Atualização para o Microsoft Endpoint Configuration Manager versão 2002, cadência de atualizações anteriores

Aplica-se A
Microsoft Endpoint Configuration Manager (current branch - version 2002)

Resumo

Nota

  • Observação: Esta atualização está agora contida no seguinte pacote cumulativo de atualizações. Recomenda-se instalar o pacote cumulativo de atualizações em vez desta atualização individual.
  • KB 4560496 Update Rollup para Microsoft Endpoint Configuration Manager versão 2002

Está disponível uma atualização para os administradores que optaram por participar, através de um script do PowerShell, na implementação da cadência de atualizações antecipada para o Microsoft Endpoint Configuration Manager Current Branch, versão 2002. Pode aceder à atualização no nó Atualizações e Manutenção da consola Gestor de Configuração.

Esta atualização soluciona problemas importantes mais recentes que foram resolvidos depois que a versão 2002 ficou disponível globalmente. Este artigo resume as alterações mais significativas.

Esta atualização não se aplica a sites que transferiram a versão 2002 a 11 de maio de 2020 ou numa data posterior. Portanto, ele não será listado no console Gestor de Configuração para esses sites.

Problemas corrigidos

  • Um Site de Administração Central (CAS) pode ser colocado no modo de manutenção se o banco de dados do site contiver dados de gerenciamento do BitLocker e um dos seguintes cenários for verdadeiro.
    1. Se o link de dados entre um site primário e o CAS não estiver disponível e o backup dos dados for feito por 5 dias.
    2. Se o site passar pelo processo de reinicialização de dados (reinit).
    3. Se o CAS for recuperado.
  • O estado de implementação da política Proteção Avançada Contra Ameaças da Microsoft (ATP) é apresentado como "Desconhecido" quando implementada a partir do centro de administração do Microsoft Endpoint Management.
  • O processo de Host do Agente SMS (CCMExec.exe) pode causar alta utilização da CPU e da memória quando o computador não é membro de um grupo de orquestração. O MaintenanceCoordinator.log apresentará a entrada "É necessário bloqueio de orquestração.".
  • O download de atualizações de terceiros para clientes da Internet falhará se apenas um ponto de distribuição em nuvem estiver disponível, a menos que o usuário acione a instalação via Centro de Software.
  • Um reinício do computador iniciado a partir do Centro de Software num cliente falhará se tiver sido instalada uma Atualização da Pilha de Manutenção do Windows (SSU) com outras atualizações.
  • Se uma Atualização de Pilha de Manutenção (SSU) e a Atualização Cumulativa Mais Recente (LCU) forem implantadas juntas e vencidas, a SSU não será instalada primeiro.
  • Os clientes em grupos de limites com velocidade de rede limitada ou limitação de BITS ignoram a definição "Preferir origens baseadas na cloud em vez de origens no local".
  • O painel Análise de Computadores pode mostrar dados obsoletos até 12 horas desatualizados se dispositivos duplicados estiverem no ambiente.
  • A instalação do site falha quando o banco de dados é instalado em uma instância clusterizada do SQL em um servidor Windows Server 2012 R2.
  • Os administradores não podem executar scripts CMPivot sem ter acesso ao escopo padrão .
  • A tabela Azure_CloudService apresenta dados inconsistentes após a integração, o cancelamento e a cogestão da integração.
  • Um cliente só tenta uma conexão de ponto de gerenciamento com falha uma vez até que o cliente seja reiniciado, levando a atrasos na recuperação da política.
  • Os Atualizações de Funcionalidades do Windows instalados com êxito podem continuar a aparecer no Centro de Software como instalação pendente após o computador cliente ser reiniciado.
  • A ligação ao Microsoft Intune Device Explorer para um dispositivo específico na consola Gestor de Configuração não carrega corretamente.
  • Um administrador de site com direitos para ler Dispositivos e Grupos de Limites não consegue consultar os mesmos dados utilizando o serviço de administração.
  • Os administradores recebem um erro "Permissões de usuário insuficientes" no centro de administração do Microsoft Endpoint Manager quando suas permissões locais são concedidas por meio da associação a grupos do Active Directory.
  • Os campos Chave da Área de Trabalho e ID da Área de Trabalho são agora opcionais no Assistente Criar Políticas Microsoft Defender ATP.
  • O conteúdo do aplicativo não consegue ser baixado de um ponto de distribuição em nuvem quando o BranchCache está habilitado e há vários arquivos a serem baixados.
  • A definição de grupo de limites "Preferir origens baseadas na cloud em detrimento de origens no local" não é utilizada para transferências de conteúdos de atualização do Microsoft Ofice 365.
  • O processo de anexação do inquilino falha se o Fornecedor de SMS for instalado remotamente a partir do servidor da base de dados do site.
  • Após a atualização do cliente, o PolicyAgent.log pode ser inundado com entradas de log duplicadas, substituindo informações valiosas para a solução de problemas. As entradas têm um aspeto semelhante ao seguinte.

