Configuration Manager 1606 版的新功能
適用於:Configuration Manager (目前的分支)
針對執行 1511 或 1602 版的先前安裝的月臺,Configuration Manager 的 Update 1606 可作為控制台內更新。 版本 1511 是您用來安裝新 Configuration Manager 月臺的初始基準版本。
下列各節提供 1606 版 Configuration Manager 中所引進變更和新功能的詳細數據。
更新和服務
匯報和服務節點的變更
以下是 Configuration Manager 控制台中 匯報 和服務節點的變更:
注意事項
在您安裝 1606 版之後,才能使用這些變更。
節點名稱變更:
在 [監視] 工作區中,[月臺服務狀態] 節點已重新命名為 [匯報 和服務狀態]。
更多安裝狀態詳細資料:
當您檢視月臺的更新安裝狀態時,主控台現在會顯示下列動作的個別詳細資料:
- 下載 (這隻適用於已安裝服務連接點月臺系統角色的頂層月臺。)
- 複製
- 必要條件檢查
- 安裝
此外,現在每個步驟都有更詳細的資訊,包括您可以檢視哪些記錄檔以取得詳細資訊。
重試必要條件失敗的新選項:
在 [系統管理] 和 [監視] 工作區中,匯報 和服務節點都包含功能區上名為 [忽略必要條件警告] 的新按鈕。
當您在不使用 選項的情況下安裝更新時,會忽略 匯報 精靈) 內 (的必要條件警告,而且該更新安裝因警告而停止,則可以選取功能區中的 [忽略必要條件警告]。 這會觸發更新安裝的自動接續。
更簡潔的更新檢視:
在 [匯報 和服務] 節點中,您現在只會看到最近安裝的更新,以及可供您安裝的任何新更新。 若要檢視先前安裝的更新,請單擊功能區中出現的新 [ 歷程 記錄] 按鈕。
已重新命名生產前選項:
在 [匯報 和服務] 節點中,[用戶端選項] 按鈕現在稱為 [升級生產前用戶端]。
發行前版本功能
從 1606 開始,您必須同意在 Configuration Manager 中使用發行前版本功能,才能選取並啟用它們。 如需詳細資訊,請 參閱使用更新的發行前版本功能。
新的發佈點更新行為
Update 1606 引進了可在您安裝未來更新時改善發佈點可用性的變更。
安裝更新 1606 之後,當您下一次在該月臺安裝需要自動重新安裝標準和提取發佈點站台系統角色的更新時,所有發佈點不會再離線以同時更新。 相反地,月臺伺服器會在任何指定時間使用月臺的內容發佈設定,將更新發佈至發佈點子集。 結果是只有某些發佈點會脫機安裝更新。 這可讓尚未開始更新或已完成更新的發佈點保持在線狀態,並能夠提供內容給用戶端。
協助工具
若要在工作區的不同節點之間巡覽,您現在可以輸入節點名稱的第一個字母。 按下每個按鍵會將游標移至以該字母開頭的下一個節點。 對於具有螢幕助讀程式的使用者,讀取器會讀出該節點的名稱。 如需輔助功能選項的詳細資訊,請參閱 輔助功能功能。
系統管理
以下是在 Configuration Manager 控制台中管理的變更:
OMS 連接器
您現在可以將 Configuration Manager 作為集合從 Configuration Manager 連線到 Microsoft Operations Management Suite (OMS) 。 這會在 OMS 中顯示您 Configuration Manager 部署中的數據,例如集合。 如需詳細資訊,請參閱將數據從 Configuration Manager 同步至 Microsoft Operations Management Suite。
OMS 連接器是發行前版本功能。 若要啟用它,請 參閱使用更新的發行前版本功能。
用戶端設定中的快取大小支援
您現在可以使用 Configuration Manager 控制台中的用戶端設定,在用戶端電腦上設定快取資料夾的大小。 先前,您只能在安裝或重新安裝用戶端軟體時設定用戶端快取大小。 現在您可以將快取大小指定為用戶端設定 (預設或自定義) ,然後在用戶端上使用下一個原則更新來套用這些設定,而不需要重新安裝用戶端。 如需詳細資訊, 請參閱設定用戶端快取。
內部部署行動裝置管理
支援多個裝置管理點
內部部署行動裝置管理 (MDM) 現在支援 Windows 10 年度更新版中的新功能,該功能會自動設定已註冊的裝置,讓多個裝置管理點可供使用。 當裝置通常使用的管理點無法使用時,此功能可讓裝置回復到另一個裝置管理點。 此功能僅適用於已安裝 Windows 10 年度更新版的電腦和裝置。
