版本 1606 System Center Configuration Manager最新分支變更摘要

系統管理員主控台

• 當您使用 [群組依據] 選項重新排序欄，然後重新整理目前的檢視時，系統管理員主控台可能會意外結束。
  

• 已指派 ConfigMgr 報告使用者角色的使用者按一下 [SQL Reporting服務] 報告頁面上的 [訂閱] 連結時，會收到下列錯誤訊息：
  

  您沒有存取此頁面的許可權

• Windows 10在升級至Configuration Manager最新分支之後，在套件和工作順序需求中已取消選取為用戶端平臺。 當您升級至版本 1606 但未重新選取Windows 10做為任何先前受影響的套件或工作順序的平臺時，此更新可避免發生此問題。
  

• 系統管理員主控台中裝置合規性檢視的合規性狀態、用戶端版本和最後詳細資料訊息值中所報告的資訊不一致。 例如，回報不同版本時，用戶端可能仍會標示為符合規範、用戶端版本中的一個值，以及 [上次詳細資料] 訊息中的不同值。
  

• 用戶端安裝程式的不正確值會記錄在 [資產與合規性] 之裝置報告的 [合規性上次錯誤] 欄中。 例如，指出無法下載檔案的狀態訊息會顯示 「成功」的合規性最後錯誤值。 這會導致不正確的合規性狀態報表。
  

• 系統管理員主控台的生產及生產前用戶端部署節點會產生類似下列錯誤，由具有內建安全性角色許可權的系統管理使用者檢視。
  

  簡訊提供者回報錯誤。
  Microsoft.ConfigurationManagement.ManagementProvider.SmsException
  WQL 查詢中有錯誤

  當未受限制的系統管理使用者檢視相同的資訊時，就不會發生此情況。
  

• 即使未設定費率限制，在系統管理員主控台中顯示通訊點時，[費率限制] 欄會不正確顯示 [是]。
  

• 選取從Configuration Manager抹除及淘汰Windows或Android行動裝置的選項，會導致系統管理員主控台中顯示的 Apple 啟用鎖定不正確的對話方塊。
  

• 當您在建立或編輯合規性原則時切換不同的規則時，系統管理員主控台可能會意外結束。 下列錯誤訊息會顯示在主機中：
  

  此控制項已新增至驗證器

  
  

軟體發佈與內容管理

• 升級至Configuration Manager最新分支之後，當您建立、刪除或修改應用程式時，不會如預期般產生稽核狀態訊息 30152。
  

• 軟體中心的 [應用程式詳細資料] 窗格不正確顯示「正在安裝」的狀態，而非錯誤狀況。 當另一個安裝進行中時，使用者手動啟動應用程式安裝，就會發生此問題。
  

• 使用 [新增或移除程式] 選項登錄之所有軟體實例的向下切入資料，無論版本為何，都會不正確地將產品列在一起。
  

• 如果一個發佈點處於問題狀態，所有內容發佈都會停滯。 例如，如果 IIS 管理員 Service (inetinfo.exe) 在一個發佈點上當機，所有其他發佈點都會等待發生問題的發佈點重新連線。 網站伺服器上的 distmgr.log 檔案會記錄下列郵件模式，大約每隔兩分鐘重複一次：
  

  封裝 ABC00139 仍有 1 個 DP 對話正在使用中，等待它們完成。 SMS_DISTRIBUTION_MANAGER 12608 (0x3140)
  封裝 PRI00290 仍有 1 個 DP 執行緒作用中，等待它們完成。 SMS_DISTRIBUTION_MANAGER 14128 (0x3730)
  封裝 ABC0013B 仍有 1 個 DP 執行緒作用中，等待它們完成。 SMS_DISTRIBUTION_MANAGER 8348 (0x209C)
  封裝 ABC000C4 仍有 2 個 DP 執行緒作用中，等待它們完成。

  
  

• 如果 Configuration Manager 內容庫 (SCCMContentLib) 橫跨多個磁片磁碟機，且其中一個磁片磁碟機已滿，則內容發佈可能會失敗。 在此情況下，類似以下的錯誤會記錄在 distmgr.log 檔案中：
  

  ~使用磁片磁碟機 D 儲存壓縮的封裝。
  CContentBundle：：AddContentDefinitionItems 失敗;
  0x80070003 CDistributionManager：：AddContentToBundle 失敗;0x80070003
  CDistributionManager：CreatePackageBundle 失敗;0x80070003
  ~錯誤建立套件套件組合，將封裝複本 ABC000A2 傳送到網站 PRI。
  STATMSG：ID=2333 SEV=I LEV=M SOURCE=「簡訊 Server」 COMP=「SMS_DISTRIBUTION_MANAGER」

  若要解決此更新之前所建立之內容的套件錯誤，請在 distmgr.log 檔案中尋找類似下列的錯誤：
  

  將 Z：\SCCMContentLib\FileLib\5CE9\{GUID}.INI至 Y：\SCCMContentLib\FileLib\5CE9\{GUID}，MoveFileW 失敗。INICFileLibrary：：AddFile 失敗;0x80070002CFileLibrary：：AddFile 失敗;0x80070002CContentDefinition：：AddFile 失敗;0x80070002

