Накопительный пакет обновления для Microsoft Configuration Manager версии 2303

Статья
11/12/2023

Область применения: Configuration Manager (текущая ветвь, версия 2303)

Сводка по KB21010486

В этой статье описаны проблемы, исправленные в этом накопительном пакете обновления для Microsoft Configuration Manager current branch версии 2303. Это обновление применяется как к клиентам, которые согласились использовать сценарий PowerShell для раннего развертывания круга обновлений, так и к клиентам, которые установили глобально доступный выпуск. Дополнительные сведения об изменениях в Configuration Manager версии 2303 см. в разделе:

Известная проблема: 14 августа 2023 г.

Клиенты сообщили о следующей проблеме после первоначального выпуска накопительного пакета обновления 24 июля 2023 г.

Администраторы могут заметить общее снижение производительности при обработке данных в базе данных сайта после установки kb 21010486. Например, могут повлиять на оценку коллекции, обработку запросов и репликацию типа "сеть — сеть".

Для клиентов, которые установили этот накопительный пакет обновления 2 августа 2023 г. или раньше, доступно новое автономное исправление для устранения проблем с обработкой данных:

24721208 базы знаний Медленная обработка данных в Microsoft Configuration Manager версии 2303

Обновленная версия накопительного пакета обновлений, которая предотвращает описанную проблему с производительностью, теперь доступна.

Это обновление отображается в узле Обновления и обслуживание консоли Configuration Manager для клиентов, которые не установили первоначальный выпуск (версия 1). Он отображается как KB24719670.

Исправленные неполадки

Консоль Configuration Manager неожиданно завершает работу при сохранении изменений в настраиваемом параметре клиента Центра программного обеспечения, созданном до версии 2111.

Шаг включения последовательности задач BitLocker завершается ошибкой при использовании в сочетании с параметром PROVISIONTS. Это происходит, если включен параметр для депонирования ключа восстановления. Ошибки, похожие на приведенные ниже, записываются в файл smsts.log.
```
Failed to CreateRecoveryPassword (0x800401F3)
Failed to configure key protection (0x800401F3)
Failed to run the action: Enable BitLocker. Error -2147221005
```

Записи данных обнаружения групп Active Directory (DDR) отклоняются для клиентов, которые сначала обнаруживаются методом обнаружения пульса. Ошибки, похожие на приведенные ниже, записываются в файл ddm.log на сервере сайта.
```
DDR timestamp of "5/7/2023 3:05:02 AM" for agent "SMS_AD_SECURITY_GROUP_DISCOVERY_AGENT" is older than existing record's timestamp of "5/7/2023 12:22:15 PM"
```

Консоль Configuration Manager завершается сообщением System.ArgumentOutOfRangeException при сравнении данных строки и массива с помощью функции Создания скриптов.

политики Защитник Windows Exploit Guard — присоединение surface reduction (ASR) не применяются должным образом к операционным системам Windows Server. Обратите внимание, что это исправление применяется только к средам, в которых Intune управляет рабочей нагрузкой Endpoint Protection. Если для параметра Управление клиентом Endpoint Protection на клиентских компьютерах задано значение Да в параметрах устройства, исходное поведение по-прежнему применяется.

Коллекции пользователей на основе Azure Active Discovery не будут содержать гибридных пользователей после выполнения полного цикла обнаружения.

Данные обнаружения групп Active Directory неправильно заменяют Microsoft Entra данные обнаружения групп, что приводит к несогласованности в структуре отчетов и сбора.

Роль SMS_CLOUD_PROXYCONNECTOR становится неактивной после того, как шлюз управления облаком (CMG) находится в автономном режиме для обновления или обслуживания. В этом случае клиенты не могут подключиться к CMG, пока не будет перезапущена служба SMS Executive.

Служба SMS Executive периодически использует 100 % доступного времени ЦП на экземплярах шлюза управления облаком. Иногда это происходит после перезапуска экземпляра CMG.

Обновления Windows, использующие единую платформу обновления (UUP), могут не загружаться во время последовательностей задач развертывания ОС. При этом в журнале DeltaDownload.log отображаются ошибки, похожие на приведенные ниже.
```
DeltaDownloadStartup task is starting...
Failed on startup task, error code 80070057 
DeltaDownloadShutdownTask task is starting... 
Update with CIID Site_{SiteID}/SUM_{GUID} failed with hr = 0x80d02002 
```

После синхронизации членов коллекции с Microsoft Entra группами дальнейшие синхронизации могут неожиданно удалить членов группы. Кроме того, в больших средах процесс синхронизации может не завершиться, если обнаружение пользователей AD и обнаружение пользователей Microsoft Entra включены и выполняются с перекрывающимися расписаниями.

Теперь размер файла patchdownloader.log можно настроить; Ранее она была ограничена 1 мегабайтом (МБ). Новый размер по умолчанию — 5 МБ. Его можно настроить путем изменения или создания следующего раздела реестра:

HKEY_LOCAL_MACHINE\Software\Microsoft\CCM\Logging\PatchDownloader

DWORD LogMaxSize

Значение — размер в байтах

Сведения об обновлении для Microsoft Configuration Manager current branch версии 2303

Это обновление доступно в узле Обновления и обслуживание консоли Configuration Manager для сред, установленных с помощью круга раннего обновления или глобально доступных сборок версии 2303.

Чтобы проверить, какая сборка используется, найдите GUID пакета, добавив столбец GUID пакета в область сведений узла Обновления и обслуживание в консоли. Обновление применяется к установкам из пакетов со следующими идентификаторами GUID:

2B85942D-2F3A-4B8C-AFA7-20C37E3BB266
1A251438-E9B5-42EF-8AAC-48B6E1790D9F

Сведения о перезапуске

Это обновление не требует перезагрузки компьютера, но инициирует сброс сайта после установки.

Дополнительные сведения об установке

После установки этого обновления на первичном сайте необходимо вручную обновить существующие вторичные сайты. Чтобы обновить вторичный сайт в консоли Configuration Manager, выберите Администрирование>Конфигурации>сайтов>Восстановить вторичный сайт, а затем выберите дополнительный сайт. Затем первичный сайт переустановит этот вторичный сайт с помощью обновленных файлов. Эта переустановка не влияет на конфигурации и параметры вторичного сайта. Новые, обновленные и переустановленные вторичные сайты на этом первичном сайте автоматически получают это обновление.

Выполните следующую команду SQL Server в базе данных сайта, чтобы проверка, соответствует ли версия обновления вторичного сайта его родительскому первичному сайту:

select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')

Если возвращается значение 1, сайт обновляется со всеми исправлениями, примененными к родительскому первичному сайту.

Если возвращается значение 0, сайт не установил все исправления, применяемые к основному сайту, и для обновления вторичного сайта следует использовать параметр Восстановить вторичный сайт .

Сведения о версии

Следующие основные компоненты обновляются до указанных версий:

Компонент	Версия
консоль Configuration Manager	5.2303.1089.1300
Клиент	5.0.9106.1015

Сведения о файлах

Сведения о файлах исходного выпуска от 24 июля доступны в загружаемом KB21010486_FileList.txt текстовом файле. Сведения о файлах для измененного выпуска от 14 августа доступны в [https://aka.ms/KB24719670_FileList]

Журнал выпусков

24 июля 2023 г.: первоначальный выпуск исправления
2 августа 2023 г.: статья изменена для решения проблем с производительностью обработки данных
14 августа 2023 г.: выпущен пересмотренный накопительный пакет обновлений, чтобы предотвратить проблемы с производительностью

Ссылки

Обновления и обслуживание для Configuration Manager

Поделиться через