2012 System Center R2 Configuration Manager累积更新 1 的说明

管理员控制台

• 操作系统映像的错误软件更新可能会在排序列表后在计划更新向导中返回的项目列表中选择。

• 为现有计算机添加新的计算机关联会导致管理员控制台中出现以下错误消息：
  
  

  说明：“无法保存更改”
  ErrorCode：2152205056
  文件 = 'e：\\qfe\\nts\\sms\\siteserver\\sdk_provider\\smsprov\\sspsite.cpp“：
  Line = 1344
  Operation = ”ExecMethod“
  ParameterInfo = ”SMS_Site“：
  ProviderNamre = ”WinMgmt“
  StatusCode = 2147749889

  
  

• 由于消息签名验证错误，使用Microsoft Intune连接器角色下载扩展失败。 类似于以下内容的条目记录在 dmpdownloader.log 文件中：
  
  

  错误：SignData 失败，但异常：[指定的算法无效.~~]

移动设备管理

• 在 Exchange Active Sync (EAS) 和移动设备管理中注册Android设备会导致在管理员控制台中创建重复设备。

报告

• 如果计算机位于两个集合中，并且运行报表的用户有权访问这两个集合，则“安装了特定应用程序的计算机”报表将列出两次计算机。

应用程序虚拟化

此累积更新增加了对 Microsoft Application Virtualization (App-V) 5.0 Service Pack 2 (SP2) 的支持。 以下问题仅在低于 CU1 的 App-V 5.0 SP2 环境中出现：

• 使用 App-V 5.0 SP2 时，当 App-V 包的新版本取代早期版本，并且使用早期版本时，包将列为未发布。 类似以下错误记录在 AppEnforce.log 和 AppDiscovery.log 文件中。
  
  AppEnforce.log
  
  

  Publish-AppvClientPackage：已计划发布操作，等待
  包或连接组中的所有应用程序关闭。
  ...
  发布包成功，但其中一个虚拟包当前正在使用中。 关闭此虚拟包以使更改生效
  ：执行应用部署类型 TestApp - Microsoft Application Virtualization 5 (ScopeId_0C7279F0-1490-4A0E-A7A3-32A000CEF76D/DeploymentType_d1adf427-ac14-4ee1-9e51-415af7675383，系统修订版 2) 。

  
  
  AppDiscovery.log
  
  

  必需组件 [{AppVPackageRoot}]\TestApp.exe未发布

  
  

• 使用 App-V 5.0 SP2 时，无法卸载正在使用的 App-V 包。 类似于以下错误记录在 AppEnforce.log 文件中：
  
  

  CVEWorker：：UninstallConnectionGroup () 失败

基于 Internet 的客户端

• 基于 Internet 的客户端在首次遇到无法访问Windows 更新后，无法从面向 Internet 的分发点下载内容。 此外，客户端上的 DataTransferService.log 文件会记录如下所示的错误：
  
  

  未能将 url“https:// site.configmgr.com：443/SMS_DP_SMSPKG$/{pkg_id}”的代理设置为 bits 作业。 错误0x87d00215
  所有代理类型和未尝试代理的时间，但失败。

软件中心

• 对于可以独立于分配运行的程序和任务序列，软件中心内的工作时间设置不适用于强制分配。 相反，程序和任务序列会立即运行。 此设置的全文是“自动安装或卸载所需的软件，仅在指定工作时间之外重启计算机”。

• 对于通过多种部署类型提供的应用程序，软件中心可能无法使用“卸载”选项。 例如，如果应用程序的两种部署类型应用于客户端，并且两者都有“卸载”操作，则“ 卸载 ”按钮将不可用。

• 软件中心应用程序的“可用后”日期可能会显示 1998 年。 对于通过任务序列提供的应用程序，会出现此问题。

操作系统部署

• 外部驱动器（如某些 USB 拇指驱动器）显示为固定磁盘，而不是可移动媒体。 尝试启动和安装 OS 映像会导致错误消息，类似于 Smsts.log 文件中的以下内容：
  
  

  从固定磁盘
  启动！sVolumeID.empty () ，HRESULT=80004005 (e：\qfe\nts\sms\framework\tscore\resolvesource.cpp，465)
  ！sVolumeID.empty () ， HRESULT=80004005 (e：\qfe\nts\sms\framework\tscore\resolvesource.cpp，465)
  ！sTSMDataPath.empty () ， HRESULT=80070002 (e：\qfe\nts\sms\framework\tscore\resolvesource.cpp，1425\n1
  TS：：Utility：：GetTSMDataPath\n2 rsPath) ，HRESULT=80070002 (e：\qfe\nts\sms\client\tasksequence\bootshell\configpath.cpp，352\n5
  找不到当前 TS 配置路径
  ConfigPath：：FindConfigPath\n6 sConfigPath) ， HRESULT=80070002 (e：\qfe\nts\sms\client\tasksequence\bootshell\bootshell.cpp，545\n9
  找不到配置路径。
  系统找不到指定的文件。 (错误：80070002;源：Windows)
  执行失败，出现错误80070002。

