Опис сукупного оновлення 1 для System Center 2012 R2 Configuration Manager

Консоль адміністратора

• У списку елементів, які повертаються в майстрі планування оновлень після сортування списку, може бути вибрано неправильне оновлення програмного забезпечення для образу операційної системи.

• Додавання нового зв'язку комп'ютера для наявного комп'ютера викликає таке повідомлення про помилку в консолі адміністратора:
  
  

  Опис: "Не вдалося зберегти зміни"
  Код помилки: 2152205056
  файл = 'e:\\qfe\\nts\\sms\\siteserver\\sdk_provider\\smsprov\\sspsite.cpp":
  Line = 1344
  Operation = "ExecMethod"
  ParameterInfo = "SMS_Site":
  ProviderNamre = "WinMgmt"
  StatusCode = 2147749889

  
  

• Не вдається завантажити розширення за допомогою ролі Microsoft Intune Connector через помилку перевірки підпису повідомлення. Записи, подібні до наведених нижче, реєструються у файл dmpdownloader.log:
  
  

  ПОМИЛКА: Помилка SignData з винятком: [Вказано неприпустимий алгоритм.~~]

Мобільний Керування пристроями

• Реєстрація пристрою з Android у службах Exchange Active Sync (EAS) і Mobile Керування пристроями призводить до створення дублікату пристрою в консолі адміністратора.

Звітності

• У звіті "Комп'ютери з інстальованою певною програмою" комп'ютер відображається два рази, якщо комп'ютер розташовано в двох колекціях, і якщо користувач, який виконує звіт, має дозвіл на обидві колекції.

Віртуалізація застосунків

Цей сукупний пакет оновлень додає підтримку для Microsoft Application Virtualization (App-V) 5.0 із пакетом оновлень 2 (SP2). Наведені нижче проблеми відображаються лише в середовищах App-V 5.0 з пакетом оновлень 2 (SP2) раніше CU1:

• З App-V 5.0 SP2, коли нова версія пакета App-V замінює попередню версію, і коли ця попередня версія використовується, пакет відображається як не опублікований. Помилки, подібні до наведених нижче, реєструються у файлах AppEnforce.log і AppDiscovery.log.
  
  AppEnforce.log
  
  

  Publish-AppvClientPackage: заплановано операцію публікації, яка очікує
  завершення роботи всіх програм у пакеті або групі підключень.
  ...
  Пакет публікації успішно завершено, але один із віртуальних пакетів зараз використовується. Закрийте цей віртуальний пакет, щоб отримати зміни в дію
  Виконання виявлення типу розгортання програми TestApp – Microsoft Application Virtualization 5(ScopeId_0C7279F0-1490-4A0E-A7A3-32A000CEF76D/DeploymentType_d1adf427-ac14-4ee1-9e51-415af7675383, редакція 2) для системи.

  
  
  AppDiscovery.log
  
  

  Обов'язковий компонент [{AppVPackageRoot}]\TestApp.exe не опубліковано

  
  

• З App-V 5.0 SP2 пакети App-V, які використовуються, не можна видалити. У файл AppEnforce.log реєструються помилки, подібні до наведених нижче.
  
  

  Помилка CVEWorker::UninstallConnectionGroup()

Інтернет-клієнти

• Інтернет-клієнтам не вдалося завантажити вміст із точки розповсюдження в Інтернеті після того, як вони вперше не досягли Windows Update. Крім того, файл DataTransferService.log у клієнтських журналах помилок, подібні до таких:
  
  

  Не вдалося встановити завдання бітів проксі-сервера для URL-адреси "https:// site.configmgr.com:443/SMS_DP_SMSPKG$/{pkg_id}". Помилка 0x87d00215
  . Усі типи проксі-серверів і проксі-сервери не пробувалися кілька разів, але не змогли.

Центр програмного забезпечення

• Параметр "Робочі години" в Центрі програмного забезпечення не вважається обов'язковим призначенням програм і послідовностей завдань, які можуть виконуватися незалежно від призначення. Натомість програми та послідовності завдань запускаються відразу. Повний текст цього параметра: "Автоматично інсталювати або видалити необхідне програмне забезпечення та перезавантажити комп'ютер лише за межами вказаного робочого часу".

• Параметр Видалення може бути недоступний у Центрі програмного забезпечення для програм, доступних у кількох типах розгортання. Наприклад, якщо до клієнта застосовуються два типи розгортання для програми, а також дії Видалити, кнопка Видалити недоступна.

