Atualização para System Center Configuration Manager versão 1702, primeira onda

Instalações baixadas entre 22 de março e 24 de março de 2017

Os problemas a seguir são resolvidos para instalações ou downloads da versão 1702 executados entre 22 de março e 24 de março de 2017.

• Ao tentar criar uma assinatura Microsoft Intune, você recebe uma exceção no Configuration Manager console. A parte Detalhes da exceção é semelhante à seguinte:

  System.InvalidCastException
  Não é possível converter o objeto COM do tipo 'System.__ComObject' para o tipo de interface 'CERTENROLLLib.CX509PrivateKey'. Esta operação falhou porque a chamada QueryInterface no componente COM para a interface com iID '{IID}' falhou devido ao seguinte erro: não há suporte para essa interface (exceção de HRESULT: 0x80004002 (E_NOINTERFACE)).

• O processo de atualização automática do cliente para clientes pode falhar. Os erros que se assemelham ao seguinte são registrados no ccmsetup.log nos clientes de destino:

  Falha ao excluir o serviço ccmsetup (0x80070430)

• Erros semelhantes aos seguintes são registrados no UpdateDeployment.log em computadores que têm a função ponto de gerenciamento instalada:

  Erro de trabalho (0x8007007f) recebido para a ação de atribuição ({guid})
  As atualizações não serão disponibilizadas UpdatesDeploymentAgent
  Erro de trabalho (0x8007007f) recebido para a ação de atribuição ({guid})
  As atualizações não serão disponibilizadas

  Esses erros ocorrem durante o Ciclo de Avaliação de Atualizações de Software.

• Os dados do Upgrade Readiness (antigo Upgrade Analytics) não estão disponíveis para clientes que não têm dados de inventário de hardware.

• A caixa de diálogo de atualizações de software necessárias no Centro de Software informa incorretamente "Alterações de software necessárias foram feitas neste computador" antes que as alterações sejam aplicadas.

• Os clientes voltados para a Internet não conseguem verificar a conformidade com as políticas de conformidade do dispositivo, mesmo quando um Ponto de Gerenciamento voltado para a Internet ou o Gateway de Gerenciamento de Nuvem está disponível. Os erros que se assemelham ao seguinte são registrados no arquivo ComplRelayAgent.log:

  Falha ao recuperar o token do AAD. Detalhes do erro: ocorreu uma exceção ADAL ao adquirir um token
  Erro: Microsoft.IdentityModel.Clients.ActiveDirectory.AdalServiceException: serviço federado em https://{url} retornou o erro: consulte a exceção interna para obter detalhes. ---> System.Net.WebException: o servidor remoto retornou um erro: (401) Não autorizado. ---> System.ComponentModel.Win32Exception: o sistema não pode contatar um controlador de domínio para acionar a solicitação de autenticação. Tente novamente mais tarde.

Instalações baixadas entre 25 de março e 4 de abril de 2017

Os problemas a seguir são resolvidos para instalações ou downloads da versão 1702 executados entre 25 de março e 4 de abril de 2017.

• Os administradores não podem editar a propriedade de aplicativo sequência de tarefas Permitir que este aplicativo seja instalado da ação Instalar Sequência de Tarefas do Aplicativo sem ser implantado quando o tipo de implantação pode exigir interação do usuário.

• As sequências de tarefas com a opção de baixar todo o conteúdo localmente antes de iniciar a sequência de tarefas habilitada podem não ser executadas em sistemas operacionais que não são do inglês.

• A guia Notificações do Usuário de uma propriedade sequência de tarefas pode não aparecer se extensões de console de administrador de terceiros forem instaladas.

• Editar uma regra de conformidade para uma Política de Configuração de Dispositivo Móvel resulta em modificações em elementos de política adicionais. Por exemplo, ajustar a configuração "Número de senhas lembradas" também resulta em uma alteração não intencional para a configuração "Número de conjuntos de caracteres complexos necessários na senha".

• O SMS de host do agente (ccmexec) pode parar em computadores após a atualização in-loco do sistema operacional. Esse problema poderá ocorrer se a pasta %windir%\system32\tasks\Microsoft estiver ausente após a atualização.

• Os Android registrados, além de dispositivos Samsung Knox, não são exibidos no Console do Administrador.

• As regras de conformidade de senha adicionadas para dar suporte ao Android for Work estão disponíveis em outras plataformas, mas são expostas somente quando o Android for Work é selecionado nas propriedades da regra.