  
  

• 如果第一个管理点拒绝包含错误代码 80072efd 的 HTTPS 连接，则从动态启动媒体启动的客户端计算机无法检索策略数据。 这不适用于 HTTP 连接。 即使有其他可用的管理点，也会出现此问题。 smsts.log 文件包含类似于以下内容的条目。
  
  请注意，这些条目将被截断以实现可读性。
  
  

  MP https://MP1.contoso.com 返回 3 个 https 和 1 个 http 位置。
  可以访问“https://MP2.contoso.com”sute，并将其用于重定
  向“https://MP1.contoso.com”，并且可以使用它进行重定
  向“https://MP3.contoso.com”，可以访问重定
  向“http://MP4.contoso.com”，并可用于重定
  向新设置：
  site=PS1，PS1， MP=https：//MP2.contoso.com，端口：http=80，https=443
  证书从 MP 接收。
  ...
  CLibSMSMessageWinHttpTransport：：Send： URL：MP2.contoso.com:443 CCM_POST /ccm_system_AltAuth/request
  in SSL，但没有客户端证书
  错误。 从 WinHttpSendRequest 收到0x80072efd。
  使用 winhttp 发送失败;80072efd
  将在 5 秒重试 ()
  重试...
  ...
  套接字“连接”失败;8007274d
  的 winhttp 发送失败;80072efd
  retries End ofFailed to read client identity (Code 0x80072efd)
  无法获取客户端标识。
  退出 TSMediaWizardControl：：GetPolicy。
  设置向导错误：检索此计算机的策略时出错 (0x80072EFD) 。 有关详细信息，请联系系统管理员或支持人员操作员。

  
  

• 子网站不会处理从另一个站点迁移后更改的任务序列的内容。 子站点上的 Distmgr.log 文件包含如下所示的条目，并且包状态不会更改：
  
  

  包 {Package_ID} 处于挂起状态，不会处理...

  
  请注意，此修补程序仅适用于尚未迁移的任务序列。 应删除在应用 CU1 之前迁移的任务序列，然后再次迁移。
  

• 如果满足以下条件，则无法安装使用任务序列部署的应用程序：

  • 部署用途定义为“必需”。

  • 分配计划为“尽快”。

  • 选择 “启动任务序列”选项之前，请在本地下载所有内容 。

  
  
  客户端上的 Execmgr.log 文件包含如下所示的错误：
  
  

  ContentProgressEx 无效的请求 GUID 句柄
  OnContentAvailable 请求 GUID 句柄无效

  
  

• 从 Configuration Manager 2007 环境迁移并且使用虚拟应用程序安装软件包源的任务序列无法运行。 类似于以下错误记录在 Smsts.log 文件中：
  
  

  执行命令行：smsappinstall.exe /app：ScopeId_{GUID}/Application_{GUID} /basevar： /continueOnError：
  [ smsinstallapp.exe ]
  ContinueOnError 标志为 null
  无法分析命令行参数，hr=0x80070057
  进程已完成，使用退出代码2147942487

  
  

• 如果“格式化和分区”任务序列步骤运行两次，则基于 UEFI 的客户端上的任务序列可能会失败。 在第二个“格式和分区”操作期间，将显示一个对话框，其中包含以下文本：
  
  

  OsdDiskPart.exe - 应用程序错误
  {offset} 处的指令引用了 {address} 中的内存。 无法读取内存。

  
  

• 此操作系统部署的累积更新中还包含以下修补程序。
  
  

  知识库编号	标题
  2928122	应用程序内容在 2012 System Center R2 Configuration Manager的独立媒体中重复
  2905002	更新适用于 System Center 2012 R2 Configuration Manager的“操作系统部署”功能
  2910552	无法在 2012 System Center R2 中将Windows PE 3.1 启动映像暂存到基于 XP 的Windows计算机Configuration Manager
  2907591	导入计算机的每台计算机变量在 2012 System Center R2 中不读取Configuration Manager

Endpoint Protection

• 此累积更新包括Endpoint Protection客户端的更新版本。 有关详细信息，请参阅以下 TechNet 博客：
  
  

  
  
  http://blogs.technet.com/b/configmgrteam/archive/2014/03/27/anti-malware-platform-updates-for-endpoint-protection-will-be-released-to-mu.aspxhttp://blogs.technet.com/b/configmgrteam/archive/2014/03/27/fep-and-scep-anti-malware-protection-support-after-oses-reach-end-of-life.aspx

应用程序管理

• 定义使用特定用户帐户的代理服务器时，自动部署规则不会下载更新。 软件更新点上的 PatchDownloader.log 文件包含类似于以下内容的条目：
  
  

