管理 Configuration Manager 主控台擴充功能

適用於：Configuration Manager (目前的分支)

從 Configuration Manager 2103 開始，主控台擴充功能節點可讓您開始管理環境中所使用控制台擴充功能的核准和安裝。 在控制台中擁有擴充功能並不會立即提供。 概括而言，步驟如下：

1. 系統管理員必須核准網站的擴充功能
2. 系統管理員必須啟用擴充功能的通知。
3. 主控台用戶接著可以將擴充功能安裝到其本機控制台。

核准擴充功能之後，當您開啟控制台時，您會看到 主控台通知。 從通知中，您可以啟動擴充功能安裝程式，或從控制台擴充功能節點使用 [安裝] 選項。 安裝程式完成之後，主控台會自動重新啟動，而且您可以使用擴充功能。

舊樣式的控制台擴充功能會開始淘汰，而改用新樣式，因為它們更安全且集中管理。 新的主控台擴充功能樣式具有下列優點：

• 集中管理月臺的控制台擴充功能，而不是手動將二進位檔放在個別控制臺上。
• 明確區隔控制台擴充功能與不同的擴充功能提供者。
• 系統管理員能夠更充分掌控在環境中載入和使用哪些控制台擴充功能，讓它們更安全。
• 僅允許使用主控台擴充功能新樣式的階層設定。

  重要事項

  如果使用此設定，則無法再使用未透過 控制台擴 充功能節點核准的舊樣式延伸模組。 如果您是從 2103 基準映像安裝，enabled則預設會設定 [只允許核准階層的控制台擴充功能]。 如果您從 2103 之前的版本升級，則預設會保留 disabled 此設定。 如果設定在錯誤時啟用，停用設定可讓您再次使用舊樣式延伸模組。

必要條件

Configuration Manager 主控台必須能夠連線到系統管理服務，而且管理服務必須能夠運作。

關於主控台擴充功能節點

(2103) 版中導 入

控制台擴充功能節點位於 [系統管理>概觀>匯報 和服務] 底下。 主控台擴充功能的動作會分組在功能區和滑鼠右鍵功能表中。 從 社群中樞 下載的控制台擴充功能會顯示在這裡。

主控台擴充 功能群組的動作：

• 重新整理：重新整理節點
• 匯入主控台擴充功能：啟動匯入 控制台擴 充功能精靈 (在2111中新增)

所有網站群組的動作 ：

• 核准安裝：核准控制台擴充功能以跨所有月臺安裝。 在啟用通知之前，必須先核准擴充功能。
• 撤銷核准：
  • 撤銷從主 控台擴 充功能節點安裝擴充功能的功能。
  • 在下次啟動本機安裝的控制台時，通知跨階層卸載延伸模組的現有實例。
  • 允許在稍後重新取得擴充功能。
• 啟用通知：下次啟動主控台時，通知安全性範圍內的使用者可以安裝擴充功能。
• 停用通知：停用擴充功能的控制台通知訊息。 安全性範圍內的使用者仍然可以從控制台擴充功能節點安裝核准 的擴充 功能。
• 需要 在 2111) 中新增擴充功能 (：在連線到月臺之前，於下次啟動時自動安裝安全性範圍內的使用者延伸模組。 啟動主控台的使用者需要擴充功能安裝的本機系統管理員許可權。
• 在 2111) 中新增選擇性 (：移除擴充功能的需求。 主控台使用者仍然可以從控制台擴充功能節點本機安裝 擴充 功能。
• 刪除：
  • 撤銷從主 控台擴 充功能節點安裝擴充功能的功能。
  • 在下次啟動本機安裝的控制台時，通知跨階層卸載延伸模組的現有實例。
  • 從 主控台擴充 功能節點移除擴充功能，以便稍後無法重新核准。

分類 群組：

• 設定安全性範圍：設定 安全性範圍 來保護物件並限制存取。

本機擴充 群組：

• 安裝：安裝目前本機主控台選取的擴充功能
• 卸載：從目前的本機控制台卸載選取的擴充功能

注意事項

• 默認會核准 WebView2 控制台擴充功能，以使用社群中樞來啟用。 檔案會與其他可轉散發檔案一起自動從 https://developer.microsoft.com/en-us/microsoft-edge/webview2/#download-section 下載。
• 當您升級至 Configuration Manager 2107 時，系統會提示您再次安裝 WebView2 控制台擴充功能。

啟用階層核准的控制台擴充功能

1. 在 Configuration Manager 控制台中，移至 [系統管理] 工作區，展開 [月臺設定]，然後選取 [月臺]。
2. 從功能區選取 [ 階層設定 ]。
3. 在 [ 一般] 索引標籤上，啟用或停用 [ 只允許已核准階層的控制台擴 充功能] 選項。
4. 完成時選取 [確定 ]，以關閉 [階層設定屬性]。

警告

如果此設定為 enabled，則無法再使用未透過 主控台擴 充功能節點核准的舊樣式延伸模組。 如果您是從 2103 基準映像安裝，enabled則預設會設定 [只允許核准階層的控制台擴充功能]。 如果您從 2103 之前的版本升級，則預設會保留 disabled 此設定。 如果設定在錯誤時啟用，停用設定可讓您再次使用舊樣式延伸模組。