  刪除並重新建立有問題的套件。
  
  請注意 MoveFileW 記錄專案中的第一個路徑，並刪除回報為遺失的中繼資料檔案。 在上述範例中，是「Z：\SCCMContentLib\FileLib\5CE9\{GUID}.INI」。 如有需要，請使用內容庫傳輸工具將內容庫合併匯算到單一磁片磁碟機。
  
  安裝此更新之後建立的任何內容，都不需要執行這些步驟。
  

• 轉散發含有大型 (600 以上) 更新的軟體更新套件，會導致簡訊代理主機 (ccmexec.exe) 服務在拉動發佈點停止回應。
  

• 當發佈點的主要磁片磁碟機可用空間不足時，軟體發佈內容不會解壓縮到次要磁片磁碟機。 類似以下的錯誤會記錄在網站伺服器上的 despooler.log 中：
  

  擷取內容 ABC00001.1
  ：:D eleteFileW 失敗，適用于 H：\SCCMContentLib\FileLib\...
  RemoveFile 失敗;
  0x80070002 CFileLibrary：：AddFile 失敗;0x80070002
  CContentBundle：：ExtractContentBundle 失敗;0x80070002
  ~無法擷取內容庫中的內容。
  0x80070002 ~無法從 E：\SCCM\INBOXES\DESPOOLR 擷取封裝內容。BOX\RECEIVE\{PKG_File}。 錯誤 = 2

  
  

資產管理

• 身為父項和子項 Active Directory 群組成員的電腦或使用者，只有在差異 Active Directory 群組探索週期之後，才會列為子群組的成員。
  

• 當「裝置線上狀態」準則用來篩選集合的成員時，不會傳回任何結果。
  

網站系統

• 如果網站的用戶端版本尚未移至生產使用，系統就不會備份 (\Microsoft Configuration Manager\StagingClient) 的 [生產前用戶端] 資料夾。 因此，日後還原網站會導致 Hierarchy Manager 元件無法更新該資料夾。 用戶端安裝將會失敗，直到 \Client 和 \StagingClient 資料夾都包含正確的用戶端版本為止。 此更新會更正備份程式以包含適當的檔案，但不會變更任何先前的網站備份。
  

• 重新開機 簡訊 Executive 服務之後，會移除套用至v_R_System檢視的自訂許可權。
  

• 網站系統狀態摘要元件不再檢查通訊點上的可用狀態登錄機碼。 這可防止摘要者的輪詢週期在有許多 (千) 分配點的環境中計時。
  

• [複製流量] 報告可能包含在管理中心網站執行 [刪除舊版複寫摘要] 工作之後，Configuration Manager階層中的 [管理中心網站] (CAS) 不完整的資料。 例如，一個連結會顯示 7 天的資料，一或兩個其他連結會顯示 1 天的資料，其餘的連結不會顯示任何資料。
  

• 狀態訊息 3353，指出防火牆例外中SQL Server埠不在作用中，在 SQL防火牆伺服器上停用防火牆時會不正確產生。
  

用戶端

• 低版權使用者可以在啟用統一寫入篩選器 (UWF) 的Windows 10裝置上手動啟動安裝必要的軟體。 安裝程式會在使用者啟動時失敗，但在截止日期時仍會在自動安裝期間成功。
  

• 簡訊專員主機程式 (ccmexec.exe) 在某些情況下不必要地要求process_terminate許可權。 這可能會導致來自防毒軟體/反惡意程式碼應用程式的誤判訊息。
  

• 當用戶端連線到公司網路時，網際網路後援服務點 (FSP) 的資訊會以內部網路 FSP 的不正確方式覆寫。 當用戶端不再位於公司網路上時，這會中斷未來與網際網路 FSP 的通訊。
  

• 如果散佈 4 GB 或更大的套件，組態管理器用戶端的快取 (CCMCache) 大小可能會超過系統管理員主控台中定義的大小。 例如，如果用戶端快取的預設值是 5 GB，用戶端可能會有 6 GB 的資料儲存在磁片上。
  

Endpoint Protection

• Windows Defender檔案排除專案是以 DWord 值而非 String (REG_SZ) ，Configuration Manager Endpoint Protection寫入登錄。 嘗試針對群組原則資料產生一組原則 (RSOP) 將會失敗，因為群組原則以字串格式撰寫此資料。
  

Microsoft Intune和行動裝置管理

• 在相同使用者名稱存在於相同森林中的兩個網域的環境中，Exchange Server連接器同步處理失敗，例如 user1@contoso.com 和 user1@domain2.contoso.com。 類似以下的錯誤會記錄在 EasDisc.log 檔案中：
  

  錯誤：[MANAGED] 例外：已新增具有相同金鑰的專案。
  錯誤：無法檢查受管理 COM 探索執行緒的狀態。 error = 參數不正確。
  資訊：已發現的裝置總數 0

