Neuerungen in Version 1906 von Configuration Manager Current Branch

Gilt für: Configuration Manager (Current Branch)

Update 1906 für Configuration Manager current branch ist als konsoleninternes Update verfügbar. Wenden Sie dieses Update auf Websites an, auf denen Version 1802 oder höher ausgeführt wird. In diesem Artikel werden die Änderungen und neuen Features in Configuration Manager Version 1906 zusammengefasst.

Überprüfen Sie immer die neueste Prüfliste für die Installation dieses Updates. Weitere Informationen finden Sie unter Checkliste für die Installation von Update 1906. Nachdem Sie eine Website aktualisiert haben, lesen Sie auch die Checkliste nach dem Update.

Um die vorteile der neuen Configuration Manager Features zu nutzen, aktualisieren Sie nach dem Aktualisieren des Standorts auch Clients auf die neueste Version. Während neue Funktionen in der Configuration Manager-Konsole angezeigt werden, wenn Sie den Standort und die Konsole aktualisieren, ist das vollständige Szenario erst funktionsfähig, wenn die Clientversion ebenfalls die neueste ist.

Anforderungsänderungen

Version 1906-Client erfordert Unterstützung für SHA-2-Codesignatur

Aufgrund von Schwächen im SHA-1-Algorithmus und um sich an Branchenstandards anzupassen, signiert Microsoft jetzt nur noch Configuration Manager Binärdateien mit dem sichereren SHA-2-Algorithmus. Die folgenden Windows-Betriebssystemversionen erfordern ein Update für sha-2-Codesignaturunterstützung:

• Windows 7 SP1
• Windows Server 2008 R2 SP1
• Windows Server 2008 SP2

Weitere Informationen finden Sie unter Voraussetzungen für Windows-Clients.

Standortinfrastruktur

Verbesserungen des Wartungstasks des Standortservers

Wartungsaufgaben für Standortserver können jetzt auf ihrer eigenen Registerkarte in der Detailansicht eines Standortservers angezeigt und bearbeitet werden. Die neue Registerkarte Wartungstasks enthält Informationen wie die folgenden:

• Wenn die Aufgabe aktiviert ist
• Der Aufgabenplan
• Letzte Startzeit
• Zeitpunkt der letzten Fertigstellung
• Wenn die Aufgabe erfolgreich abgeschlossen wurde

Weitere Informationen finden Sie unter Wartungstasks.

Configuration Manager Aktualisieren der Datenbankupgradeüberwachung

Wenn Sie ein Configuration Manager Update anwenden, können Sie jetzt den Status der Aufgabe Upgrade ConfigMgr-Datenbank im Installationsstatusfenster sehen.

• Wenn das Datenbankupgrade blockiert wird, erhalten Sie die Warnung In Bearbeitung, erfordert Aufmerksamkeit.

  • Cmupdate.log protokolliert den Programmnamen und die SessionID von SQL Server, die das Datenbankupgrade blockiert.

• Wenn das Datenbankupgrade nicht mehr blockiert wird, wird der Status auf In Bearbeitung oder Abgeschlossen zurückgesetzt.

  • Wenn das Datenbankupgrade blockiert wird, wird alle 5 Minuten überprüft, ob es noch blockiert ist.

  

Weitere Informationen finden Sie unter Installieren konsoleninterner Updates.

Verwaltungserkenntnisseregel für NTLM-Fallback

Management Insights enthält eine neue Regel, die erkennt, ob Sie die weniger sichere NTLM-Authentifizierungsmethode für den Standort aktiviert haben: NTLM-Fallback ist aktiviert.

Weitere Informationen finden Sie unter Verwaltungserkenntnisse.

Verbesserungen bei der Unterstützung für SQL Server Always On Verfügbarkeitsgruppen

• Hinzufügen eines neuen synchronen Replikats aus dem Setup: Sie können jetzt einen neuen sekundären Replikatknoten zu einer vorhandenen Verfügbarkeitsgruppe hinzufügen. Verwenden Sie anstelle eines manuellen Prozesses Configuration Manager Setup, um diese Änderung vorzunehmen. Weitere Informationen finden Sie unter Konfigurieren einer Verfügbarkeitsgruppe.

• Multisubnetzfailover-Failover: Sie können jetzt das MultiSubnetFailover-Verbindungszeichenfolgenschlüsselwort in SQL Server aktivieren. Außerdem müssen Sie den Standortserver manuell konfigurieren. Weitere Informationen finden Sie unter Voraussetzung für Multisubnetzfailover .

• Unterstützung für verteilte Sichten: Die Standortdatenbank kann in einer Verfügbarkeitsgruppe gehostet werden, und Sie können Datenbankreplikationslinks aktivieren, um verteilte Sichten zu verwenden.

  Hinweis

  Diese Änderung gilt nicht für SQL Server Always On Failoverclusterinstanzen.

• Site Recovery können die Datenbank in einer Verfügbarkeitsgruppe neu erstellen. Dieser Prozess funktioniert sowohl mit manuellem als auch mit automatischem Seeding.