應用程式管理
從商務用 Windows 市集管理應用程式
商務用 Windows 市集是您可以為組織個別或大量尋找和購買 Windows 應用程式的地方。 藉由將市集連線至 Configuration Manager,您可以同步處理您已使用 Configuration Manager 購買的應用程式清單、在 Configuration Manager 控制台中檢視這些應用程式,並像部署任何其他應用程式一樣加以部署。
如需詳細資訊,請參閱使用 Configuration Manager 從商務用 Windows 市集管理應用程式。
管理 iOS 大量採購的應用程式
已改善管理大量採購 iOS 應用程式,以及使用 Configuration Manager 部署這些應用程式的工作流程。
軟體中心用戶介面
軟體中心使用者介面已簡化,以方便探索。
- [ 安裝狀態 ] 和 [已 安裝的軟體 ] 索引標籤已合併成單一 [ 安裝狀態] 索 引標籤。
- 匯報、作業系統和應用程式已分成三個不同的索引標籤。
- 現在可以選取多個更新一次安裝,或按兩下 [全部安裝] 一次安裝所有更新。
內容狀態連結
在應用程式或封裝的屬性上,現在有一個連結可帶您前往該物件的狀態。
軟體更新
管理 Microsoft 365 用戶端代理程式的客戶端設定
您現在可以使用 Configuration Manager 客戶端設定來管理 Microsoft 365 用戶端代理程式。 設定此設定並部署Microsoft 365 更新之後,Configuration Manager 用戶端代理程式會與 Microsoft 365 用戶端代理程式搭配運作,以從發佈點下載並安裝Microsoft 365 更新。
如需詳細資訊,請參閱使用 Configuration Manager 管理 Microsoft 365 Apps 更新。
手動將用戶端切換至新的軟體更新點
您現在可以啟用選項,讓 Configuration Manager 用戶端在使用中軟體更新點發生問題時切換到新的軟體更新點。 啟用之後,用戶端會在下一次掃描時尋找另一個軟體更新點。
如需詳細資訊,請參閱在 Configuration Manager 中規劃軟體更新。
軟體更新安裝之後,重新啟動 Windows 10 客戶端的選項
使用 Configuration Manager 部署需要重新啟動的軟體更新,並安裝在計算機上時,會排程擱置重新啟動。 也會顯示 [重新啟動] 對話框。 從 Configuration Manager 1606 版開始,每當 Configuration Manager 軟體更新有擱置重新啟動時,就會提供 [更新] 和 [重新啟動] 和 [更新] 和 [關機] 選項。 這些功能可在 Windows 10 計算機的 Windows 電源選項中取得。 使用其中一個選項之後,計算機重新啟動之後將不會顯示 [重新啟動] 對話方塊。
如需詳細資訊,請 參閱規劃軟體更新。
在用戶端安裝軟體更新並重新啟動之後,立即執行軟體更新合規性掃描
您現在可以在用戶端安裝軟體更新並重新啟動之後,立即執行合規性掃描。 若要針對部署進行此設定,請在 [部署軟體 匯報 精靈] 的 [用戶體驗] 頁面上,選取 [如果此部署中的任何更新需要系統重新啟動,請在重新啟動之後執行更新部署評估週期]。 這可讓用戶端檢查在用戶端重新啟動之後適用的其他軟體更新,然後在相同維護期間 (安裝這些更新,並) 符合規範。 如需詳細資訊,請 參閱自動部署軟體更新 或 手動部署軟體更新。
作業系統部署
工作順序步驟的改善:安裝軟體 匯報
新的設定 [ 從快取的掃描結果評估軟體更新] 可讓您選擇執行軟體更新的完整掃描,而不是使用快取的掃描結果。 如需詳細資訊,請 參閱工作順序步驟。
此外,也提供新的工作順序變數 SMSTSSoftwareUpdateScanTimeout。 此變數可讓您在安裝軟體 匯報 工作順序步驟期間控制軟體更新掃描的逾時。 此預設值為 30 分鐘。 如需詳細資訊,請 參閱工作順序內建變數。
OSDPreserveDriveLetter 工作順序變數已被取代
OSDPreserveDriveLetter 工作順序變數已被取代。 從 Configuration Manager 1606 版開始,Windows 安裝程式預設會決定在操作系統部署期間使用 (通常是 C:) 的最佳驅動器號。
