Atualização para a versão 2002 do Microsoft Endpoint Configuration Manager, anel de atualização antecipada

Resumo

Uma atualização está disponível para administradores que optaram por um script PowerShell para a implementação do anel de atualização inicial para a sucursal atual do Microsoft Endpoint Configuration Manager, versão 2002. Pode aceder à atualização no nó de Atualizações e Manutenção da consola 'Gestor de Configurações'.

Esta atualização aborda questões importantes e tardias que foram resolvidas após a versão de 2002 ter ficado disponível globalmente. Este artigo resume as alterações mais significativas.

Esta atualização não se aplica a sites que descarregaram a versão 2002 no dia 11 de maio de 2020, ou uma data posterior. Portanto, não será listado na consola Do Gestor de Configuração para esses sites.

Questões que são corrigidas

• Um Site de Administração Central (CAS) pode ser colocado em modo de manutenção se a base de dados do site contiver dados de gestão BitLocker e um dos seguintes cenários for verdadeiro. 1. Se a ligação ou dados entre um site primário e CAS não estiver disponível, e os dados forem apoiados por 5 dias. 2. Se o site passar pelo processo de reinitialização de dados (reinit). 3. Se o CAS for recuperado.

• O estado de implementação da política da Microsoft Advanced Threat Protection (ATP) mostra-se como "Desconhecido" quando implementado a partir do centro de administração da Microsoft Endpoint Management.

• O processo de anfitrião do agente SMS (CCMExec.exe) pode causar alta utilização da CPU e da memória quando o computador não é membro de um grupo de orquestração. O ManutençãoCoordinator.log mostrará a entrada "Bloqueio de orquestração é necessário.".

• O download de atualizações de terceiros para clientes da Internet falhará se apenas estiver disponível um ponto de distribuição em nuvem, a menos que o utilizador desencadeie a instalação através do Software Center.

• Um reinício de computador iniciado a partir do Software Center num cliente falhará se um Windows Servicing Stack Update (SSU) for instalado com outras atualizações.

• Se tanto uma Atualização de Pilha de Manutenção (SSU) como a Última Atualização Cumulativa (LCU) forem implementadas em conjunto e em dívidas passadas, a SSU não é instalada primeiro.

• Os clientes em grupos de fronteira com velocidade de rede limitada ou estrangulamento BITS ignoram a definição "Prefere fontes baseadas na nuvem sobre fontes no local".

• O painel desktop Analytics pode mostrar dados antigos até 12 horas fora de data se os dispositivos duplicados estiverem no ambiente.

• A instalação do site falha quando a base de dados é instalada numa instância agrupada de SQL num servidor R2 do Windows Server 2012.

• Os administradores não podem executar scripts CMPivot sem ter acesso de âmbito padrão.

• A tabela Azure_CloudService tem dados inconsistentes após o embarque, o offboarding e, em seguida, a cogestão de bordo.

• Um cliente só retrimba uma ligação de ponto de gestão falhada uma vez até que o cliente seja reiniciado, levando a atrasos na recuperação de políticas.

• As atualizações de funcionalidades do Windows que tenham sido instaladas com sucesso ainda podem aparecer no Centro de Software como instalação pendente após o reinício do computador cliente.

• A ligação ao Microsoft Intune Device Explorer para um dispositivo específico na consola Do Gestor de Configuração não é carregada corretamente.

• Um administrador do site com direitos de leitura dispositivos e grupos de fronteira não pode consultar os mesmos dados usando o serviço de administração.

• Os administradores recebem um erro de "permissões insuficientes do utilizador" no centro de administração do Microsoft Endpoint Manager quando as suas permissões no local são concedidas através da adesão ao grupo Ative Directory.

• Os campos de ID da Chave do Espaço de Trabalho e do Espaço de Trabalho são agora opcionais no Assistente de Política ATP do Microsoft Defender.

• O conteúdo da aplicação não é descarregado a partir de um ponto de distribuição na nuvem quando o BranchCache está ativado e existem vários ficheiros a serem descarregados.

• A definição do grupo de limites "Prefer-based cloud sources over on-in sources" não é utilizada para downloads de conteúdo de atualização microsoft Ofice 365.

• O processo de anexação do inquilino falha se o Fornecedor SMS for instalado remotamente a partir do servidor de base de dados do site.

• Após a atualização do cliente, o registo PolicyAgent.log pode ser inundado com entradas de registo duplicado, sobressaíndo informações valiosas para a resolução de problemas. As entradas assemelham-se às seguintes.

• O serviço de administração não está disponível se o ponto de ligação for instalado remotamente a partir do servidor do site.

• O Ambiente integrado de Scripts (ISE) do Windows PowerShell gera um erro de "Falha na atualização" ao carregar a biblioteca cmdlet e refrescar a lista de cmdlets disponíveis.

• O upgrade do cliente Do Gestor de Configuração falha nos clientes do Windows 10 com código de erro 80070020 ao utilizar a "atualização automática" e "Upgrade automático (recolha de pré-produção)".

• O tratamento de erros para o serviço de administração é melhorado.

• A instalação de pacotes dinâmicos através da tarefa Pacote de Instalação numa Sequência de Tarefas falha com o erro 0x87d02004. Isto ocorre se a opção "Permitir que este programa seja instalado a partir da sequência de tarefas 'Pacote de Instalação' sem ser implementado" no programa do pacote.

• Os planos de implementação de análise de desktop em grandes ambientes podem não ser apresentados corretamente na consola Do Gestor de Configuração devido a um intervalo de tempo SQL.

• Se a base de dados do site e a base de dados do armazém de dados estiverem em diferentes computadores, e o ponto de serviço do armazém de dados estiver num computador diferente da base de dados do armazém de dados, o processo de sincronização pode falhar. Erros semelhantes aos seguintes são registados no ficheiro Microsoft.ConfigMgrDataWarehouse.log.

Informações de atualização para o Microsoft Endpoint Configuration Manager, anel de atualização antecipada da versão 2002

Esta atualização está disponível no nó de Atualizações e Manutenção da consola Configuration Manager para ambientes que foram instalados utilizando as primeiras builds de atualização da versão 2002 e que foram descarregados entre 23 de março de 2020 e 11 de maio de 2020.

Para verificar qual a primeira construção de ondas instalada, procure um pacote GUID adicionando a coluna Package GUID ao painel de detalhes das Atualizações e nó de manutenção na consola. Esta atualização aplica-se às instalações de primeira onda da versão 2002 a partir de pacotes que têm os seguintes GUIDs:

AA9975F2-160A-4910-A698-B7A4AF35D727 B39BBA45-E1F0-4233-971E-BB66EB25359D 382F6B53-9217-47CB-9852-7A53232EC80D 0808D0BA-B36F-4719-BD10-08585C1B8B3E AA09154F-56FB-449D-8009-5BBB7C23CB4F C427C4F5-6967-4B64-86BC-DEC9E0F201CC 06F89B19-5A8B-460E-A7F4-6CC0E86A1FC6

Referências

Atualizações e manutenção para Gestor de Configuração

Saiba mais sobre a terminologia que a Microsoft utiliza para descrever atualizações de software.