• Neue Setup-Voraussetzungsprüfungen:

  • Verfügbarkeitsgruppenreplikate müssen alle über denselben Seedingmodus verfügen

  • Verfügbarkeitsgruppenreplikate müssen fehlerfrei sein

Verwaltung von Cloudanlagen

Ermittlung von Azure Active Directory-Benutzergruppen

Sie können jetzt Benutzergruppen und Mitglieder dieser Gruppen aus Azure Active Directory (Azure AD) ermitteln. Benutzer, die in Azure AD-Gruppen gefunden wurden, die die Website zuvor nicht ermittelt hat, werden als Benutzerressourcen in Configuration Manager hinzugefügt. Ein Benutzergruppenressourcendatensatz wird erstellt, wenn die Gruppe eine Sicherheitsgruppe ist. Dieses Feature ist eine Vorabversionsfunktion und muss aktiviert werden.

Weitere Informationen finden Sie unter Konfigurieren von Ermittlungsmethoden.

Synchronisieren von Sammlungsmitgliedschaftsergebnissen mit Azure Active Directory-Gruppen

Sie können jetzt die Synchronisierung von Sammlungsmitgliedschaften mit einer Azure Active Directory-Gruppe (Azure AD) aktivieren. Diese Synchronisierung ist eine Vorabversionsfunktion. Informationen zum Aktivieren finden Sie unter Vorabversionsfeatures.

Die Synchronisierung ermöglicht es Ihnen, Ihre vorhandenen lokalen Gruppierungsregeln in der Cloud zu verwenden, indem Sie Azure AD-Gruppenmitgliedschaften basierend auf den Ergebnissen der Sammlungsmitgliedschaft erstellen. Nur Geräte mit einem Azure Active Directory-Eintrag werden in der Azure AD-Gruppe widergespiegelt. Sowohl in Azure AD hybrid eingebundene als auch in Azure Active Directory eingebundene Geräte werden unterstützt.

Weitere Informationen finden Sie unter Erstellen von Sammlungen.

Desktop Analytics

Bereitschaftserkenntnisse für Desktop-Apps

Sie können jetzt detailliertere Erkenntnisse für Ihre Desktopanwendungen erhalten, einschließlich branchenspezifischer Apps. Das ehemalige App Health Analyzer-Toolkit ist jetzt in den Configuration Manager-Client integriert. Diese Integration vereinfacht die Bereitstellung und Verwaltbarkeit von Erkenntnissen zur App-Bereitschaft im Desktop Analytics-Portal.

Weitere Informationen finden Sie unter Kompatibilitätsbewertung in Desktop Analytics.

DALogsCollector-Tool

Verwenden Sie das DesktopAnalyticsLogsCollector.ps1-Tool aus dem Configuration Manager Installationsverzeichnis, um Probleme mit Desktop Analytics zu beheben. Es führt einige grundlegende Schritte zur Problembehandlung aus und sammelt die relevanten Protokolle in einem einzigen Arbeitsverzeichnis.

Weitere Informationen finden Sie unter Protokollsammler.

Echtzeitverwaltung

Hinzufügen von Joins, zusätzlichen Operatoren und Aggregatoren in CMPivot

Für CMPivot verfügen Sie jetzt über zusätzliche arithmetische Operatoren, Aggregatoren und die Möglichkeit, Abfragejoins hinzuzufügen, z. B. die gemeinsame Verwendung von Registrierung und Datei.

Weitere Informationen finden Sie unter CMPivot.

Eigenständiges CMPivot

Sie können CMPivot jetzt als eigenständige App verwenden. Eigenständiges CMPivot-Feature ist eine Vorabversionsfunktion und nur in englischer Sprache verfügbar. Führen Sie CMPivot außerhalb der Configuration Manager-Konsole aus, um den Echtzeitzustand von Geräten in Ihrer Umgebung anzuzeigen. Diese Änderung ermöglicht es Ihnen, CMPivot auf einem Gerät zu verwenden, ohne zuerst die Konsole zu installieren.

Sie können die Leistungsfähigkeit von CMPivot mit anderen Personas teilen, z. B. Helpdesk- oder Sicherheitsadministratoren, die die Konsole nicht auf ihrem Computer installiert haben. Diese anderen Personas können CMPivot verwenden, um Configuration Manager zusammen mit den anderen Tools abzufragen, die sie traditionell verwenden. Durch die Freigabe dieser umfangreichen Verwaltungsdaten können Sie zusammenarbeiten, um proaktiv Geschäftsprobleme zu lösen, die rollenübergreifend sind.

Weitere Informationen finden Sie unter CMPivot - und Vorabversionsfeatures.

Berechtigungen zur Rolle "Sicherheitsadministrator" hinzugefügt

Der in Configuration Manager integrierten Rolle "Sicherheitsadministrator" wurden die folgenden Berechtigungen hinzugefügt:

• Sms-Skript lesen
• Ausführen von CMPivot in der Sammlung
• Inventurbericht lesen

Weitere Informationen finden Sie unter CMPivot.

Inhaltsverwaltung

Übermittlungsoptimierung: Herunterladen von Daten im Dashboard für Clientdatenquellen

Das Dashboard für Clientdatenquellen enthält jetzt Daten zur Übermittlungsoptimierung . Dieses Dashboard hilft Ihnen zu verstehen, wo Clients Inhalte in Ihrer Umgebung abrufen.

Weitere Informationen finden Sie unter Dashboard für Clientdatenquellen.