Nota

Instância de política para 'SMS:Client:Default:{guid}' com origem de política desconhecida 'SMS:Client:Default:{guid}'. Ignorando-o.

  • O serviço de administração não estará disponível se o ponto de ligação do serviço estiver instalado remotamente a partir do servidor do site.
  • O Windows PowerShell Integrated Scripting Environment (ISE) gera um erro "Falha ao atualizar" ao carregar a biblioteca de cmdlets e atualizar a lista de cmdlets disponíveis.
  • A atualização do cliente Gestor de Configuração falha em clientes Windows 10 com código de erro 80070020 ao usar a "Atualização automática" e "Atualização automática (coleção de pré-produção)".
  • O processamento de erros no serviço de administração foi melhorado.
  • A instalação de pacotes dinâmicos através da tarefa Instalar Pacote numa Sequência de Tarefas falha com 0x87d02004 de erro. Isto ocorre se a opção "Permitir que este programa seja instalado a partir da sequência de tarefas do Pacote de Instalação sem ser implementada" estiver selecionada no programa para o pacote.
  • Os planos de implementação da análise de computadores em ambientes grandes poderão não ser apresentados corretamente na consola Gestor de Configuração devido a um tempo limite SQL.
  • Se o banco de dados do site e o banco de dados do data warehouse estiverem em computadores diferentes e o ponto de serviço do data warehouse estiver em um computador diferente do banco de dados do data warehouse, o processo de sincronização poderá falhar. Os erros semelhantes aos seguintes são registados no ficheiro Microsoft.ConfigMgrDataWarehouse.log.

Nota

O processo encontrou um erro inesperado
Uma conexão com o servidor foi estabelecida com êxito, mas ocorreu um erro durante o processo de login. (fornecedor: Fornecedor SSL, erro: 0 - A cadeia de certificados foi emitida por uma autoridade não fidedigna.)

Hotfixes adicionais contidos nesta atualização

KB 4561494: A criação de aplicações Microsoft Edge falha no Gestor de Configuração

Informações de atualização para o Microsoft Endpoint Configuration Manager, versão 2002, cadência de atualizações antecipadas

Esta atualização está disponível no nó Atualizações e Manutenção da consola Gestor de Configuração para ambientes que foram instalados através das compilações da cadência de atualizações anteriores da versão 2002 e que foram transferidos entre 23 de março de 2020 e 11 de maio de 2020.

Para verificar qual compilação de primeira onda está instalada, procure um GUID de pacote adicionando a coluna GUID de pacote ao painel de detalhes do nó Atualizações e Manutenção no console. Esta actualização aplica-se a instalações da primeira vaga da versão 2002 a partir de pacotes que tenham os seguintes GUIDs:

AA9975F2-160A-4910-A698-B7A4AF35D727
B39BBA45-E1F0-4233-971E-BB66EB25359D
382F6B53-9217-47CB-9852-7A53232EC80D
0808D0BA-B36F-4719-BD10-08585C1B8B3E
AA09154F-56FB-449D-8009-5BBB7C23CB4F
C427C4F5-6967-4B64-86BC-DEC9E0F201CC
06F89B19-5A8B-460E-A7F4-6CC0E86A1FC6

Informações para reiniciar

Não é necessário reiniciar o computador depois de aplicar esta atualização.

