System Center Configuration Manager当前分支版本 1606 中的更改摘要

管理员控制台

• 使用“分组方式”选项重新排序列，然后刷新当前视图时，管理员控制台可能会意外退出。
  

• 分配有 ConfigMgr 报表用户角色的用户在单击SQL 报告服务报表页上的“订阅”链接时，将收到以下错误消息：
  

  您没有访问此页面的权限

• Windows 10在升级到 Configuration Manager current Branch 后，在包和任务序列要求中取消选择为客户端平台。 升级到版本 1606 时，此更新可防止此问题，但不会重新选择Windows 10作为任何以前受影响的包或任务序列的平台。
  

• 管理员控制台中设备符合性视图的符合性状态、客户端版本和上次详细信息值中报告的信息不一致。 例如，客户端在报告不同版本、客户端版本中的一个值和“上次详细信息”中的不同值时仍可能标记为合规。
  

• 客户端安装过程的错误值记录在“资产和符合性”设备报告的“符合性最后一个错误”列中。 例如，状态消息指出无法下载文件会显示符合性上次错误值“成功”。 这会导致合规性状态报告不准确。
  

• 管理员控制台的生产和预生产客户端部署节点生成一个错误，当具有内置安全角色范围的管理用户查看时，该错误类似于以下错误。
  

  短信提供程序报告错误。
  Microsoft.ConfigurationManagement.ManagementProvider.SmsException
  WQL 查询中存在错误

  当不受限制的管理用户查看相同的信息时，不会发生这种情况。
  

• “速率限制”列在管理员控制台中显示分发点时错误地显示为“是”，即使未配置任何速率限制。
  

• 选择从Configuration Manager擦除和停用Windows或Android移动设备的选项会导致在管理员控制台中显示的 Apple 激活锁定对话框不正确。
  

• 创建或编辑合规性策略时，在不同规则之间切换时，管理员控制台可能会意外退出。 控制台中显示以下错误消息：
  

  此控件已添加到验证程序

  
  

软件分发和内容管理

• 升级到当前分支Configuration Manager后，在创建、删除或修改应用程序时，不会按预期生成审核状态消息 30152。
  

• 软件中心中的“应用程序详细信息”窗格错误地显示“安装”状态，而不是错误条件。 当用户在进行另一个安装时手动启动应用程序安装时，会出现此问题。
  

• “添加或删除程序”选项注册的所有软件实例计数中的向下钻取数据不正确地将产品一起列出，而不考虑版本。
  

• 如果一个分发点处于问题状态，则所有内容分发可能会停止。 例如，如果 IIS 管理员服务 (inetinfo.exe) 悬在一个分发点上，所有其他分发点将等待有问题的分发点重新联机。 类似于以下内容的消息模式记录在站点服务器上的 distmgr.log 文件中，大约每两分钟重复一次：
  

  包 ABC00139 仍有 1 个 DP 线程处于活动状态，等待它们完成。 SMS_DISTRIBUTION_MANAGER 12608 (0x3140)
  仍有 1 个 DP 线程可用于包 PRI00290，等待它们完成。 SMS_DISTRIBUTION_MANAGER 14128 (0x3730)
  仍有 1 个 DP 线程在程序包 ABC0013B 中处于活动状态，等待它们完成。 SMS_DISTRIBUTION_MANAGER 8348 (0x209C)
  仍有 2 个 DP 线程在程序包 ABC000C4 中处于活动状态，等待它们完成。

  
  

• 如果Configuration Manager内容库 (SCCMContentLib) 跨多个驱动器，并且其中一个驱动器已满，则内容分发可能会失败。 在这种情况下，distmgr.log 文件中会记录如下所示的错误：
  

  ~使用驱动器 D 存储压缩包。
  CContentBundle：：AddContentDefinitionItems 失败;
  0x80070003 CDistributionManager：：AddContentToBundle 失败;0x80070003
  CDistributionManager：：CreatePackageBundle 失败;0x80070003
  ~创建包捆绑包以将包 ABC000A2 的副本发送到站点 PRI 时出错。
  STATMSG：ID=2333 SEV=I LEV=M SOURCE=“短信服务器”COMP=“SMS_DISTRIBUTION_MANAGER”

  若要解决此更新之前创建的内容的包错误，请查找 distmgr.log 文件中如下所示的错误：
  

  将 Z：\SCCMContentLib\FileLib\5CE9\{GUID}.INI为 Y：\SCCMContentLib\FileLib\5CE9\{GUID}的 MoveFileW 失败。INICFileLibrary：：AddFile 失败;0x80070002CFileLibrary：：AddFile 失败;0x80070002CContentDefinition：：AddFile 失败;0x80070002

