Samlad uppdatering för Microsoft Configuration Manager version 2303

Artikel
11/12/2023

Gäller för: Configuration Manager (aktuell gren, version 2303)

Sammanfattning av KB21010486

Den här artikeln beskriver problem som åtgärdas i den här samlade uppdateringen för Microsoft Configuration Manager aktuella grenen version 2303. Den här uppdateringen gäller både kunder som valde att använda ett PowerShell-skript för den tidiga distributionen av uppdateringsringen och kunder som installerade den globalt tillgängliga versionen. Mer information om ändringar i Configuration Manager version 2303 finns i:

Känt problem: 14 augusti 2023

Kunder rapporterade följande problem efter den första samlade uppdateringen den 24 juli 2023:

Administratörer kan märka en övergripande prestandaförsämring vid bearbetning av data i platsdatabasen efter installation av KB-21010486. Till exempel kan samlingsutvärdering, frågebearbetning och plats-till-plats-replikering påverkas.

För kunder som installerade den här samlade uppdateringen den 2 augusti 2023 eller tidigare är en ny fristående snabbkorrigering tillgänglig för att lösa databearbetningsproblemen:

KB-24721208 Långsam databearbetning i Microsoft Configuration Manager version 2303

Den ändrade versionen av samlad uppdatering som förhindrar prestandaproblemet som beskrivs är nu tillgänglig.

Den här uppdateringen visas i noden Uppdateringar och service i Configuration Manager-konsolen för kunder som inte installerade den första versionen (v1). Den visas som KB24719670.

Problem som har åtgärdats

Configuration Manager-konsolen avslutas oväntat när du sparar ändringar i en anpassad Klientinställning för Software Center som skapades före version 2111.

Aktivitetssekvenssteget Aktivera BitLocker misslyckas när det används i kombination med parametern PROVISIONTS. Detta inträffar om alternativet för att deponering av återställningsnyckeln är aktiverat. Fel som liknar följande registreras i filen smsts.log.
```
Failed to CreateRecoveryPassword (0x800401F3)
Failed to configure key protection (0x800401F3)
Failed to run the action: Enable BitLocker. Error -2147221005
```

Active Directory Group Discovery-dataposter (DDR) avvisas för klienter som identifieras först av metoden Pulsslagsidentifiering. Fel som liknar följande registreras i filen ddm.log på platsservern.
```
DDR timestamp of "5/7/2023 3:05:02 AM" for agent "SMS_AD_SECURITY_GROUP_DISCOVERY_AGENT" is older than existing record's timestamp of "5/7/2023 12:22:15 PM"
```

Configuration Manager-konsolen avslutas med ett System.ArgumentOutOfRangeException-meddelande när du jämför sträng- och matrisdata med hjälp av funktionen Skapa skript.

Windows Defender Exploit Guard – ASR-principer (Attach Surface Reduction) gäller inte som förväntat för Windows Server-operativsystem. Observera att den här korrigeringen endast gäller miljöer där Intune hanterar Endpoint Protection-arbetsbelastningen. Om Hantera Endpoint Protection-klienten på klientdatorer är inställd på Ja i Enhetsinställningar gäller det ursprungliga beteendet fortfarande.

Användarsamlingar baserade på Azure Active Discovery innehåller inte hybridanvändare efter att en fullständig identifieringscykel har körts.

Identifieringsdata för Active Directory-grupper ersätter felaktigt Microsoft Entra gruppidentifieringsdata, vilket leder till inkonsekvenser i rapporterings- och insamlingsstrukturen.

Den SMS_CLOUD_PROXYCONNECTOR rollen blir vilande när en molnhanteringsgateway (CMG) är offline för uppgraderingar eller underhåll. När detta inträffar kan klienterna inte ansluta till CMG förrän SMS Executive-tjänsten har startats om.

SMS Executive-tjänsten använder regelbundet 100 % av den tillgängliga CPU-tiden på molnhanteringsgatewayinstanser. Detta inträffar ibland när en CMG-instans har startats om.

