微软终结点配置管理器当前分支版本 1910 中的更改摘要

现场系统

• 将独立主站点扩展为层次结构后，管理中心站点 （CAS） 和其他站点之间的复制可能会失败。这是由于扩展后添加的复制组中的冲突引起的。

• 在站点更新过程中，perquisite 检查器错误地报告有关活动目录权限的警告。即使站点服务器计算机帐户具有正确的权限，也会记录类似于以下内容的消息。

  警告;站点服务器可能无法发布到活动目录。站点服务器的计算机帐户必须具有对"活动目录 domai n "中的系统管理容器的完全控制权限。

• 可以在不配置备份文件的路径的情况下启用站点备份维护任务;因此，可以启用站点备份维护任务。这将导致任务失败，直到添加路径。

• 由于 SMSWriter 服务中的超时条件，虚拟化配置管理器站点服务器的 Hyper-V 生产检查点可能会失败。

• 辅助站点服务器上的 SMS_MESSAGE_PROCESSING_ENGINE.log 可能大约每五分钟记录一次以下错误。请注意，这是日志条目并不表示站点服务器上存在真正的问题状态。

  错误： 无法初始化消息处理器。System.无效操作异常：创建消息进程运行时不支持键入"即时"

• 数据复制服务 （DRS） 的提取过程在大型环境中可能会失败。对于发生故障的配置组，将记录类似下面的错误。

  SQL Server 报告错误：NET Framework 执行因 sqllang 内存不足而被升级策略中止！CClrError：：检查Clr系统错误

• 在具有许多分发点的环境中，组件状态汇总器日志 - compsumm.log - 可能会快速填充类似于下面的条目。请注意，这些消息并不表示问题状态，但可能会导致日志文件中覆盖其他相关数据。

  警告>： 更新服务器角色从SCF：未知角色名称：短信SITE系统

• 添加新的数据库索引以减少数据复制服务 （DRS） 积压工作的可能性。

操作系统部署和任务序列

• 任务序列中用于等待 SMS 代理主机服务 （ccmexec） 完全启动的超时期间现在可作为变量进行配置。SMSTSWaitCcmexec 操作超时任务序列变量可以在几秒钟内配置一个值。如果未指定任何值，则默认值为 30 分钟。

• 在任务序列期间修改后，SetupComplete.cmd 文件可能包含意外的 NULL 字符。这可以阻止其他应用程序（如系统中心虚拟机管理器）以后更新该文件。

• 由于计时条件，Windows 10 升级任务序列可能会失败，并出现错误 80041010。类似下面的错误记录在客户端上的 smsts.log 中。

  Updating settings in \\.\root\ccm\policy\machine\actualconfigFailed to initate policy evaluation for namespace 'root\ccm\policy\machine', hr=0x80041010Error compiling client config policies. code 80041010Task Sequence Manager could not initialize Task Sequence Environment. code 80041010

• 如果存在使用 BitLocker 加密的任何现有卷，则启用 BitLocker 任务序列步骤将失败。即使"当前操作系统驱动器"是唯一选择加密的驱动器，也会发生这种情况。

• 站点恢复后，分发管理器组件可能会在 distmgr.log 文件中记录类似于以下的错误。

  无法获取服务器 [分发点] 的站点系统证书无法检查站点系统安装状态是否为 ["显示][分发点]"[MSWNET：]"SMS_SITE[站点代码]"[分发点]， 错误 - 0x80004005安装 DPSiteSystemCert 未能安装站点系统证书["显示\分发点\"\MSWNET：\"SMS_SITE[站点代码]"[分发点]，错误 - 0x80004005

  此外，CertMgr.log 包含类似于以下内容的条目。

  ProcessRoleSSLCert（） - 检测活动颁发证书所需的重新加密。可能的原因：站点密钥已更改。跳过以处理此周期中的角色 SSL 证书

  这些错误不会影响典型的内容分发方案，但可能导致启用了增强 HTTP 的网站中的错误。

• 如果为 PXE 或媒体 （USB 或 DVD） 部署任务序列，则客户端不会收到关联的策略。客户端上的 smsts.log 文件中记录有类似下面的错误。

  此计算机没有可用的任务序列。

• 安装配置管理器客户端后，当客户端计算机重新启动时，操作系统部署任务序列可能不会恢复。类似下面的错误记录在 smsts.log 文件中。

  无法在注册表中设置 DP 身份验证令牌无法恢复任务序列 （0x800703E6）。恢复任务功能的错误。退出时返回代码 0x800703E6完成，退出代码 2147943398任务序列完成 0x800703E6