  下载 ContentID 的内容 = 16777361，FileName = windows8.1-kb1234567-x64.cab。
  尝试用户名 DOMAIN\Proxy_User_Account
  代理启用代理服务器 192.168.1.1：8080
  HttpSendRequest 失败HTTP_STATUS_PROXY_AUTH_REQ
  下载 http：//windows8.1-kb1234567-x64_36d2001d0935b254ff87ab33e46545057ec78514.cab到 C：\windows\TEMP\CABC023.tmp 返回 407
  错误：DownloadContentFiles () 失败，hr=0x80070197

  
  

• 访问公司门户的用户无法安装或请求面向安全组的应用程序。 将显示类似于以下内容的消息：
  
  

  加载详细信息
  时出错，尝试加载应用详细信息时出错。

  
  

• 应用程序管理的此累积更新中也包含以下修补程序。
  
  

  知识库编号	标题
  2913703	使用动态变量列表的应用程序未安装在 System Center 2012 Configuration Manager SP1 中
  2916611	在运行 Microsoft System Center 2012 R2 Configuration Manager的站点服务器上使用特定代理身份验证时，自动部署规则不起作用

受支持的操作系统

• 此累积更新还包含在受支持操作系统的此累积更新中。
  
  

  知识库编号	标题
  2918997	修补程序可用于更新 2012 System Center Mac 软件分发操作系统的软件要求用户界面Configuration Manager

站点系统

• 应用程序目录网站显示错误“无法连接到应用程序服务器”后，已启用 SSL 的应用程序目录长时间在负载下运行 (通常几天) 。 此外，类似于以下错误记录在 ServicePortalWebSite.log 文件中：
  
  

  [127， PID：8992][02/18/2014 02：47：10] ：ValidateServerCert - Validating certificate 3C8063A10002000A70DC
  [127， PID：8992][2014/02/18 02：47：10] ：System.TimeoutException：请求通道在 00：00：00：59.9830000 后等待答复时超时。 增加传递给请求调用的超时值，或增加 Binding 上的 SendTimeout 值。 分配给此操作的时间可能是较长超时的一部分。
  
  服务器堆栈跟踪：
  在 System.ServiceModel.Channels.RequestChannel.Request (消息中，TimeSpan 超时)

  
  

Windows PowerShell

• 以下文章介绍此Windows PowerShell累积更新中也包含的更改。
  
  

  知识库编号	标题
  2932274	System Center 2012 R2 Configuration Manager累积更新 1 中Windows PowerShell更改的说明

唤醒代理

• 此累积更新包括对唤醒代理功能的更新。 这些更改减少了将客户端计算机错误检测为沉睡的可能性，并减少了代理生成的网络流量。

有关此累积更新的详细信息

在站点服务器上安装此累积更新后，应更新任何操作系统启动映像。 若要在应用修补程序后更新启动映像，请执行以下步骤：

1. 在Configuration Manager控制台中，单击“软件库”。

2. 在软件库工作区中，展开 操作系统，然后单击 “启动映像”。

3. 选择要更新的启动映像。

4. 右键单击，然后选择 “更新分发点 ”操作。
   
   请注意，此操作会更新所有分发点，并可能对包含多个分发点的环境产生不利影响。
   

5. 对以前分发的所有启动映像重复步骤 3 和步骤 4。

了解如何更新 Microsoft TechNet 网站上Configuration Manager主题中的“如何管理启动映像”中的启动映像。

重启信息

应用此更新后不必重启计算机。

请注意，建议在安装此更新之前关闭Configuration Manager管理员控制台和任何关联的应用程序，例如远程控制查看器或状态消息查看器。
如果在更新过程中使用远程控制查看器 (CmRCViewer.exe) ，系统可能会提示你重启正在应用管理员控制台更新的计算机。
可以通过在安装更新之前关闭远程控制查看器或将 REBOOT=ReallySuppress 参数添加到更新安装属性来避免这种情况。

更新替换信息

此累积更新不会替换以前发布的任何更新。

如何确定此累积更新的安装状态

此累积更新更改以下Configuration Manager版本号和安装属性。

站点系统

CULevel 值位于以下注册表子项下：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\Setup请注意，累积更新 1 的 CULevel 值设置为 1。

管理员控制台

“关于System Center Configuration Manager”对话框中显示的版本为 5.0.7958.1203。

客户

端在“Configuration Manager”控制面板项的“常规”选项卡上显示的版本或管理员控制台中设备属性的客户端版本字段为 5.00.7958.1203。

Endpoint Protection客户端

此更新将反恶意软件客户端版本引入到 4.5.0216.0。 可以通过单击“关于”Endpoint Protection客户端 UI 的“帮助”菜单来查找版本信息。