Informações de substituição de atualizações

Esta atualização não substitui nenhuma atualização lançada anteriormente.

Informações adicionais de instalação

Depois de instalar esta atualização num site primário, os sites secundários pré-existentes têm de ser atualizados manualmente. Para atualizar um site secundário no console do Gestor de Configuração, clique em Administração, em Configuração de Site, em Sites, em Recuperar Site Secundário e selecione o site secundário. Em seguida, o site primário reinstala esse site secundário usando os arquivos atualizados. As configurações e definições para o site secundário não são afetadas por esta reinstalação. Os sites secundários novos, atualizados e reinstalados nesse site primário recebem automaticamente esta atualização.

Execute o seguinte comando de SQL Server no banco de dados do site para verificar se a versão de atualização de um site secundário corresponde à do site primário pai:

select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')

Se o valor 1 for retornado, o site está atualizado, com todos os hotfixes aplicados em seu site primário pai.

Se o valor 0 for devolvido, o site não instalou todas as correções aplicadas ao site primário e deverá utilizar a opção Recuperar Site Secundário para atualizar o site secundário.

Informações de ficheiro

Microsoft Endpoint Configuration Manager versão 2002, cadência de atualizações anteriores

Nome de ficheiro Versão do ficheiro Tamanho do ficheiro Data Hora Plataforma
_uimanifest.xml Não aplicável 752 06-Maio-2020 00:00 Não aplicável
ac_extension_amd64manifest.xml Não aplicável 332 06-Maio-2020 00:00 Não aplicável
ac_extension_i386manifest.xml Não aplicável 331 06-Maio-2020 00:00 Não aplicável
adminconsole.msi Não aplicável 54181888 06-Maio-2020 00:00 Não aplicável
adminservice.config.dll 5.0.8968.1013 20344 06-Maio-2020 00:00 x86
adminservice.controllers.dll 5.0.8968.1015 69496 06-Maio-2020 00:00 x86
adminservice.dataaccess.dll 5.0.8968.1013 54864 06-Maio-2020 00:00 x86
adminservice.host.dll 5.0.8968.1010 158072 06-Maio-2020 00:00 x86
ccmiis.dll 5.00.8968.1010 1693560 06-Maio-2020 00:00 x64
ccmiis.dll 5.00.8968.1010 1510480 06-Maio-2020 00:00 x86
ccmsetup.cab Não aplicável 11292 06-Maio-2020 00:00 Não aplicável
ccmsetup.exe 5.00.8968.1014 4265848 06-Maio-2020 00:00 x86
ccmsetup.msi Não aplicável 6701056 06-Maio-2020 00:00 Não aplicável
ccmsetup-sup.cab Não aplicável 1121475 06-Maio-2020 00:00 Não aplicável
ccmutillib.dll 5.00.8968.1010 1378168 06-Maio-2020 00:00 x64
ccmutillib.dll 5.00.8968.1010 1111928 06-Maio-2020 00:00 x86
client.msi Não aplicável 47841280 06-Maio-2020 00:00 Não aplicável
client.msi Não aplicável 56213504 06-Maio-2020 00:00 Não aplicável
cm2002-kb4553501.update.sql Não aplicável 8531 06-Maio-2020 00:00 Não aplicável
cmgsconfiguration.xml Não aplicável 4444 06-Maio-2020 00:00 Não aplicável
cmpivot.msi Não aplicável 5013504 06-Maio-2020 00:00 Não aplicável
cmupdate.exe 5.00.8968.1022 25220488 06-Maio-2020 00:00 x64
configmgr.ac_extension.amd64.cab Não aplicável 12636037 06-Maio-2020 00:00 Não aplicável