• Дата "Доступний після" для програм у Центрі програмного забезпечення може відображатися в 1998 році. Ця проблема виникає в програмах, доступних через послідовності завдань.

Розгортання операційної системи

• Зовнішні диски, наприклад деякі usb-флеш-диски, відображаються як фіксовані диски, а не знімні носії. Спроби запустити та інсталювати образ ОС призводять до повідомлень про помилки, подібні до наведених нижче у файлі Smsts.log:
  
  

  Завантажено з фіксованого диска
  !sVolumeID.empty(), HRESULT=80004005 (e:\qfe\nts\sms\framework\tscore\resolvesource.cpp,465)
  !!sVolumeID.empty(), HRESULT=80004005 (e:\qfe\nts\sms\framework\tscore\resolvesource.cpp,465)
  !sTSMDataPath.empty(), HRESULT=80070002 (e:\qfe\nts\sms\framework\tscore\resolvesource.cpp,1425)
  TS::Utility::GetTSMDataPath(rsPath), HRESULT=80070002 (e:\qfe\nts\sms\client\tasksequence\bootshell\configpath.cpp,352)
  Не вдалося знайти поточний шлях
  конфігурації TS ConfigPath::FindConfigPath(sConfigPath), HRESULT=80070002 (e:\qfe\nts\sms\client\tasksequence\bootshell\bootshell.cpp,545)
  Не вдалося знайти шлях конфігурації.
  Не вдалося знайти вказаний файл. (Помилка: 80070002; Джерело: Windows)
  Помилка виконання з помилкою 80070002.

  
  

• Клієнтські комп'ютери, запущені з динамічного завантажувального носія, не можуть отримати дані політики, якщо перша точка керування відхиляє підключення HTTPS з кодом помилки 80072efd. Це не стосується підключень HTTP. Ця проблема виникає, навіть якщо доступні інші точки керування. Файл smsts.log містить записи, подібні до наведених нижче.
  
  Примітка. Ці записи скорочено для зручності читання.
  
  

  3 https і 1 розташування http повертаються від MP https://MP1.contoso.com.
  Sute "https://MP2.contoso.com" може бути доступний і використовуватися для переспрямування'https://MP1.contoso.com
  ' sute може бути доступним і використовуватися для переспрямування'https://MP3.contoso.com
  ' sute може бути доступний і використовується для переспрямування'http://MP4.contoso.com
  ' може бути доступний і використовуватися для переспрямування
  Нові настройки:
  site=PS1,PS1, MP=https://MP2.contoso.com, порти: http=80,https=443
  сертифікати отримуються від MP.
  ...
  CLibSMSMessageWinHttpTransport::Send: URL-адреса: MP2.contoso.com:443 CCM_POST /ccm_system_AltAuth/request
  In SSL, але без помилки сертифіката
  клієнта. Отримано 0x80072efd від WinHttpSendRequest.
  не вдалося надіслати за допомогою winhttp; 80072efd
  буде повторитися через 5 секунд(ів)
  Повторити...
  ...
  помилка з'єднання; Помилка надсилання 8007274d
  із winhttp; завершення повторних спроб 80072efdНе
  вдалося прочитати посвідчення клієнта (код 0x80072efd)
  Не вдалося отримати посвідчення клієнта.
  Вихід З TSMediaWizardControl::GetPolicy.
  Помилка майстра настроювання: під час отримання політики для цього комп'ютера (0x80072EFD) сталася помилка. Щоб отримати додаткові відомості, зверніться до системного адміністратора або оператора служби підтримки.

  
  

• Дочірні сайти не обробляють вміст послідовності завдань, зміненої після перенесення з іншого сайту. Файл Distmgr.log на дочірньому сайті містить записи, подібні до наведених нижче, і стан пакета не змінюється:
  
  

  Пакет {Package_ID} перебуває в стані очікування, і його не буде оброблено...

  
  Примітка. Це виправлення застосовується лише до послідовностей завдань, які ще не перенесено. Послідовності завдань, перенесені перед застосуванням CU1, слід видалити, а потім перенести знову.
  

• Програми, розгорнуті за допомогою послідовності завдань, не можна інсталювати, якщо виконуються такі умови:

  • Призначення розгортання визначено як "Обов'язкове".

  • Розклад призначення: "Якомога швидше".

  • Вибрано параметр Завантажувати весь вміст локально перед початком послідовності завдань .