取得主控台擴充功能

有三種方式可將階層核准控制台擴充功能的新樣式放入 Configuration Manager：

• 擴充功能可能會隨附 Configuration Manager，例如 WebView2
• 從社群中樞下載控制台擴充功能
• 匯入主控台延伸模組

在本機控制臺上安裝和測試擴充功能

1. 變更擴充 功能的安全性範圍 。 建議您變更安全性範圍，以進行延伸模組的初始測試。

   1. 移至 [系統管理>概觀>] 下方的 [控制台擴充功能] 節點 匯報 和 [服務]。
   2. 選取延伸模組，然後從功能區選 取 [設定安全性範圍 ]。
   3. 移除 [預設 安全性] 範圍，並新增只包含一或兩個系統管理員進行初始測試的範圍。
   4. 選擇 [確定 ] 以儲存擴充功能的安全性範圍。

2. 從功能區選取 [ 核准安裝 ] 或單擊滑鼠右鍵功能表來核准延伸模組。

   • 如果擴充功能未核准，您將無法安裝或啟用其控制台內通知。
   • 如果您此時重新啟動主控台，則不會出現可用擴充功能的相關通知，因為您尚未啟用選項。

3. 選擇 [安裝]，在本機控制臺上 安裝擴充功能。

4. 安裝擴充功能之後，請確認它顯示，您可以從本機控制台使用它。

啟用擴充功能安裝的使用者通知

1. 如有需要，請修改擴充功能的安全性範圍，以允許更多系統管理員存取。 這些系統管理員將會以安裝擴充功能的控制台內通知作為目標。
2. 選 取 [啟用通知]。
3. 啟動未安裝擴充功能的 Configuration Manager 主控台。 在理想情況下，請使用您在修改安全性範圍時授與存取權的測試帳戶。
4. 確認擴充功能的通知已發生，而且您可以安裝擴充功能。

允許階層的不帶正負號控制台擴充功能

(適用於 Configuration Manager 2107 版或更新版本)

從 Configuration Manager 2107 版開始，您可以選擇允許未簽署的階層核准主控台擴充功能。 最佳做法是一律使用已簽署的擴充功能來將安全性風險降至最低，並確認控制台擴充功能的真實性。 不過，在某些情況下，您可能需要允許未簽署的控制台擴充功能，因為未簽署的內部開發擴充功能，或在實驗室中測試您自己的自定義擴充功能。 若要允許 匯 入和安裝未簽署的階層核准主控台擴充功能，您將啟用階層設定。

1. 在 Configuration Manager 控制台中，移至 [系統管理] 工作區，展開 [月臺設定]，然後選取 [月臺]。
2. 從功能區選取 [ 階層設定 ]。
3. 在 [ 一般] 索引標籤上，啟用 [階層核准的控制台擴充功能可以是未簽署的 ] 選項。
4. 完成時選取 [確定 ]，以關閉 [階層設定屬性]。

注意事項

目前，當未 針對使用者通知啟用未簽署的擴充功能時， 在 [控制台擴 充功能] 節點中，[ 必要 ] 資料行會保留空白，而不是填入 [否] 值。

需要安裝主控台擴充功能

(於 2111 年推出)

從 Configuration Manager 2111 版開始，您可以先安裝控制台擴充功能，才能連線到月臺。 在您需要擴充功能之後，它會在下次系統管理員啟動時自動為本機控制台安裝。 若要要求安裝主控台擴充功能：

1. 在 Configuration Manager 控制台中，移至 [系統管理] 工作區。
2. 展開 [匯報 和服務]，然後選取 [控制台擴充功能] 節點。
3. 選取延伸模組，然後從右鍵功能表或功能區中選取 [ 需要擴 充功能]。
   • 選 取 [讓擴充功能成為選擇性 ] 會移除擴充功能需求。 主控台使用者仍然可以從控制 台擴充 功能節點在本機安裝它。
4. 使用者下次在擴充功能的安全性範圍內啟動控制台時，會自動開始安裝。
   • 啟動主控台的使用者需要擴充功能安裝的本機系統管理員許可權。

主控台擴充功能安裝使用者通知

核准安裝主控台擴充功能時，使用者會收到通知。 在下列案例中，使用者會收到這些通知：

• Configuration Manager 主控台需要安裝或更新內建擴充功能，例如 WebView2。
• 主控台擴充功能已核准，並可從系統管理>概觀>匯報 和維護>控制台擴充功能啟用通知。
  • 啟用通知時，延伸模組 安全性範圍內 的使用者會收到下列提示：

1. 在主控台右上角，選取鈴鐺圖示以顯示 Configuration Manager 主控台通知。

   

2. 通知會指出 有新的自定義主控台擴充功能可供使用。

   

3. 選取 [ 安裝自定義主控台擴充功能 ] 連結以啟動安裝。

4. 安裝完成時，選取 [關閉] 以重新啟動控制台並啟用新的擴充功能。

   

注意事項

當您升級至 Configuration Manager 2107 時，系統會提示您再次安裝 WebView2 控制台擴充功能。 如需 WebView2 安裝的詳細資訊，請參閱社群中樞的 WebView2 安裝 一節。

控制台擴充功能的狀態消息

(於 2111 年推出)

從2111版開始，月臺會針對與控制台擴充功能相關的事件建立狀態消息。 狀態消息可改善與您網站搭配使用的控制台擴充功能的可見性和透明度。 使用這些狀態消息，確定您的網站使用已知且受信任的控制台擴充功能。 狀態消息的標識碼從 54201 到 54208。 它們全都包含下列資訊：

• 進行變更的使用者
• 擴充功能的標識碼
• 擴充功能的版本

訊息事件有四種類別：

• 必要或選用
• 核准或停用
• 啟用或停用
• 標記或 untombstone

例如，狀態消息標識碼 54201 的描述是使用者"%1"建立的控制台擴充功能，需要標識碼"%2"和版本"%3"。

後續步驟

• 來自社群中樞的控制台擴充功能
• 匯入主控台延伸模組
• Configuration Manager 主控台通知
• 主控台提示