System Center 2012 Configuration Manager Service Pack 2 和 System Center 2012 R2 Configuration Manager SP1 的累积更新 2 的说明

管理员控制台

• Configuration Manager管理员控制台在报告由Endpoint Protection代理处理的恶意软件清理时，偶尔会显示“无操作”而不是“已删除”的状态。
  

• 集合中计算机的属性继续反映从该计算机卸载的站点角色。
  

• Configuration Manager管理员控制台尝试导出包含Unattend.xml文件的任务序列时，会关闭“Null 引用”异常。
  

Configuration Manager客户端

• Configuration Manager客户端可能无法识别林信任。 这会导致无法选择正确的管理点。 出现此问题时，可能会出现以下症状之一。
  
  症状 1
  
  从 Configuration Manager 2012 SP1 升级到 SP2 或从 Configuration Manager 2012 R2 升级到 R2 SP1。 升级后，客户端上的 LocationServices.log 文件中的条目将林信任的错误值反映为“林信任：N”，而不是“林信任：Y”。
  
  将站点配置为使用受信任域中的自动批准计算机时，ClientIDManagerStartup.log 文件中将记录类似于以下内容的症状 2
  
  错误 (“站点设置属性”对话框中“客户端审批和冲突记录”选项卡上的建议) 设置。
  

  [RegTask] - 客户端已注册。 服务器分配的 ClientID 为 GUID：{GUID}。 审批状态 0

  
  请注意，使用 手动批准每个计算机 选项时，审批过程将正常工作。
  

• 工作组中的客户端上的自动站点分配失败。 类似于以下错误记录在客户端计算机上的 LocationServices.log 文件中：
  

  工作组客户端位于未知位置
  LSGetInternetMode：当客户端位于 Internet 上时，无法启用未知 1
  自动分配。
  未配置SMS_Authority

  
  

• 在将多个证书部署到客户端计算机的Configuration Manager环境中，客户端可能会选择错误的证书以用于管理点通信。 当一个证书基于版本 2 模板，一个基于版本 3 时，会出现此问题。 在这种情况下，客户端选择有效期最长的证书。 这可能是版本 3 证书，Configuration Manager当前可能不支持此证书。 因此，类似于以下错误记录在 ClientIDManagerStartup.log 文件中。
  

  [RegTask] - 同步执行注册任务。
  RegTask：无法创建注册请求正文。 错误：0x80090014

  
  请注意，应用此更新不会添加对基于版本 3 的证书的支持。 相反，此更新可确保客户端选择正确的基于版本 2 的证书。
  

站点系统

• 短信执行服务将内容上传到基于云的分发点时，可能会意外退出 C0000374 异常代码。
  

• 来自Microsoft Intune服务的状态消息可能无法在Configuration Manager站点服务器上处理。 类似于以下错误记录在站点服务器上的 Hman.log 文件中：
  

  证书文件太大。

  
  

• 3080767 System Center Configuration Manager中运行Intune连接器角色的客户端访问服务器 (CAS) 上发生 Statsys.log 文件错误
  

• 3082419 在数据重新初始化期间从Configuration Manager站点删除云用户策略分配
  

• 3090622 在 2012 System Center CONFIGURATION MANAGER SP2 中，增量组发现不会从集合中删除资源
  

• 发现数据管理器不会为在 Active Directory 系统发现期间找到的基于Windows 10的计算机创建客户端配置请求 (CCR) 文件。
  

操作系统部署

• 3084586 2012 System Center驱动程序包大小增加Configuration Manager
  

• 夏令时生效时，客户端无法使用独立媒体或 PXE 查找操作系统部署的启动媒体，直到计划可用时间后一小时。
  

• 将环境从 Configuration Manager 2012 SP1 升级到 SP2 或从 Configuration Manager 2012 R2 升级到 R2 SP1 后，任务序列的“运行 PowerShell 脚本”步骤可能无法运行.exe文件。
  

• 捕获的Windows 10图像的版本在 6 中显示不正确。x 范围，例如“6.2.10240.16384”。 应用此更新后，将更新启动映像，并捕获新的Windows 10映像，该版本将在 10 中正确显示。x 范围，例如“10.0.10240.16384”。
  

• 自动应用驱动程序任务序列步骤中未安装Windows 10的视频驱动程序。
  

• 如果未为内容定义 SMB 包共享，则在任务序列中将应用程序与动态变量列表一起使用时，应用程序将不会安装。 这仅影响使用动态变量列表的安装。 其他安装方法不受影响。 类似于以下错误记录在客户端上的 Smsts.log 文件中：
  

  没有发现
  Http 位置无法下载短信包 PRI00080 的内容，hr=0x80004005
  安装动态软件操作无法解析 packageID 的内容：“PRI00080”，programID：“TestApp”。 错误代码0x80004005

  
  