Verwenden Ihres Verteilungspunkts als Netzwerkcacheserver für die Übermittlungsoptimierung

Sie können jetzt die Übermittlungsoptimierung In-Network Cacheserver auf Ihren Verteilungspunkten installieren. Indem Sie diese Inhalte lokal zwischenspeichern, können Ihre Clients von der Übermittlungsoptimierung profitieren, aber Sie können wan-Links schützen.

Dieser Cacheserver fungiert als bedarfsgesteuerter transparenter Cache für Inhalte, die von der Übermittlungsoptimierung heruntergeladen werden. Verwenden Sie Clienteinstellungen, um sicherzustellen, dass dieser Server nur den Mitgliedern der lokalen Configuration Manager Begrenzungsgruppe angeboten wird.

Weitere Informationen finden Sie unter Übermittlungsoptimierung In-Network Cache in Configuration Manager.

Kundenverwaltung

Unterstützung für Windows Virtual Desktop

Windows Virtual Desktop ist eine Vorschaufunktion von Microsoft Azure und Microsoft 365. Sie können jetzt Configuration Manager verwenden, um diese virtuellen Geräte unter Windows in Azure zu verwalten.

Ähnlich wie bei einem Terminalserver ermöglichen diese virtuellen Geräte mehrere gleichzeitige aktive Benutzersitzungen. Um die Clientleistung zu verbessern, deaktiviert Configuration Manager jetzt Benutzerrichtlinien auf jedem Gerät, das diese sitzungen mit mehreren Benutzern zulässt. Auch wenn Sie Benutzerrichtlinien aktivieren, deaktiviert der Client diese standardmäßig auf diesen Geräten, zu denen Windows Virtual Desktop und Terminalserver gehören.

Weitere Informationen finden Sie unter Unterstützte Betriebssystemversionen für Clients und Geräte.

Supportcenter OneTrace (Vorschau)

OneTrace ist ein neuer Protokoll-Viewer mit Supportcenter. Es funktioniert ähnlich wie CMTrace, mit den folgenden Verbesserungen:

• Eine Ansicht im Registerkartenformat
• Andockbare Fenster
• Verbesserte Suchfunktionen
• Möglichkeit, Filter zu aktivieren, ohne die Protokollansicht zu verlassen
• Scrollleistenhinweise zum schnellen Identifizieren von Fehlerclustern
• Schnelles Öffnen von Protokollen für große Dateien

Weitere Informationen finden Sie unter Supportcenter OneTrace.

Konfigurieren des Mindestaufbewahrungszeitraums für den Clientcache

Sie können jetzt angeben, wie lange der Configuration Manager Client mindestens zwischengespeicherte Inhalte beibehalten soll. Diese Clienteinstellung definiert die minimale Zeit, die Configuration Manager Agent warten sollte, bevor er Inhalte aus dem Cache entfernen kann, falls mehr Speicherplatz benötigt wird. Konfigurieren Sie in der Gruppe Clientcacheeinstellungen die folgende Einstellung: Mindestdauer, bevor zwischengespeicherte Inhalte entfernt werden können (Minuten).

Hinweis

In derselben Clienteinstellungsgruppe wird die vorhandene Einstellung Configuration Manager Client im vollständigen Betriebssystem zum Freigeben von Inhalten aktivieren jetzt in Als Peercachequelle aktivieren umbenannt. Das Verhalten der Einstellung ändert sich nicht.

Weitere Informationen finden Sie unter Clientcacheeinstellungen.

Mitverwaltung

Verbesserungen bei der automatischen Registrierung der Co-Verwaltung

• Ein neues gemeinsam verwaltetes Gerät registriert sich jetzt automatisch beim Microsoft Intune-Dienst basierend auf seinem Azure Active Directory-Gerätetoken (Azure AD). Es muss nicht warten, bis sich ein Benutzer beim Gerät anmeldet, damit die automatische Registrierung gestartet wird. Diese Änderung trägt dazu bei, die Anzahl der Geräte mit dem RegistrierungsstatusBenutzeranmeldung ausstehend zu reduzieren.

• Für Kunden, die bereits Geräte für die Co-Verwaltung registriert haben, werden neue Geräte sofort registriert, sobald sie die Voraussetzungen erfüllen. Beispiel: Sobald das Gerät mit Azure AD verknüpft ist und der Configuration Manager-Client installiert ist.

Weitere Informationen finden Sie unter Aktivieren der Co-Verwaltung.

Mehrere Pilotgruppen für Co-Verwaltungsworkloads

Sie können jetzt verschiedene Pilotsammlungen für jede der Workloads für die Co-Verwaltung konfigurieren. Durch die Verwendung verschiedener Pilotsammlungen können Sie beim Verschieben von Workloads einen präziseren Ansatz verfolgen.

• Auf der Registerkarte Aktivieren können Sie jetzt eine Intune Sammlung für die automatische Registrierung angeben.

  • Die Intune Sammlung der automatischen Registrierung sollte alle Clients enthalten, die Sie in die Co-Verwaltung integrieren möchten. Es handelt sich im Wesentlichen um eine Obermenge aller anderen Stagingauflistungen.

• Auf der Registerkarte Staging können Sie jetzt eine einzelne Sammlung für jede Workload auswählen, anstatt eine Pilotsammlung für alle Workloads zu verwenden.

  

Diese Optionen sind auch verfügbar, wenn Sie die Co-Verwaltung zum ersten Mal aktivieren.

Weitere Informationen finden Sie unter Aktivieren der Co-Verwaltung.