Windows-uppdateringar med hjälp av Unified Update Platform (UUP) kan misslyckas med att ladda ned under en aktivitetssekvens för OS-distribution. Fel som liknar följande visas i DeltaDownload.log när detta inträffar.
```
DeltaDownloadStartup task is starting...
Failed on startup task, error code 80070057 
DeltaDownloadShutdownTask task is starting... 
Update with CIID Site_{SiteID}/SUM_{GUID} failed with hr = 0x80d02002 
```

När du har synkroniserat samlingsmedlemmar till Microsoft Entra grupper kan ytterligare synkroniseringar oväntat ta bort gruppmedlemmarna. Dessutom kanske synkroniseringsprocessen inte slutförs i stora miljöer när både AD-användaridentifiering och Microsoft Entra användaridentifiering är aktiverade och körs med överlappande scheman.

Storleken på filen patchdownloader.log kan nu konfigureras. den var tidigare begränsad till 1 MB. Den nya standardstorleken är 5 MB och kan konfigureras genom att ändra eller skapa följande registernyckel:

HKEY_LOCAL_MACHINE\Software\Microsoft\CCM\Logging\PatchDownloader

DWORD LogMaxSize

Värde – storlek i byte

Uppdateringsinformation för Microsoft Configuration Manager aktuell gren, version 2303

Den här uppdateringen är tillgänglig i noden Uppdateringar och service i Configuration Manager-konsolen för miljöer som har installerats med hjälp av en tidig uppdateringsring eller globalt tillgängliga versioner av version 2303.

Kontrollera vilken version som används genom att leta efter ett paket-GUID genom att lägga till kolumnen Package GUID (Paket-GUID) i informationsfönstret i noden Uppdateringar och Servicing i -konsolen. Uppdateringen gäller för installationer från paket som har följande GUID:

2B85942D-2F3A-4B8C-AFA7-20C37E3BB266
1A251438-E9B5-42EF-8AAC-48B6E1790D9F

Starta om information

Den här uppdateringen kräver ingen omstart av datorn, men en platsåterställning initieras efter installationen.

Ytterligare installationsinformation

När du har installerat den här uppdateringen på en primär plats måste befintliga sekundära platser uppdateras manuellt. Om du vill uppdatera en sekundär plats i Configuration Manager-konsolen väljer duAdministrationsplatskonfigurationsplatser>>>Återställ sekundär plats och väljer sedan den sekundära platsen. Den primära platsen installerar sedan om den sekundära platsen med hjälp av de uppdaterade filerna. Konfigurationer och inställningar för den sekundära platsen påverkas inte av den här ominstallationen. De nya, uppgraderade och ominstallerade sekundära platserna under den primära platsen får automatiskt den här uppdateringen.

Kör följande SQL Server kommando på platsdatabasen för att kontrollera om uppdateringsversionen av en sekundär plats matchar den överordnade primära platsen:

select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')

Om värdet 1 returneras är platsen uppdaterad med alla snabbkorrigeringar som tillämpas på den överordnade primära platsen.

Om värdet 0 returneras har platsen inte installerat alla korrigeringar som tillämpas på den primära platsen, och du bör använda alternativet Återställ sekundär plats för att uppdatera den sekundära platsen.

Versionsinformation

Följande huvudkomponenter uppdateras till de angivna versionerna:

Komponent	Version
Configuration Manager-konsolen	5.2303.1089.1300
Klient	5.0.9106.1015

Filinformation

Filinformation för den ursprungliga 24 juli-versionen finns i den nedladdningsbara KB21010486_FileList.txt textfilen. Filinformation för den reviderade versionen den 14 augusti är tillgänglig från [https://aka.ms/KB24719670_FileList]

Versionshistorik

24 juli 2023: Inledande snabbkorrigeringsversion
2 augusti 2023: Artikel reviderad för att åtgärda problem med databehandlingsprestanda
14 augusti 2023: Reviderad samlad uppdatering släpptes för att förhindra prestandaproblem

Referenser

Uppdateringar och service för Configuration Manager

Dela via