  删除并重新创建有问题的包。
  
  记下 MoveFileW 日志条目中的第一个路径，并删除报告为缺失的元数据文件。 在前面的示例中，它是“Z：\SCCMContentLib\FileLib\5CE9\{GUID}.INI”。 如果需要，请使用内容库传输工具将内容库合并到一个驱动器。
  
  安装此更新后创建的任何内容都不需要这些步骤。
  

• 使用 600 多个 () 数量的更新重新分发软件更新包将导致请求分发点上的短信代理主机 (ccmexec.exe) 服务停止响应。
  

• 当分发点的主驱动器的可用空间不足时，软件分发内容不会提取到辅助驱动器。 类似于以下错误记录在站点服务器上的 despooler.log 中：
  

  提取内容 ABC00001.1
  ：:D为 H：\SCCMContentLib\FileLib\...
  RemoveFile 失败;
  0x80070002 CFileLibrary：：AddFile 失败;0x80070002
  CContentBundle：：ExtractContentBundle 失败;0x80070002
  ~无法将内容提取到内容库。
  0x80070002 ~无法从 E：\SCCM\INBOXES\DESPOOLR 提取包内容。BOX\RECEIVE\{PKG_File}。 错误 = 2

  
  

资产管理

• 作为父组和子 Active Directory 组成员的计算机或用户只会在增量 Active Directory 组发现周期后作为子组的成员列出。
  

• 使用“设备联机状态”条件筛选集合的成员时，不会返回任何结果。
  

站点系统

• 如果站点的客户端版本尚未移动到生产用途，则不会备份预生产客户端文件夹 (\Microsoft Configuration Manager\StagingClient) 。 因此，稍后的站点还原将导致 Hierarchy Manager 组件无法更新该文件夹。 然后，客户端安装将失败，直到 \Client 和 \StagingClient 文件夹都包含正确的客户端版本。 此更新将更正备份过程以包含相应的文件，但不会更改任何以前的站点备份。
  

• 重新启动短信执行服务后，将删除应用于v_R_System视图的自定义权限。
  

• 站点系统状态摘要器组件不再检查分发点上的可用性状态注册表项。 这可防止汇总器的轮询周期在分布点数千) ( (的环境中超时。
  

• 在管理中心站点 (CAS) Configuration Manager层次结构中运行“删除过期复制摘要”任务后，复制流量报告可能包含不完整的数据。 例如，一个链接将显示 7 天的数据，一个或两个其他链接将显示 1 天的数据，其余的链接将不显示任何数据。
  

• 状态消息 3353，指示在SQL服务器上禁用防火墙时，会错误地生成防火墙异常中的SQL Server端口。
  

客户端

• 低权限用户可以在启用统一写入筛选器 (UWF) 的Windows 10设备上手动启动所需软件的安装。 安装在用户启动时失败，但在达到截止时间时仍会在自动安装过程中成功。
  

• 短信代理主机进程 (ccmexec.exe) 在某些情况下不必要地请求process_terminate权限。 这可能会导致来自防病毒/反恶意软件应用程序的误报消息。
  

• 当客户端连接到企业网络时，面向 Internet 的回退服务点 (FSP) 的信息将错误地用面向 Intranet 的 FSP 覆盖。 当客户端不再在公司网络上时，这会中断将来与面向 Internet 的 FSP 的通信。
  

• 如果分发包 4 GB 或更大，则磁盘上的缓存大小 (配置管理器客户端的 CCMCache) 可能会超过管理员控制台中定义的大小。 例如，如果客户端缓存的默认值为 5 GB，则客户端可能具有存储在磁盘上的 6 GB 数据。
  

Endpoint Protection

• Windows Defender文件排除项通过Configuration Manager Endpoint Protection作为 DWord 值而不是字符串 (REG_SZ) 写入注册表。 尝试为组策略数据生成生成的策略集 (RSOP) 将失败，因为组策略以字符串格式写入此数据。
  

Microsoft Intune和移动设备管理

• Exchange Server连接器同步在同一林中的两个域中存在相同的用户名（例如，user1@contoso.com 和 user1@domain2.contoso.com）中失败。 类似于以下错误记录在 EasDisc.log 文件中：
  

  错误：[MANAGED] 异常：已添加具有相同键的项。
  错误：无法检查托管 COM 的发现线程的状态。 error = 参数不正确。
  信息：发现的设备总数 0

  
  