Unterstützung der Co-Verwaltung für die Government-Cloud

US-Behördenkunden können jetzt die Co-Verwaltung mit der Azure U.S. Government Cloud (portal.azure.us) verwenden. Weitere Informationen finden Sie unter Aktivieren der Co-Verwaltung.

Anwendungsverwaltung

Filtern von Anwendungen, die auf Geräten bereitgestellt werden

Benutzerkategorien für geräteorientierte Anwendungsbereitstellungen werden jetzt als Filter im Softwarecenter angezeigt. Geben Sie eine Benutzerkategorie für eine Anwendung auf der Seite Softwarecenter ihrer Eigenschaften an. Öffnen Sie dann die App im Softwarecenter, und sehen Sie sich die verfügbaren Filter an.

Weitere Informationen finden Sie unter Manuelles Angeben von Anwendungsinformationen.

Anwendungsgruppen

Erstellen Sie eine Gruppe von Anwendungen, die Sie als einzelne Bereitstellung an einen Benutzer oder eine Gerätesammlung senden können. Die Metadaten, die Sie für die App-Gruppe angeben, werden im Softwarecenter als einzelne Entität angezeigt. Sie können die Apps in der Gruppe so bestellen, dass sie vom Client in einer bestimmten Reihenfolge installiert werden.

Dieses Feature ist vorab verfügbar. Informationen zum Aktivieren finden Sie unter Vorabversionsfeatures.

Weitere Informationen finden Sie unter Erstellen von Anwendungsgruppen.

Versuchen Sie erneut, vorab genehmigte Anwendungen zu installieren.

Sie können jetzt die Installation einer App wiederholen, die Sie zuvor für einen Benutzer oder ein Gerät genehmigt haben. Die Genehmigungsoption gilt nur für verfügbare Bereitstellungen. Wenn der Benutzer die App deinstalliert oder der erste Installationsvorgang fehlschlägt, wertet Configuration Manager ihren Zustand nicht neu aus und installiert sie erneut. Dieses Feature ermöglicht es einem Supporttechniker, die App-Installation für einen Benutzer, der hilferuft, schnell erneut zu versuchen.

Weitere Informationen finden Sie im Artikel zum Genehmigen von Anwendungen.

Installieren einer Anwendung für ein Gerät

Über die Configuration Manager-Konsole können Sie anwendungen jetzt in Echtzeit auf einem Gerät installieren. Dieses Feature kann dazu beitragen, die Notwendigkeit separater Sammlungen für jede Anwendung zu reduzieren.

Weitere Informationen finden Sie unter Installieren von Anwendungen für ein Gerät.

Verbesserungen an App-Genehmigungen

Dieses Release enthält die folgenden Verbesserungen an App-Genehmigungen:

• Wenn Sie eine App-Anforderung in der Konsole genehmigen und dann ablehnen, können Sie sie jetzt erneut genehmigen. Die App wird auf dem Client neu installiert, nachdem Sie sie genehmigt haben.

• In der Configuration Manager-Konsole, Arbeitsbereich Softwarebibliothek, wird der Knoten Genehmigungsanforderungen unter Anwendungsverwaltung in Anwendungsanforderungen umbenannt.

• Es gibt eine neue WMI-Methode, DeleteInstance , um eine App-Genehmigungsanforderung zu entfernen. Durch diese Aktion wird die App auf dem Gerät nicht deinstalliert. Wenn sie noch nicht installiert ist, kann der Benutzer die App nicht über das Softwarecenter installieren.

• Rufen Sie die CreateApprovedRequest-API auf, um eine vorab genehmigte Anforderung für eine App auf einem Gerät zu erstellen. Um die automatische Installation der App auf dem Client zu verhindern, legen Sie den Parameter AutoInstall auf fest FALSE. Der Benutzer sieht die App im Softwarecenter, wird aber nicht automatisch installiert.

Weitere Informationen finden Sie im Artikel zum Genehmigen von Anwendungen.

BS-Bereitstellung

Tasksequenzdebugger

Der Tasksequenzdebugger ist ein neues Problembehandlungstool. Sie stellen eine Tasksequenz im Debugmodus für eine Sammlung eines Geräts bereit. Sie können die Tasksequenz auf kontrollierte Weise durchlaufen, um die Problembehandlung und Untersuchung zu unterstützen.

Dieses Feature ist vorab verfügbar. Informationen zum Aktivieren finden Sie unter Vorabversionsfeatures.

Weitere Informationen finden Sie unter Debuggen einer Tasksequenz.

Löschen von App-Inhalten aus dem Clientcache während der Tasksequenz

Im Tasksequenzschritt Anwendung installieren können Sie nun den App-Inhalt aus dem Clientcache löschen, nachdem der Schritt ausgeführt wurde.

Weitere Informationen finden Sie unter Informationen zu Tasksequenzschritten.

Wichtig

Aktualisieren Sie den Zielclient auf die neueste Version, um dieses neue Feature zu unterstützen.

Freigeben einer SEDO-Sperre für Tasksequenzen

Wenn die Configuration Manager-Konsole nicht mehr reagiert, können Sie daran gehindert werden, weitere Änderungen an einer Tasksequenz vorzunehmen. Wenn Sie nun versuchen, auf eine gesperrte Tasksequenz zuzugreifen, können Sie jetzt Änderungen verwerfen und mit der Bearbeitung des Objekts fortfahren.