   

产品反馈

• 上传离线反馈实用程序现在支持使用代理服务器。以下其他命令行参数可用于启用代理服务器支持。

  -x，代理：指定代理服务器以连接 Internet-o，端口：指定代理服务器连接 Internet 的端口。-u， 用户：指定代理服务器连接 Internet 的用户名。-w，密码：指定代理服务器连接 Internet 的密码。键入星号 （*） 以生成密码提示。在密码提示符中键入密码时，不会显示密码。我们强烈建议使用星号 （*） 来生成密码输入的提示，因为命令行上的纯文本不太安全。-i，跳过连接检查：跳过网络连接检查，只需上传具有指定设置的反馈。

   

硬件清单

• 使用Win32_Process类的内核模式属性的硬件清单数据不会在资源资源管理器中显示。

   

电源外壳

• 已更新 Set-CMSoftwareUpdate 部署电源外壳 cmdlet 以解决多个参数的问题。

   

• Get-CMDevice cmdlet 不会返回设备条目，除非集合也指定为参数。

• 使用 Set-CMTSStep 下载包内容 cmdlet 添加驱动程序包后，以后尝试编辑任务序列后，在 配置管理器 控制台中返回类似于下面的错误。

  找不到任务序列中引用的对象。验证对象是否存在，以及任务序列是否引用正确的对象名称和位置。

• 如果 -Path 参数中指定的源位置包含 txtsetup.oem 文件，则导入 CMDriver cmdlet 失败。

• 通配符在 Get-CMScript PowerShell cmdlet 的脚本名称参数中无法按预期工作。

• 新 CMSoftwareUpdate 自动部署规则 PowerShell cmdlet 不支持"创建自动部署规则向导"中看到的"无部署包"选项。

• 使用具有相关代理参数的 Set-CMSiteSystemServer cmdlet 时，软件更新点代理设置不受影响。

   

报告和数据仓库

• SCCM 报告.日志文件的大小可能会超过最大日志文件大小。根据文件中记录的活动，它可能会占用主机驱动器上的所有可用空间。

• 数据仓库中未按预期方式报告已升级或重新安装的应用程序的数据。

配置管理器控制台

• 配置管理器 管理员在未对目标集合具有权限时，可以查看和删除自动部署规则的部署设置。

• 任务序列编辑器已更新，以允许更高效的内存使用，从而减少在保存大型任务序列时出现"内存不足"错误的可能性。

软件分发和内容管理

• 如果以下任一条件为 true，则通过独立媒体运行的安装包或安装应用程序任务将失败。

  • 使用同一域中的媒体时，活动目录架构不会扩展。

  • 独立媒体在创建它的不同域中运行。

• 在具有许多活动拉取分发点 （拉取 DP） 的环境中，一个拉取 DP 上的死锁或挂起条件可能会停止内容传输到所有其他内容。

   

客户端

• 如果启用了自定义选项卡，则在打开软件中心时，系统会提示用户进行身份验证，而不是在访问自定义选项卡时。如果自定义选项卡上显示的网页需要通用访问卡身份验证，则会发生这种情况。

• 使用 ccmrepair.exe 实用程序修复配置管理器客户端后，将删除客户端语言包文件。

• 当针对运行 2019 年 5 月 Windows 10 更新（版本 1903）或更高版本的客户端计算机时，WUfBHandler.log 文件中的错误 0x8004100c 将失败。

• 当客户端位于 Intranet 网络上，并且"始终面向 Internet "（CCMALWAYSINF） 参数设置为 1 时，内容不适用于任务序列。

共同管理

• 更新到配置管理器当前分支版本 1910 后，启用共同管理的选项不可用。如果以前启用了联合管理，为 Pilot 配置了自动客户端注册和/或客户端工作负荷，并且在更新到版本 1910 之前删除了共同管理策略，则会发生这种情况。

软件更新管理

• 即使安装了相应的每月质量汇总，单个操作系统安全更新仍可能在配置管理器 控制台中显示为"必需"。这是更新状态汇总器存储过程错误的结果，如果软件更新点和 Windows 服务器更新服务 （WSUS） 之间的同步计划按月间隔配置，则会发生此错误。