如需詳細資訊,請 參閱工作順序內建變數。
自定義支援 PXE 之發佈點的 RamDisk TFTP 視窗大小
您現在可以針對已啟用 PXE 的發佈點自定義 RamDisk 視窗大小。 如果您已自定義網路,可能會導致開機映射下載失敗並出現逾時錯誤,因為視窗大小太大。 RamDisk Trivial 檔案傳輸通訊協定 (TFTP) 視窗大小自定義可讓您在使用 PXE 以符合特定網路需求時,將 TFTP 流量優化。
如需詳細資訊,請參閱使用 Configuration Manager 準備操作系統部署的月臺系統角色。
合規性設定
適用於Android裝置的智慧鎖定設定
新的設定 [允許智能鎖定和其他信任代理程式] 已新增至 Android 和 Samsung KNOX Standard 設定專案。
此設定可讓您控制相容 Android 裝置上的智慧鎖定功能。 此手機功能有時稱為「信任代理程式」,可讓您在裝置位於信任的位置時,停用或略過裝置鎖定畫面密碼。 例如,信任的位置可能是連線到特定藍牙裝置時,或接近 NFC 標籤時。 您可以使用此設定來防止使用者設定 Smart Lock。
裝置設定和保護
產品名稱變更
- Microsoft Passport for Work 現在稱為 Windows Hello 企業版。
- 企業數據保護現在稱為 Windows 資訊保護。
部署 Windows Hello 企業版 (Passport for Work)
您現在可以將 Windows Hello 企業版 原則部署到 Configuration Manager 用戶端所管理的已加入網域 Windows 10 裝置。
Configuration Manager 主控台已更新以反映這些變更。
iOS 啟用鎖定
Configuration Manager 可協助您管理 iOS 啟用鎖定,這是適用於 iOS 7.1 和更新版本裝置的「尋找我的 iPhone」應用程式功能。 開啟開啟鎖定時,必須先輸入使用者的 Apple ID 和密碼,任何人都可以:
- 關閉 [尋找我的 iPhone]。
- 清除裝置。
- 重新啟用裝置。
Configuration Manager 有兩種方式可協助您管理啟用鎖定:
- 在受監督的裝置上啟用啟用鎖定。
- 略過受監督裝置上的啟用鎖定。
適用於端點的 Microsoft Defender
Endpoint Protection 可協助管理和監視 適用於端點的 Microsoft Defender。 適用於端點的 Microsoft Defender 是新的服務,可協助企業偵測、調查及回應其網路上的進階攻擊。 Configuration Manager 原則可協助您上線並監視執行 Windows 10 版本 1607 (組建 14328) 或更新版本的受管理計算機。
如需詳細資訊,請參閱 適用於端點的 Microsoft Defender。
裝置類別
您可以建立裝置類別,當您使用 Configuration Manager 搭配 Microsoft Intune 時,可用來自動將裝置放在裝置集合中。 接著,當使用者在 Intune 中註冊裝置時,必須選擇裝置類別。 此外,您可以從 Configuration Manager 主控台變更裝置的類別。
預先宣告具有 IMEI 或 iOS 序號的裝置
您可以藉由匯入其國際月台行動設備身分識別 (IMEI) 編號或 iOS 序號來識別公司擁有的裝置。 您可以將逗號分隔值上傳 (.csv) 包含裝置 IMEI 編號的檔案,也可以手動輸入裝置資訊。 匯入的信息會設定在裝置清單中註冊為「公司」之裝置的擁有權。 每個存取服務的使用者仍然需要 Intune 授權。
內部部署健康情況證明服務通訊
您現在只能使用內部部署基礎結構來啟用 Windows 10 計算機的健康情況證明服務監視,讓沒有因特網存取的計算機可以回報裝置健康情況證明 (DHA) 。
如需詳細資訊,請參閱 Configuration Manager的健康情況證明。
遠端控制
讓用戶有機會接受或拒絕檔傳輸,再從遠端控制會話中的共用剪貼簿傳輸內容。 使用者只需要為每個會話授與許可權一次,而且查看器無法授與自己繼續進行檔傳輸的許可權。 您可以在 [ 系統管理 ] 工作區中找到這個新設定。 移至 [ 用戶端設定],然後在 [ 預設設定] 中開啟 [ 遠端工具] 面板。