Weitere Informationen finden Sie unter Verwenden des Tasksequenz-Editors.

Vorabspeichern von Treiberpaketen und Betriebssystemimages

Der Vorabcache der Tasksequenz enthält jetzt zusätzliche Inhaltstypen. Inhalt vor dem Zwischenspeichern wurde zuvor nur auf Betriebssystemupgradepakete angewendet. Jetzt können Sie die Vorabzwischenspeicherung verwenden, um den Bandbreitenverbrauch von zu reduzieren:

• Betriebssystemimages
• Treiberpakete
• Pakete

Weitere Informationen finden Sie unter Konfigurieren von Vorabcacheinhalten.

Verbesserungen bei der Betriebssystembereitstellung

Dieses Release enthält die folgenden Verbesserungen an der Betriebssystembereitstellung:

• Verwenden Sie die folgenden beiden PowerShell-Cmdlets, um den Schritt Tasksequenz ausführen zu erstellen und zu bearbeiten:

  • New-CMTSStepRunTaskSequence

  • Set-CMTSStepRunTaskSequence

• Es ist jetzt einfacher, Variablen zu bearbeiten, wenn Sie eine Tasksequenz ausführen. Nachdem Sie im Fenster Tasksequenz-Assistent eine Tasksequenz ausgewählt haben, enthält die Seite zum Bearbeiten von Tasksequenzvariablen die Schaltfläche Bearbeiten . Weitere Informationen finden Sie unter Verwenden von Tasksequenzvariablen.

• Der Tasksequenzschritt BitLocker deaktivieren verfügt über einen neuen Neustartzähler. Verwenden Sie diese Option, um die Anzahl der Neustarts anzugeben, um BitLocker deaktiviert zu lassen. Diese Änderung hilft Ihnen, Ihre Tasksequenz zu vereinfachen. Sie können einen einzelnen Schritt verwenden, anstatt mehrere Instanzen dieses Schritts hinzuzufügen. Weitere Informationen finden Sie unter Deaktivieren von BitLocker.

• Verwenden Sie die neue Tasksequenzvariable SMSTSRebootDelayNext mit der vorhandenen Variable SMSTSRebootDelay . Wenn spätere Neustarts mit einem anderen Timeout als dem ersten erfolgen sollen, legen Sie diese neue Variable auf einen anderen Wert in Sekunden fest. Weitere Informationen finden Sie unter SMSTSRebootDelayNext.

• Die Tasksequenz legt eine neue schreibgeschützte Variable _SMSTSLastContentDownloadLocation fest. Diese Variable enthält den letzten Speicherort, an den die Tasksequenz Inhalte heruntergeladen oder heruntergeladen hat. Überprüfen Sie diese Variable, anstatt die Clientprotokolle zu analysieren.

• Wenn Sie Tasksequenzmedien erstellen, fügt Configuration Manager keine autorun.inf-Datei hinzu. Diese Datei wird häufig von Antischadsoftwareprodukten blockiert. Sie können die Datei weiterhin einschließen, wenn dies für Ihr Szenario erforderlich ist.

Verbesserungen an PXE

Option 82 während des PXE-DHCP-Handshakes wird jetzt mit dem PXE-Responder ohne WDS unterstützt. Option 82 wird für WDS nicht unterstützt.

Softwarecenter

Verbesserungen an Anpassungen der Registerkarte "Softwarecenter"

Sie können jetzt bis zu fünf benutzerdefinierte Registerkarten im Softwarecenter hinzufügen. Sie können auch die Reihenfolge bearbeiten, in der diese Registerkarten im Softwarecenter angezeigt werden.

Weitere Informationen finden Sie unter Clienteinstellungen des Softwarecenters.

Verbesserungen der Softwarecenterinfrastruktur

Dieses Release enthält die folgenden Infrastrukturverbesserungen am Softwarecenter:

• Softwarecenter kommuniziert jetzt mit einem Verwaltungspunkt für Apps, die für Benutzer als verfügbar sind. Der Anwendungskatalog wird nicht mehr verwendet. Diese Änderung erleichtert Ihnen das Entfernen des Anwendungskatalogs von der Website.

• Zuvor hat das Softwarecenter den ersten Verwaltungspunkt aus der Liste der verfügbaren Server ausgewählt. Ab dieser Version wird derselbe Verwaltungspunkt verwendet, den der Client verwendet. Diese Änderung ermöglicht es dem Softwarecenter, denselben Verwaltungspunkt vom zugewiesenen primären Standort wie der Client zu verwenden.

Wichtig

Diese iterativen Verbesserungen am Softwarecenter und dem Verwaltungspunkt dienen dazu, die Anwendungskatalogrollen außer Kraft zu setzen.

• Die Silverlight-Benutzeroberfläche wird ab Current Branch-Version 1806 nicht mehr unterstützt.
• Ab Version 1906 verwenden aktualisierte Clients automatisch den Verwaltungspunkt für vom Benutzer verfügbare Anwendungsbereitstellungen. Sie können auch keine neuen Anwendungskatalogrollen installieren.
• Der Support für die Anwendungskatalogrollen endet mit Version 1910.

Weitere Informationen finden Sie unter Entfernen des Anwendungskatalogs und Planen des Softwarecenters.