  
  
  Файл Execmgr.log на клієнті містить помилки, подібні до таких:
  
  

  ContentProgressEx неприпустимий ідентифікатор
  GUID запиту OnContentAvailable неприпустимий маркер GUID запиту

  
  

• Не вдається запустити послідовності завдань, перенесені з середовищ Configuration Manager 2007 і які використовують віртуальні програми для інсталяції програмного забезпечення. Помилки, подібні до наведених нижче, реєструються у файлі Smsts.log:
  
  

  Виконання командного рядка: smsappinstall.exe /app:ScopeId_{GUID}/Application_{GUID} /basevar: /continueOnError:
  [ smsinstallapp.exe ]
  Позначка ContinueOnError має null значення Null
  . Не вдалося проаналізувати аргументи командного рядка, hr=0x80070057
  Process завершено з кодом виходу 2147942487

  
  

• Послідовності завдань можуть не працювати на клієнті на основі UEFI, якщо крок послідовності завдань "Формат і розділ" виконується два рази. Під час другої операції "Формат і розділ" з'явиться діалогове вікно з таким текстом:
  
  

  OsdDiskPart.exe – помилка
  застосунку. Інструкція за адресою {offset} посилається на пам'ять за адресою {address}. Не вдалося прочитати пам'ять.

  
  

• Наведені нижче виправлення також входять у цей сукупний пакет оновлень для розгортання операційної системи.
  
  

  Номер KB	Заголовок
  2928122	Вміст програми дублюється в автономному носії в System Center 2012 R2 Configuration Manager
  2905002	Доступне оновлення для функції "Розгортання операційної системи" System Center 2012 R2 Configuration Manager
  2910552	Не вдається запустити образ завантаження Windows PE 3.1 на комп'ютері під керуванням Windows XP в System Center 2012 R2 Configuration Manager
  2907591	Змінні для одного комп'ютера для імпортованих комп'ютерів не читаються в System Center 2012 R2 Configuration Manager

Захист кінцевої точки

• Цей сукупний пакет оновлень містить оновлену версію клієнта Endpoint Protection. Докладні відомості див. в таких блоґах TechNet:
  
  

  
  
  http://blogs.technet.com/b/configmgrteam/archive/2014/03/27/anti-malware-platform-updates-for-endpoint-protection-will-be-released-to-mu.aspx http://blogs.technet.com/b/configmgrteam/archive/2014/03/27/fep-and-scep-anti-malware-protection-support-after-oses-reach-end-of-life.aspx

Керування програмами

• Правила автоматизованого розгортання не завантажують оновлення, якщо визначено проксі-сервер, який використовує певний обліковий запис користувача. Файл PatchDownloader.log у точці оновлення програмного забезпечення містить записи, подібні до таких:
  
  

  Завантаження вмісту для ContentID = 16777361, FileName = windows8.1-kb1234567-x64.cab.
  Спробуйте ім'я користувача DOMAIN\Proxy_User_Account
  Проксі-сервер із підтримкою проксі-сервера 192.168.1.1:8080
  HttpSendRequest не вдалося HTTP_STATUS_PROXY_AUTH_REQ
  Завантажити http://windows8.1-kb1234567-x64_36d2001d0935b254ff87ab33e46545057ec78514.cab до C:\windows\TEMP\CABC023.tmp повертає помилку 407
  : помилка DownloadContentFiles() з hr=0x80070197

  
  

• Користувачі, які отримують доступ до порталу компанії, не можуть інсталювати або надіслати запит на програму, призначену для групи безпеки. З'явиться повідомлення приблизно такого вигляду:
  
  

  Помилка завантаження відомостей
  Під час спроби завантажити відомості про програму сталася помилка.

  
  

• Наведене нижче виправлення також включено в цей сукупний пакет оновлень для керування програмами.
  
  

  Номер KB	Заголовок
  2913703	Програми, які використовують динамічні змінні списки не інстальовано в System Center 2012 Configuration Manager SP1
  2916611	Правила автоматичного розгортання не працюють, якщо використовується певний проксі-сервер автентифікації на сервері сайту, на якому запущено Microsoft System Center 2012 R2 Configuration Manager

Підтримувані операційні системи

• Наведене нижче виправлення також включено в цей сукупний пакет оновлень для підтримуваних операційних систем.
  