• O SMS Executivo (smsexec.exe) consome memória excessiva quando baixa dados do Upgrade Readiness.

• Os dados do Upgrade Readiness podem não ser processados no servidor do site. Erros que se assemelham ao seguinte são registrados no arquivo hman.log no servidor do site.
  

  exec dbo.spOMSUpgradeAnalytics...
  [42000][9420][Microsoft][SQL Server Native Client 11.0][SQL Server]Análise XML: LineNumber, caractere 10, caractere xml ilegal: spOMSUpgradeAnalytics
  Falha ao executar [C:\Arquivos de Programas\Microsoft Configuration Manager\inboxes\hman.box\CFD\ConfigMgr.OMSUpgradeAnalytics_{datecode}. OMS]

• O registro em massa de dispositivos Microsoft Intune falha.

• Depois de atualizar para a versão 1702, a instalação do aplicativo pode falhar nos clientes. Erros semelhantes aos seguintes são registrados no arquivo AppEnforce.log. Isso indica que o cliente está procurando o arquivo executável de instalação no local errado. Isso ocorre para aplicativos que foram criados antes da atualização para a versão 1702.
  

  Ambiente de imposição de aplicativo: Conteúdo: linha MachineCommand: "Instalar TestApp.exe"...
  Diretório de trabalho preparado: C:\windows\system32
  Arquivo executável inválido "Instalar TestApp.exe"

• Configuration Manager clientes podem tentar repetidamente baixar dados para políticas excluídas.
  

  Limpar o proxy como nenhum endereço proxy foi definido
  ERRO: TaskManager: a tarefa [CreateDeployment para o serviço {guid}] falhou. Exceção Microsoft.ConfigurationManager.AzureManagement.FailedToCommunicateToServiceException, falha ao entrar em contato com o serviço do Azure.

• Um servidor proxy definido não é usado conforme o esperado quando você tenta instalar um Ponto de Distribuição na Nuvem. Erros semelhantes aos seguintes são registrados no arquivo CloudMgr.log:

• A atualização para Configuration Manager branch atual, versão 1702, pode falhar com erros que se assemelham ao seguinte no arquivo ConfigMgrSetup.log:
  

  INFO: Inserindo ConfigurationItem padrão (GLOBAL/Windows_Update_Settings)
  declare @rc int, @errxml xml, @errmsg nvarchar(max); EXEC @rc=sp_SetupCI 16889846, padrão, @errxml saída, @errmsg saída; selecione @rc, @errxml, @errmsg
  [42000][50000][Microsoft][SQL Server Native Client 11.0][SQL Server]ERROR 547, Level 16, State 0, Procedure sp_SetupSettingsAndRules, LineNumber, Message:
  A instrução MERGE estava em conflito com a restrição REFERENCE "CI_CurrentRuleDetail_SettingID_FK". O conflito ocorreu no banco de dados "CM_V01", tabela "dbo". CI_CurrentRuleDetail", coluna 'SettingID'. : spRethrowError
  ERRO: falha ao executar SQL Server comando; CCISource::InsertObject retornado -1

Informações sobre reinicialização

Não é necessário reiniciar o computador após aplicar essa atualização.

Informações sobre a substituição da atualização

Esta atualização não substitui nenhuma outra lançada anteriormente.

Informações adicionais de instalação

Depois de instalar essa atualização em um site primário, os sites secundários pré-existentes devem ser atualizados manualmente. Para atualizar um site secundário no console do Configuration Manager, clique em Administração, clique em Configuração de Site, em Sites, em Recuperar Site Secundário e, em seguida, selecione o site secundário. Em seguida, o site primário reinstala esse site secundário usando os arquivos atualizados. As configurações e as configurações do site secundário não são afetadas por essa reinstalação. Os sites secundários novos, atualizados e reinstalados nesse site primário recebem automaticamente essa atualização.

Execute o seguinte SQL Server no banco de dados do site para verificar se a versão de atualização de um site secundário corresponde à do site primário pai:

select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')

Se o valor 1 for retornado, o site estará atualizado, com todos os hotfixes aplicados em seu site primário pai.

Se o valor 0 for retornado, o site não instalou todas as correções aplicadas ao site primário e você deve usar a opção Recuperar Site Secundário para atualizar o site secundário.

Informações do arquivo