• 当为单个边界组定义了两个或多个状态迁移点 (SMP) 时，如果通过 PXE 或媒体启动目标计算机，则在操作系统部署期间，用户数据的还原可能会失败。 当用户数据备份到一个 SMP，但尝试从另一个 SMP 还原时，可能会发生这种情况。 此外，类似于以下错误记录在客户端计算机上的 Smsts.log 文件中：
  

  加载媒体证书。
  找不到媒体签名证书。 代码0x80070057。
  ClientRequestToSMP：:D oRequest 失败。 error = (0x80070057) 。
  对 SMP“http://SMP2.contoso.com”的请求失败，错误 (代码0x80070057) 。 尝试下一个 SMP。
  在尝试 4 次尝试后找不到可以提供请求的 SMP。
  ExecuteRestoreRequestToSMP (0x80004005) 失败。
  ExecuteRestoreRequest (0x80004005) 失败。
  OSDSMPClient 已完成：使用退出代码 16389 完成0x00004005
  进程

  
  

• 管理员无法使用 Configuration Manager 2012 SP2 中的Windows To Go创建者向导 (wtgcreator.exe) 选择基于Windows 10的映像。
  
  请注意，有关如何更新启动映像的信息，请参阅“安装信息”部分。
  

软件分发和内容管理

• 如果在重启计算机后短信代理主机服务延迟启动，则配置为“登录”的“在此事件后立即分配”设置的部署可能不会运行。
  

• 当多个包同时发送到请求分发点时，2012 CONFIGURATION MANAGER SP2 中不遵守“每个请求分发点的最大并发包”设置。
  

• 3082531 内容不会在 2012 System Center通过非默认端口下载Configuration Manager
  

• 3093596 在 CU1 中为 System Center 2012 R2 Configuration Manager SP1 或 System Center 2012 Configuration Manager SP2 创建应用程序时，内容不会安装或上传到云分发点
  

• 3089696 动态应用程序不通过在 System Center 2012 Configuration Manager SP2 中使用动态变量列表进行安装
  

• 3089696 System Center 2012 Configuration Manager SP2 重启后，动态应用程序不会安装
  

• 3098257 修复：无法从 System Center 2012 Configuration Manager Service Pack 2 中的Cloud-Based分发点下载内容
  

Microsoft Intune和移动设备管理

• 升级到 Configuration Manager 2012 SP2 或 R2 SP1 后，管理员控制台中将列出Microsoft Intune的Windows Phone扩展，其状态为“正在等待更新”。
  

• Apple Push Notification Service (APNS) 证书即将过期的警告现在默认启用，严重性为严重，警告阈值为 30 天。
  

• 管理员无法将每个应用的 VPN 配置文件与应用程序存储中的iOS应用程序相关联。 设置 VPN 配置文件的选项在“创建应用程序向导”中不可见。 这不会影响业务线应用程序。
  

• 3079897 条件访问在System Center Configuration Manager中取消阻止设备进行电子邮件访问的速度很慢
  

• 3081699 Windows Phone应用无法部署或添加到System Center Configuration Manager中的“允许的应用”或“阻止应用”列表中
  

软件更新管理

• 3089193 同步所有Windows 10更新并在 2012 System Center本地下载更新时，不会列出更新Configuration Manager
  

• 3091103 自动部署规则计划属性在System Center Configuration Manager中意外更改
  

Endpoint Protection

• 3041687 修订了 2015 年 2 月针对Endpoint Protection客户端的反恶意软件平台更新
  

软件分发和内容管理

• 分发管理器现在可以在大型环境中更高效地处理请求分发点包。
  

Microsoft Intune和移动设备管理

• 此更新包含对Intune混合环境中的设备注册过程的一般性能改进。
  

• 3090628 更新以在 System Center 2012 Configuration Manager SP2 中实现电子邮件的 oneClick 隔离
  

安装信息

此更新适用于以下情况：

• System Center 2012 Configuration Manager Service Pack 2

• System Center 2012 R2 Configuration Manager Service Pack 1

重启信息

应用此更新后不必重启计算机。

请注意，建议在安装此更新之前关闭Configuration Manager管理员控制台。

更新替换信息

此更新将替换 2012 System Center 2012 Configuration Manager Service Pack 2 和 System Center 2012 R2 Configuration Manager的累积更新 1。

启动映像

在站点服务器上安装此累积更新后，应更新任何操作系统启动映像。 若要在应用修补程序后更新启动映像，请执行以下步骤：

1. 在Configuration Manager控制台中，单击“软件库”。

2. 在软件库工作区中，展开操作系统，然后单击 “启动映像”。

3. 选择要更新的启动映像。

4. 右键单击，然后选择 “更新分发点 ”操作。
   
   请注意，此操作将更新所有分发点。 此操作可能会对包含多个分发点的环境产生不利影响。
   

5. 对以前分发的所有启动映像重复步骤 3 和步骤 4。

有关如何更新启动映像的详细信息，请参阅 Microsoft TechNet 网站上的“如何在 Configuration Manager 中管理启动映像”主题。

如何确定此累积更新的安装状态

此累积更新更改以下Configuration Manager版本号和安装属性。