configmgr.ac_extension.i386.cab Não aplicável 15918770 06-Maio-2020 00:00 Não aplicável
consolesetup.exe 5.00.8968.1010 1232464 06-Maio-2020 00:00 x86
contentauthmodule.dll 5.00.8968.1010 1744760 06-Maio-2020 00:00 x64
contentauthmodule.dll 5.00.8968.1010 1601104 06-Maio-2020 00:00 x86
createtsmediaadm.dll 5.00.8968.1010 6979448 06-Maio-2020 00:00 x64
createtsmediaadm.dll 5.00.8968.1010 5617232 06-Maio-2020 00:00 x86
dmp.msi Não aplicável 9388032 06-Maio-2020 00:00 Não aplicável
dwss.msi Não aplicável 13012992 06-Maio-2020 00:00 Não aplicável
extractcontent.exe 5.00.8968.1010 4980600 06-Maio-2020 00:00 x64
extractcontent.exe 5.00.8968.1010 4011384 06-Maio-2020 00:00 x86
mcs.msi Não aplicável 17420288 06-Maio-2020 00:00 Não aplicável
microsoft.configurationmanager.configmgrgatewayclient.dll 6.2005.66.1002 177528 06-Maio-2020 00:00 x64
microsoft.configurationmanager.objectlibrary.dll 5.0.8968.1013 123768 06-Maio-2020 00:00 x86
microsoft.configurationmanager.oms_onboard.dll 5.2002.1083.2000 41352 06-Maio-2020 00:00 x86
microsoft.configurationmanager.serviceconnector.dll 5.0.8968.1020 388984 06-Maio-2020 00:00 x86
mp.msi Não aplicável 24690688 06-Maio-2020 00:00 Não aplicável
osdbitlocker_wtg.exe 5.00.8968.1010 4331384 06-Maio-2020 00:00 x64
osdbitlocker_wtg.exe 5.00.8968.1010 3520376 06-Maio-2020 00:00 x86
osddrivercatalog.dll 5.00.8968.1010 1678416 06-Maio-2020 00:00 x64
osddrivercatalog.dll 5.00.8968.1010 1473104 06-Maio-2020 00:00 x86
osdimageproperties.dll 5.00.8968.1010 4163448 06-Maio-2020 00:00 x64
osdimageproperties.dll 5.00.8968.1010 3408976 06-Maio-2020 00:00 x86
osdsetuphook.exe 5.00.8968.1010 5176696 06-Maio-2020 00:00 x64
osdsetuphook.exe 5.00.8968.1010 4165200 06-Maio-2020 00:00 x86
policyspy.exe 5.00.8968.1010 1549416 06-Maio-2020 00:00 x86
prereqcore.dll 5.00.8968.1022 4516216 06-Maio-2020 00:00 x64
pulldp.msi Não aplicável 12935168 06-Maio-2020 00:00 Não aplicável
pulldp.msi Não aplicável 15933440 06-Maio-2020 00:00 Não aplicável
replicationconfiguration.xml Não aplicável 124155 06-Maio-2020 00:00 Não aplicável
sdkinst.exe 5.00.8968.1022 2902408 06-Maio-2020 00:00 x64
setupcore.dll 5.00.8968.1022 26601352 06-Maio-2020 00:00 x64
setupdl.exe 5.00.8968.1022 3467648 06-Maio-2020 00:00 x64
smp.msi Não aplicável 11608064 06-Maio-2020 00:00 Não aplicável
smsdpmon.exe 5.00.8968.1010 4139384 06-Maio-2020 00:00 x64
smsdpmon.exe 5.00.8968.1010 3323472 06-Maio-2020 00:00 x86
smsdpusage.exe 5.00.8968.1010 3779448 06-Maio-2020 00:00 x64
smsdpusage.exe 5.00.8968.1010 3011656 06-Maio-2020 00:00 x86
smsswd.exe 5.00.8968.1011 330616 06-Maio-2020 00:00 x64
smsswd.exe 5.00.8968.1011 259960 06-Maio-2020 00:00 x86
smstsvc.exe 5.00.8968.1022 3986312 06-Maio-2020 00:00 x64
tsbootshell.exe 5.00.8968.1010 5495672 06-Maio-2020 00:00 x64
tsbootshell.exe 5.00.8968.1010 4436072 06-Maio-2020 00:00 x86
tsprogressui.exe 5.00.8968.1010 4061776 06-Maio-2020 00:00 x64
tsprogressui.exe 5.00.8968.1010 3315272 06-Maio-2020 00:00 x86

 

Referências

Atualizações e manutenção para Gestor de Configuração

Saiba mais sobre a terminologia que a Microsoft utiliza para descrever as atualizações de software.