Neu gestaltete Benachrichtigung für neu verfügbare Software

Die Benachrichtigung Neue Software ist verfügbar wird für einen Benutzer nur einmal für eine bestimmte Anwendung und Revision angezeigt. Der Benutzer wird die Benachrichtigung nicht mehr bei jeder Anmeldung angezeigt. Eine weitere Benachrichtigung für eine Anwendung wird nur angezeigt, wenn sie geändert wurde oder erneut bereitgestellt wurde.

Weitere Informationen finden Sie unter Erstellen und Bereitstellen einer Anwendung.

Häufigere Countdownbenachrichtigungen für Neustarts

Endbenutzer werden jetzt häufiger an einen ausstehenden Neustart mit zeitweiligen Countdownbenachrichtigungen erinnert. Sie können das Intervall für die zeitweiligen Benachrichtigungen auf der Seite Computerneustart in den Clienteinstellungen definieren. Ändern Sie den Wert für Geben Sie die Dauer des Neustarts für den Neustart des Computers (Minuten) an, um zu konfigurieren, wie oft ein Benutzer an einen ausstehenden Neustart erinnert wird, bis die endgültige Countdownbenachrichtigung eintritt.

Darüber hinaus ist der Höchstwert für Temporäre Benachrichtigung für den Benutzer anzeigen, der das Intervall angibt, in dem der Benutzer abgemeldet wird oder der Computer neu gestartet wird (Minuten) von 1440 Minuten (24 Stunden) auf 20160 Minuten (zwei Wochen) erhöht.

Weitere Informationen finden Sie unter Geräteneustartbenachrichtigungen und Informationen zu Clienteinstellungen.

Direkter Link zu benutzerdefinierten Registerkarten im Softwarecenter

Sie können Benutzern jetzt einen direkten Link zu einer benutzerdefinierten Registerkarte im Softwarecenter bereitstellen.

Verwenden Sie das folgende URL-Format, um das Softwarecenter auf einer bestimmten Registerkarte zu öffnen:

softwarecenter:page=CustomTab1

Die Zeichenfolge CustomTab1 ist die erste benutzerdefinierte Registerkarte in der reihenfolge.

Geben Sie z. B. diese URL im Fenster Windows-Ausführung ein .

Sie können diese Syntax auch verwenden, um Standardregisterkarten im Softwarecenter zu öffnen:

Befehlszeile	Tab
AvailableSoftware	Anwendungen
Updates	Updates
OSD	Betriebssysteme
InstallationStatus	Installationsstatus
Compliance	Gerätecompliance
Options	Optionen

Weitere Informationen finden Sie unter Sichtbarkeit der Registerkarte "Softwarecenter".

Softwareupdates

Zusätzliche Optionen für die WSUS-Wartung

Sie verfügen jetzt über zusätzliche WSUS-Wartungstasks, die Configuration Manager ausführen können, um fehlerfreie Softwareupdatepunkte aufrechtzuerhalten. Die WSUS-Wartung erfolgt nach jeder Synchronisierung. Zusätzlich zur Ablehnung abgelaufener Updates in WSUS können Configuration Manager jetzt:

• Entfernen Sie veraltete Updates aus der WSUS-Datenbank.
• Fügen Sie der WSUS-Datenbank nicht gruppierte Indizes hinzu, um die WSUS-Bereinigungsleistung zu verbessern.

Weitere Informationen finden Sie unter Wartung von Softwareupdates.

Konfigurieren der standardmäßigen maximalen Laufzeit für Softwareupdates

Sie können jetzt angeben, wie lange eine Softwareupdateinstallation maximal abgeschlossen werden kann. Sie können die folgenden Elemente auf der Registerkarte Maximale Laufzeit des Softwareupdatepunkts angeben:

• Maximale Laufzeit für Windows-Featureupdates (Minuten)
• Maximale Laufzeit für Office 365 Updates und Nicht-Featureupdates für Windows (Minuten)

Weitere Informationen finden Sie unter Planen von Softwareupdates.

Konfigurieren des dynamischen Updates während Featureupdates

Verwenden Sie eine neue Clienteinstellung, um dynamische Updates während Windows 10 Installation von Featureupdates zu konfigurieren. Dynamisches Update installiert Während des Windows-Setups Sprachpakete, Features bei Bedarf, Treiber und kumulative Updates, indem der Client aufgefordert wird, diese Updates aus dem Internet herunterzuladen.

Weitere Informationen finden Sie unter Einstellungen des Softwareupdateclients und Verwalten von Windows as a Service.

Neue Windows 10, Version 1903 und höher produktkategorie

Windows 10, Version 1903 und höher wurde Microsoft Update als eigenes Produkt hinzugefügt, anstatt Teil des Windows 10 Produkts wie frühere Versionen zu sein. Diese Änderung führte dazu, dass Sie eine Reihe manueller Schritte ausführen mussten, um sicherzustellen, dass Ihre Clients diese Updates sehen. Wir haben dazu beigetragen, die Anzahl der manuellen Schritte zu reduzieren, die Sie für das neue Produkt ausführen müssen.

Wenn Sie auf Configuration Manager Version 1906 aktualisieren und das Windows 10 Produkt für die Synchronisierung ausgewählt haben, werden die folgenden Aktionen automatisch ausgeführt:

• Das produkt Windows 10 Version 1903 und höher wird für die Synchronisierung hinzugefügt.
• Automatische Bereitstellungsregeln, die das Windows 10 Produkt enthalten, werden aktualisiert, um Windows 10, Version 1903 und höher, einzuschließen.
• Wartungspläne werden aktualisiert, um das produkt Windows 10, Version 1903 und höher, einzuschließen.