  

  Номер KB	Заголовок
  2918997	Виправлення доступне для оновлення інтерфейсу користувача вимог до програмного забезпечення для Mac програмного забезпечення розподілу операційної системи в System Center 2012 Configuration Manager

Системи сайтів

• На веб-сайті каталогу застосунків відображається повідомлення про помилку "Не вдалося підключитися до сервера програм" після тривалого завантаження каталогу програм із підтримкою SSL (зазвичай кілька днів). Крім того, у файл ServicePortalWebSite.log реєструються помилки, подібні до наведених нижче.
  
  

  [127, PID:8992] [18.02.2014 02:47:10] :ValidateServerCert – перевірка сертифіката 3C8063A10002000A70DC
  [127, PID:8992][02/18/2014 02:47:10] :System.TimeoutException: час очікування каналу запиту вичерпано під час очікування відповіді після 00:00:59.9830000. Збільште значення часу очікування, переданого до виклику, до запиту або збільште значення SendTimeout у зв'язуванні. Час, відведений на цю операцію, може бути частиною довшого часу очікування.
  
  Трасування стека сервера:
  на system.ServiceModel.Channels.RequestChannel.Request(повідомлення, часовий проміжок часу очікування)

  
  

Windows PowerShell

• У цій статті описано зміни, які також входять до складу цього сукупного оновлення для Windows PowerShell.
  
  

  Номер KB	Заголовок
  2932274	Опис Windows PowerShell змін у сукупний пакет оновлень 1 для System Center 2012 R2 Configuration Manager

Проксі-сервер для виходу з режиму сну

• Цей сукупний пакет оновлень містить оновлення до функції проксі-сервера виведення з режиму сну. Ці зміни зменшують ймовірність помилкового виявлення клієнтського комп'ютера в режимі сну та зменшують мережевий трафік, створений проксі-сервером.

Додаткові відомості про цей сукупний пакет оновлень

Після інсталяції цього сукупного оновлення на серверах сайту, будь-який образ завантаження операційної системи має бути оновлено. Щоб оновити завантаження зображення після застосування виправлення, виконайте такі дії:

1. У консолі Configuration Manager виберіть пункт Бібліотека програмного забезпечення.

2. У робочій області Бібліотека програмного забезпечення розгорніть розділ Операційні системи та натисніть кнопку Завантаження зображень.

3. Виберіть завантажувальне зображення, яке потрібно оновити.

4. Клацніть правою кнопкою миші та виберіть дію Оновити точки розподілу .
   
   Примітка. Ця дія оновлює всі точки розповсюдження та може негативно вплинути на середовище, яке містить багато точок розподілу.
   

5. Повторіть кроки 3 та 4 для всіх попередньо розповсюджених завантажувальних зображень.

Дізнайтеся, як оновити завантажувальні зображення в розділі Керування завантажувальними зображеннями в Configuration Manager на веб-сайті Microsoft TechNet.

Необхідність перезавантаження

Після застосування цього оновлення перезавантажувати комп'ютер не потрібно.

Примітка. Перш ніж інсталювати це оновлення, радимо закрити консоль адміністратора Configuration Manager та всі пов'язані програми, наприклад засіб перегляду віддаленого керування або засіб перегляду повідомлень про стан.
Вам може бути запропоновано перезавантажити комп'ютер, до якого застосовується оновлення консолі адміністратора, якщо засіб перегляду віддаленого керування (CmRCViewer.exe) використовується під час оновлення.
Цього можна уникнути, закривши засіб перегляду віддаленого керування перед інсталяцією оновлення або додавши параметр REBOOT=ReallySuppress до властивостей інсталяції оновлення.

Відомості про заміну оновлення

Цей сукупний пакет оновлень не замінює жодного раніше випущеного оновлення.

Визначення стану інсталяції цього сукупного оновлення

Цей сукупний пакет оновлень змінює наведені нижче Configuration Manager номери версій і властивості інсталяції.



Системи сайтів Значення CULevel розташовано в підрозділі реєстру:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\SetupПримітка. Значення CULevel має значення 1 для сукупного оновлення 1.

Консоль

адміністратора. Версія, яка відображається в діалоговому вікні Про system Center Configuration Manager, – це 5.0.7958.1203.

Клієнт

Версія, яка відображається на вкладці ЗагальніConfiguration Manager елемента Панель керування або клієнтської версії властивості пристрою в консолі адміністратора, становить 5.00.7958.1203.

Клієнт

захисту кінцевих точок. У цьому оновленні версії клієнта захисту від зловмисного програмного забезпечення до версії 4.5.0216.0. Відомості про версію можна знайти, клацнувши Про програму в меню Довідка клієнтського інтерфейсу користувача endpoint Protection.