  
  

• 變更Microsoft Intune訂閱之後，SC_Online_Issuing憑證不會更新以反映新訂閱。 這會干擾未來的註冊工作。 類似以下的錯誤會記錄在 Dmpdownloader.log 和 Dmpuploader.log 檔案中：
  

  Dmpdownloader.log
  ERROR：FastDownload Exception：
  [Microsoft.Management.Services.Common.SecurityTokenValidationException：發生錯誤 - 客戶支援的行動識別碼 () ：
  Certmgr 尚未安裝憑證，請休眠 1 分鐘。 檢查網站是否有Intune訂閱。
  
  Dmpuploader.log
  WARNING：找不到適當的憑證。
  錯誤：呼叫 REST UserAuth Location service Dmp Connector 無法讀取連接器憑證時發生例外狀況。
  錯誤：StartUpload 例外狀況：[無法讀取任何連接器憑證]

  
  

作業系統部署

• 嘗試在系統管理員主控台中將 100 個以上的驅動程式從一個資料夾移到另一個資料夾，會導致簡訊提供者錯誤。
  

• 如果裝置是從 CAS 匯入，而不是從子主網站匯入，則會刪除裝置上的最後 PXE 廣告詳細資料。 這可能會導致作業系統部署工作順序再次執行。
  

• Windows裝置，例如 Surface Pro 3，可能會在作業系統部署期間不正確地進入連線待命電源狀態。 這會導致部署不完整。
  

• 如果在執行工作順序時對用戶端進行時間變更，[安裝應用程式] 工作順序步驟將會失敗。
  

• 用來升級Windows 10升級套件工作序列中驅動程式的命令列，在 /installdrivers 參數中包含不正確的後端反斜線。
  

設定管理

• 在系統管理員主控台中建立之修復腳本的編碼資料區段遺失。 這會導致無法執行已簽署的腳本。
  

軟體更新

• 軟體更新合規性報告包含未提供「非必要」資料而非「未知」之裝置之更新的相關資訊。 這會導致不正確的合規性結果。
  

• 軟體更新會根據其建立日期而非其取代日期正確過期。
  

• 每次評估相關聯的部署規則時，都會針對任何Windows 10維護計畫建立重複的部署。
  

支援的作業系統

下列作業系統現在可用於應用程式和設定管理：

• 太陽 10

• CentOS 7

• Ubuntu 14.04

弱點評估

• 「弱點評定整體報告」會新增至系統管理員主控台中新的「弱點評定」資料夾。
  
  注意：System Center Configuration Manager弱點評定組態套件仍為必要專案。
  

應用程式管理

• 現在可以重新擷取在軟體中心發佈的應用程式安裝，以取得先前的失敗。 例如，如果安裝因為磁碟空間不足而失敗，只要符合需求，就可以使用 [安裝] 按鈕。
  

用戶端設定

• [硬體庫存上限隨機延遲分鐘數] 選項現在可在用戶端代理程式設定中使用。
  

作業系統部署

• 當您使用離線模式擷取來執行 USMT 離線狀態擷取時， (Windows PE 只會) ，並使用連結在本機擷取，而不是複製 [擷取使用者狀態] 工作中的檔案選項，離線Windows所在的磁片磁碟機不會儲存在 [工作順序] 變數中。 這會讓您難以判斷稍後要在套用作業系統映射階段安裝新Windows的磁片磁碟機。
  

• SMSTSSoftwareUpdateScanTimeout 工作序列變數現已推出。 這可控制安裝軟體更新工作順序步驟的逾時值。 值應該會在幾秒鐘內輸入。 如果沒有指定任何專案，預設的逾時值為 1800 秒， (30 分鐘) 。
  

• 現在可以自訂作業系統部署期間使用的 TFTP 視窗大小，以處理不同的網路需求。 設定 RamDiskTFTPWindowSize 上啟用 PXE 的發佈點可以提高作業系統映射檔案的下載速度。 預設值為 4。 但您可以在啟用 PXE 的發佈點上使用下列 RamDiskTFTPBlockSize 登錄子機碼來加以變更：
  

  位置：HKEY_LOCAL_MACHINE\Software\Microsoft\SMS\DP
  DWORD 名稱：RamDiskTFTPWindowSize
  值：<所要的視窗大小>(預設值為 4.)
  

• 當 [未知的電腦] 集合中的電腦使用 PXE 部署 32 位和 64 位作業系統映射時，會選取符合用戶端 CPU 架構的影像。
  

內容管理

• 在大型環境中，安裝網站更新或升級時，通訊點和拉動分配點將不再同時開始升級。 相反地，只有部分通訊點會套用更新。 這可防止內容發佈發生大規模中斷。 如需詳細資訊，請參閱 Microsoft 知識庫中的下列文章中的 DPUpgradeThreadLimit：
  

  3025353 在 2012 年 System Center，通訊點安裝或升級可能需要比預期更長的時間Configuration Manager
  

更新與服務

• 服務連線工具現在可同時從多個網站上傳使用狀況資料。