Weitere Informationen finden Sie unter Konfigurieren von Zu synchronisierenden Klassifizierungen und Produkten, Wartungspläne und Regeln für die automatische Bereitstellung.

Drillthrough für erforderliche Updates

Sie können jetzt einen Drillthrough in Konformitätsstatistiken durchführen, um zu ermitteln, welche Geräte ein bestimmtes Softwareupdate erfordern. Zum Anzeigen der Geräteliste benötigen Sie die Berechtigung zum Anzeigen von Updates und sammlungen, zu der die Geräte gehören. Um einen Drilldown in die Geräteliste auszuführen, wählen Sie auf der Registerkarte Zusammenfassung für ein Update neben dem Kreisdiagramm den Link Erforderlich anzeigen aus. Durch Klicken auf den Link gelangen Sie zu einem temporären Knoten unter Geräte , auf dem Die Geräte angezeigt werden, die das Update erfordern.

Der Link Ansicht erforderlich ist an den folgenden Stellen verfügbar:

• Softwarebibliothek>Software Aktualisierungen>Alle Software-Aktualisierungen
• Softwarebibliothek>Windows 10 Servicing>All Windows 10 Aktualisierungen
• Softwarebibliothek>Office 365-Clientverwaltung>Office 365 Aktualisierungen

Weitere Informationen finden Sie unter Überwachen von Softwareupdates, Verwalten Windows as a Service und Verwalten Microsoft 365 Apps Updates.

Office-Verwaltung

Office 365 ProPlus Dashboard für die Upgradebereitschaft

Damit Sie ermitteln können, welche Geräte für ein Upgrade auf Microsoft 365 Apps for Enterprise bereit sind, gibt es ein neues Bereitschaftsdashboard. Sie enthält die Kachel Office 365 ProPlus Upgradebereitschaft, die in Configuration Manager Current Branch Version 1902 veröffentlicht wurde. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek, erweitern Sie Office 365 Clientverwaltung, und wählen Sie den Knoten Office 365 ProPlus Upgradebereitschaft aus.

Weitere Informationen zum Dashboard, zu den Voraussetzungen und zur Verwendung dieser Daten finden Sie unter Integration für Office 365 ProPlus Bereitschaft.

Schutz

Windows Defender Application Guard Von Datei-Vertrauensstellungskriterien

Gilt für Version 2203 oder früher

Es gibt eine neue Richtlinieneinstellung, mit der Benutzer Dateien vertrauen können, die normalerweise in Windows Defender Application Guard (WDAG) geöffnet werden. Nach erfolgreichem Abschluss werden die Dateien auf dem Hostgerät statt in WDAG geöffnet.

Weitere Informationen finden Sie unter Erstellen und Bereitstellen Windows Defender Application Guard Richtlinie.

Configuration Manager-Konsole

Rollenbasierter Zugriff für Ordner

Sie können jetzt Sicherheitsbereiche für Ordner festlegen. Wenn Sie Zugriff auf ein Objekt im Ordner haben, aber keinen Zugriff auf den Ordner haben, können Sie das Objekt nicht sehen. Wenn Sie Zugriff auf einen Ordner haben, aber nicht auf ein Darin enthaltenes Objekt, wird dieses Objekt ebenfalls nicht angezeigt. Klicken Sie mit der rechten Maustaste auf einen Ordner, wählen Sie Sicherheitsbereiche festlegen und dann die Sicherheitsbereiche aus, die Sie anwenden möchten.

Weitere Informationen finden Sie unter Configuration Manager Konsolentipps und Konfigurieren der rollenbasierten Verwaltung.

Hinzufügen einer SMBIOS-GUID-Spalte zu Geräte- und Gerätesammlungsknoten

In den Knoten Geräte und Gerätesammlungen können Sie jetzt eine neue Spalte für DIE SMBIOS-GUID hinzufügen. Dieser Wert entspricht der BIOS-GUID-Eigenschaft der Systemressourcenklasse. Es handelt sich um einen eindeutigen Bezeichner für die Gerätehardware.

Unterstützung des Verwaltungsdiensts für Sicherheitsknoten

Sie können jetzt einigen Knoten der Configuration Manager-Konsole die Verwendung des Verwaltungsdiensts ermöglichen. Diese Änderung ermöglicht es der Konsole, mit dem SMS-Anbieter über HTTPS statt über WMI zu kommunizieren.

Weitere Informationen finden Sie unter Verwaltungsdienst.

Hinweis

Ab Version 1906 heißt die Registerkarte Kommunikation des Clientcomputers in den Standorteigenschaften jetzt Kommunikationssicherheit.

Registerkarte "Sammlungen" im Geräteknoten

Navigieren Sie im Arbeitsbereich Bestand und Kompatibilität zum Knoten Geräte , und wählen Sie ein Gerät aus. Wechseln Sie im Detailbereich zur neuen Registerkarte Sammlungen . Auf dieser Registerkarte werden die Sammlungen aufgelistet, die dieses Gerät enthalten.

