Microsoft Configuration Manager 2211 版的更新彙總套件

發行項
04/04/2023

適用于：Configuration Manager (最新分支版本 2211)

KB16643863 的摘要

本文說明 Microsoft Configuration Manager最新分支版本 2211 更新彙總套件中修正的問題。此更新適用于透過 PowerShell 腳本加入宣告早期更新通道部署的客戶，以及安裝全域可用版本的客戶。如需Configuration Manager 2211 版變更的詳細資訊，請參閱：

已修正的問題

當工作順序的內容查閱程式失敗，並出現錯誤0x8000000a (E_PENDING) 時，便無法復原。 smsts.log檔案中會記錄類似下列的錯誤。
```
CAppMgmtSDK::GetEvaluationState <applicationID> = DownloadFailed
Installation job completed with exit code 0x00000000
Execution status received: 24 (Application download failed )
App install failed.
Setting TSEnv variable '_TSAppInstallStatus'='Error'
Setting TSEnv variable 'SMSTSInstallApplicationJobID__<applicationID>'=''
Completed installation job.
Step 3 out of 5 complete
Install application action failed: 'Application name'. Error Code 0x80004005
```
如果發生此錯誤，工作順序安裝現在會重試。為了支援此行為，此更新彙總套件會新增三個新的變數。
- _SMSTSAppInstallNeedsRetry 可執行檔會在內部使用，以檢查是否需要重試應用程式安裝。
- OSDAppInstallRetries 會指定需要重試安裝的次數。
- OSDAppInstallRetryTimeout 會指定重試之間的逾時期間。

部署至非英文版 Windows Server 2022 時，SQL 設定專案無法正確評估。受影響的設定專案會改為傳回「WMI 提供者錯誤不正確參數 [0X80041008]」，而不是「符合規範」或「不符合規範」的結果。

如果 Active Directory 使用者群組探索程式傳回錯誤0x8007202B (ERROR_DS_REFERRAL) ，則不正確地移除群組成員資格資料。

雲端管理閘道的 監視服務狀態 規則會不必要地更新Azure_Service表。此規則會導致月臺資料庫中SCCM_Audit資料表的非預期成長。

在大型環境中，IIS 登入雲端管理閘道 (CMG) 可以填滿 C：\驅動。為了避免磁片磁碟機填滿，會在用於 CMG 的虛擬機器擴展集上建立新的排程工作 CleanIISLogs。此工作會刪除超過 30 天的網際網路資訊服務 (IIS) 記錄，並在每個星期日上午 12：00 執行。

在維護期間的週期性排程中，[ 位移 (天數) 值現在可以設定為最大值 7 天，而不是前一個最大值 4。這可在設定位移時提供更大的彈性。

雲端管理閘道虛擬機器擴展集現在已停用可能被視為較不安全的較舊加密套件，例如TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256。現有的虛擬機器擴展集必須手動更新，變更才會生效，例如使用功能區中的[同步處理組態] 按鈕。

Windows Server Update Services (WSUS) 同步處理在需要 .NET 元件強式名稱驗證的環境中失敗。 wsyncmgr.log 包含下列專案。
```
Sync failed: Could not load file or assembly 'updmgrclr, Version=5.0.9096.1000, Culture=neutral, PublicKeyToken=31bf3856ad364e35' or one of its dependencies. Strong name validation failed. (Exception from HRESULT: 0x8013141A). Source: wsyncact
```
當 AllowStrongNameBypass 登錄值設定為零時，需要強名稱驗證。如需其他資訊，請參閱如何：停用強式名稱略過功能。

此版本的已知問題

Configuration Manager主控台的當地語系化 (非英文) 版本可能無法安裝此更新。下列錯誤訊息會記錄在 ConfigMgrAdminUISetup.log 中
```
Installation failed with error code 1638
```
請注意，錯誤碼 1638 的文字是「已安裝此產品的另一個版本。無法繼續安裝此版本。若要設定或移除此產品的現有版本，請在主控台上使用 [新增/移除程式]。

若要解決此問題，請先卸載當地語系化版本的 Configuration Manager 主控台，然後使用此更新彙總套件的版本再次安裝它。

Microsoft Configuration Manager最新分支 2211 版的更新資訊

針對使用早期更新通道或 2211 版全域可用組建所安裝的環境，Configuration Manager主控台的更新和服務節點中提供此更新。

CONFIGURATION MANAGER技術採用計畫 (TAP) 的成員必須先套用私人 TAP 匯總，才能顯示此更新。

若要確認正在使用哪一個組建，請在主控台中，將 [套件 GUID] 資料行新增至 [更新和服務] 節點的詳細資料窗格，以尋找套件 GUID。此更新適用于來自具有下列 GUID 之套件的安裝：

C457206E-CD5C-4E6E-8625-EE3F232D48D6
BAD30974-7608-45F6-B2CE-78FB3900E19A

重新開機資訊

此更新不需要重新開機電腦，但會在安裝之後起始月臺重設。

其他安裝資訊

在主要月臺上安裝此更新之後，必須手動更新既有的次要月臺。若要在 Configuration Manager 主控台中更新次要月臺，請選取 [管理>月臺設定>站> 台復原次要站台]，然後選取次要月臺。主要月臺接著會使用更新的檔案重新安裝該次要月臺。次要月臺的組態和設定不會受到此重新安裝的影響。該主要月臺下的新、升級和重新安裝次要月臺會自動接收此更新。

在月臺資料庫上執行下列SQL Server命令，以檢查次要月臺的更新版本是否符合其父主要月臺的更新版本：

select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')

如果傳回值 1，月臺會是最新狀態，且其父主要月臺上已套用所有 Hotfix。

如果傳回值 0，月臺就不會安裝套用至主要月臺的所有修正程式，而且您應該使用 [ 復原次要月臺 ] 選項來更新次要月臺。

版本資訊

下列主要元件會更新為指定的版本：

元件	版本
Configuration Manager主控台	5.2211.1061.1300
用戶端	5.0.9096.1024

檔案資訊

檔案資訊可在可下載的 KB16643863_FileList.txt 文字檔中取得。

版本歷程記錄

2023 年 2 月 21 日：初始 Hotfix 版本

參考

更新與維護Configuration Manager

共用方式為