• 更改Microsoft Intune订阅后，不会更新SC_Online_Issuing证书以反映新订阅。 这会干扰将来的注册工作。 类似于以下错误记录在 Dmpdownloader.log 和 Dmpuploader.log 文件中：
  

  Dmpdownloader.log
  ERROR： FastDownload Exception：
  [Microsoft.Management.Services.Common.SecurityTokenValidationException： 已发生错误 - 客户支持 (操作 ID) (：
  Certmgr 尚未安装证书，睡眠 1 分钟。 检查站点是否Intune订阅。
  
  Dmpuploader.log
  警告：找不到合适的证书。
  错误：调用 REST UserAuth Location 服务时发生异常 Dmp 连接器无法读取连接器证书。
  错误：StartUpload 异常：[无法读取任何连接器证书]

  
  

操作系统部署

• 尝试在管理员控制台中将 100 多个驱动程序从一个文件夹移动到另一个文件夹会导致短信提供程序错误。
  

• 如果设备是在 CAS 而不是子主站点导入的，则会删除上次 PXE 广告详细信息。 这可能导致 OS 部署任务序列再次运行。
  

• Windows设备（如 Surface Pro 3）可能会在 OS 部署期间错误地输入连接备用电源状态。 这会导致部署不完整。
  

• 如果在运行任务序列时客户端上进行了时间更改，则“安装应用程序”任务序列步骤将失败。
  

• 用于升级Windows 10升级包任务序列中的驱动程序的命令行在 /installdrivers 参数中包含不正确的尾随反斜杠。
  

设置管理

• 缺少在管理员控制台中创建的修正脚本的编码数据部分。 这会导致已签名脚本无法运行。
  

软件更新

• 软件更新符合性报告包括有关未提供“不需要”而不是“未知”数据的设备更新的信息。 这会导致不正确的符合性结果。
  

• 软件更新根据其创建日期而不是取代日期错误地过期。
  

• 每次评估关联的部署规则时，都会为任何Windows 10服务计划创建重复部署。
  

受支持的操作系统

现在可以将以下操作系统作为应用程序和设置管理的目标：

• Solaris 10

• CentOS 7

• Ubuntu 14.04

漏洞评估

• 漏洞评估总体报告将添加到管理员控制台中的新漏洞评估文件夹中。
  
  请注意，仍需要System Center Configuration Manager漏洞评估配置包。
  

应用程序管理

• 现在可以重试在软件中心中发布的应用程序的安装，以进行以前的故障。 例如，如果由于磁盘空间不足而安装失败，“安装”按钮将在满足要求后立即可用。
  

客户端设置

• 硬件清单最大随机延迟分钟数选项现在在客户端代理设置中可用。
  

操作系统部署

• 在脱机模式下使用捕获执行 USMT 脱机状态捕获时， (Windows PE 仅使用链接在本地) 和捕获，而不是在捕获用户状态任务中复制文件选项，则脱机Windows所在的驱动器不会存储在任务序列变量中。 这使得很难确定在应用操作系统映像阶段以后安装新Windows的驱动器。
  

• SMSTSSoftwareUpdateScanTimeout 任务序列变量现已可用。 这样就可以控制安装软件更新任务序列步骤的超时值。 该值应以秒为单位输入。 默认超时值（如果未指定）为 1800 秒 (30 分钟) 。
  

• 现在可以自定义操作系统部署期间使用的 TFTP 窗口大小，以处理不同的网络要求。 在启用了 PXE 的分发点上配置 RamDiskTFTPWindowSize 可以提高操作系统映像文件的下载速度。 默认值为 4。 但是，可以通过在启用 PXE 的分发点上使用以下 RamDiskTFTPBlockSize 注册表子项来更改它：
  

  位置：HKEY_LOCAL_MACHINE\Software\Microsoft\SMS\DP
  DWORD 名称：RamDiskTFTPWindowSize
  值：<所需窗口大小>( 默认值为 4.)
  

• 当未知计算机集合中的计算机同时使用 PXE 部署 32 位和 64 位操作系统映像时，将选择与客户端的 CPU 体系结构匹配的映像。
  

内容管理

• 在大型环境中，在安装站点更新或升级时，分发点和拉取分发点将不再同时开始升级。 相反，只有一些分发点会应用更新。 这样可以防止内容分发发生大规模中断。 有关详细信息，请参阅 Microsoft 知识库中的以下文章中的 DPUpgradeThreadLimit：
  

  3025353 2012 System Center，分发点安装或升级可能需要比预期更长的时间Configuration Manager
  

更新和服务

• 服务连接工具现在允许同时从多个站点上传使用情况数据。