Hinweis

• Diese Registerkarte ist derzeit auf einem Geräteunterknoten unter dem Knoten Gerätesammlungen nicht verfügbar. Wenn Sie z. B. die Option Elemente für eine Sammlung anzeigen auswählen.
• Diese Registerkarte wird für einige Benutzer möglicherweise nicht wie erwartet aufgefüllt. Um die vollständige Liste der Sammlungen anzuzeigen, zu denen ein Gerät gehört, müssen Sie über die Sicherheitsrolle Volladministrator verfügen. Dies ist ein bekanntes Problem.

Registerkarte "Tasksequenzen" im Anwendungsknoten

Erweitern Sie im Arbeitsbereich Softwarebibliothekdie Option Anwendungsverwaltung, wechseln Sie zum Knoten Anwendungen , und wählen Sie eine Anwendung aus. Wechseln Sie im Detailbereich zur neuen Registerkarte Tasksequenzen . Auf dieser Registerkarte werden die Tasksequenzen aufgelistet, die auf diese Anwendung verweisen.

Anzeigen des Sammlungsnamens für Skripts

Wählen Sie im Arbeitsbereich Überwachung den Knoten Skriptstatus aus. Jetzt wird zusätzlich zur ID der Sammlungsname aufgelistet.

Echtzeitaktionen aus Gerätelisten

Es gibt verschiedene Möglichkeiten, eine Liste von Geräten unter dem Knoten Geräte im Arbeitsbereich Bestand und Kompatibilität anzuzeigen.

• Wählen Sie im Arbeitsbereich Bestand und Kompatibilität den Knoten Gerätesammlungen aus . Wählen Sie eine Gerätesammlung und dann die Aktion Mitglieder anzeigen aus. Mit dieser Aktion wird ein Unterknoten des Knotens Geräte mit einer Geräteliste für diese Sammlung geöffnet.

  • Wenn Sie den Sammlungsunterknoten auswählen, können Sie CMPivot jetzt über die Gruppe Sammlung des Menübands starten.

• Wählen Sie im Arbeitsbereich Überwachung den Knoten Bereitstellungen aus. Wählen Sie eine Bereitstellung aus, und wählen Sie im Menüband die Aktion Status anzeigen aus. Doppelklicken Sie im Bereich Bereitstellungsstatus auf die Gesamtressourcen, um einen Drillthrough in eine Geräteliste durchzuführen.

  • Wenn Sie ein Gerät in dieser Liste auswählen, können Sie jetzt CMPivot und Skripts ausführen über die Gruppe Gerät des Menübands starten.

Reihenfolge nach Programmname in der Tasksequenz

Erweitern Sie im Arbeitsbereich Softwarebibliothekden Knoten Betriebssysteme, und wählen Sie den Knoten Tasksequenzen aus. Bearbeiten Sie eine Tasksequenz, und wählen Sie den Schritt Paket installieren aus, oder fügen Sie sie hinzu. Wenn ein Paket über mehrere Programme verfügt, sortiert die Dropdownliste die Programme nun alphabetisch.

Richtige Namen für Clientvorgänge

Wählen Sie im Arbeitsbereich Überwachung die Option Clientvorgänge aus. Der Vorgang zum Wechseln zum nächsten Softwareupdatepunkt hat nun den richtigen Namen.

Veraltete Features und Betriebssysteme

Erfahren Sie mehr über Supportänderungen, bevor sie in entfernte und veraltete Elemente implementiert werden.

Version 1906 stellt die Unterstützung für die folgenden Features ein:

• Sie können keine neuen Anwendungskatalogrollen installieren. Aktualisierte Clients verwenden automatisch den Verwaltungspunkt für vom Benutzer verfügbare Anwendungsbereitstellungen. Weitere Informationen finden Sie unter Planen des Softwarecenters.

In Version 1906 wird die Unterstützung für die folgenden Produkte eingestellt:

• Windows CE 7.0
• Windows 10 Mobile
• Windows 10 Mobile Enterprise

Weitere Updates

Ab dieser Version sind die folgenden Features nicht mehr vorab verfügbar:

• SMS-Anbieterverwaltungsdienst
• Windows Defender-Anwendungssteuerungsverwaltung

Neben neuen Features enthält dieses Release auch weitere Änderungen, z. B. Fehlerbehebungen. Weitere Informationen finden Sie unter Zusammenfassung der Änderungen in Configuration Manager Current Branch, Version 1906.

Weitere Informationen zu Änderungen an den Windows PowerShell-Cmdlets für Configuration Manager finden Sie in den Versionshinweisen zu PowerShell Version 1906.

Das folgende Updaterollup (4517869) ist ab dem 1. Oktober 2019 in der Konsole verfügbar: Updaterollup für Configuration Manager Current Branch, Version 1906.

Nächste Schritte

Ab dem 16. August 2019 ist Version 1906 global für alle Kunden zur Installation verfügbar.

Wenn Sie bereit sind, diese Version zu installieren, lesen Sie Installieren von Updates für Configuration Manager und Prüfliste für die Installation von Update 1906.

Tipp

Verwenden Sie zum Installieren eines neuen Standorts eine Baselineversion von Configuration Manager.

Weitere Informationen:

• Installieren neuer Standorte
• Baseline- und Updateversionen

Informationen zu bekannten, wichtigen Problemen finden Sie in den Versionshinweisen.

Nachdem Sie eine Website aktualisiert haben, lesen Sie auch die Checkliste nach dem Update.