Mi'a System Center Configuration Manager 1706-os verzió újdonságaiWhat's new in version 1706 of System Center Configuration Manager

Vonatkozik: A System Center Configuration Manager (aktuális ág)Applies to: System Center Configuration Manager (Current Branch)

1706-os frissítése a System Center Configuration Manager aktuális ágának 1606-os, 1610-es vagy 1702-es verziót futtató, előzetesen telepített helyek számára a konzolon belüli frissítésként érhető el.Update 1706 for System Center Configuration Manager current branch is available as an in-console update for previously installed sites that run version 1606, 1610, or 1702.

Tipp

Egy új helyet telepítsen egy alapkonfigurációt a Configuration Manager kell használnia.To install a new site, you must use a baseline version of Configuration Manager.
Tudjon meg többet:Learn more about:

A következő szakaszok a módosítások és a Configuration Manager 1706-os verzió rendszerben bevezetett új képességekkel kapcsolatos részleteket.The following sections provide details about changes and new capabilities introduced in version 1706 of Configuration Manager.

HelyinfrastruktúraSite infrastructure

A társgyorsítótár támogatja az expressz telepítési fájlok Windows 10 és Office 365-hözClient Peer Cache support for express installation files for Windows 10 and Office 365

Társ-gyorsítótárazás ettől a kiadástól kezdve az Office 365-höz támogatja tartalom expressz telepítési fájlok Windows 10-es, és a frissítési fájlok terjesztését. Beginning with this release, Peer Cache supports distribution of content express installation files for Windows 10, and of update files for Office 365. Ez a változás támogatásához semmilyen további konfigurálás szükséges.No additional configurations are required to support this change.

Az adatraktár frissítésekUpdates for the data warehouse

Az adatraktár már nem előzetes funkciókat. The data warehouse is no longer a pre-release feature. Frissítettük az Előfeltételek közé tartozik az adatbázis az SQL Server-alapú folyamatos rendelkezésre állási csoportokat, és a feladatátvevő fürtök támogatása is.We have also updated the prerequisites to include support for the database on SQL Server Always on availability groups, and failover clusters. További információkért lásd: az adattárház-szolgáltatási pont.For more information, see The Data Warehouse service point.

Javított kisegítő lehetőségekAccessibility improvements

További fejlesztések hozzáadtuk a Configuration Manager konzol kisegítő lehetőségek. We have added additional improvements to accessibility for the Configuration Manager console. További információkért lásd: kisegítő lehetőségeket nyújtó szolgáltatásai.For details, see Accessibility features.

Az SQL Server Always On rendelkezésre állási csoportokkal kapcsolatos fejlesztésekImprovements for SQL Server Always On Availability Groups

Ezzel a kiadással az SQL Server Always On rendelkezésre állási csoportok a Configuration Managerrel használja az aszinkron véglegesítésű replikák most már használhatja. With this release, you can now use asynchronous commit replicas in the SQL Server Always On availability groups you use with Configuration Manager. Ez azt jelenti, hogy további replikák hozzáadása a rendelkezésre állási csoportok adatokként a telephelyen kívül tárolt (távoli) biztonsági mentések, és ezután vész-helyreállítási helyzetekre használni őket.This means you can add additional replicas to your availability groups to use as off-site (remote) backups, and then use them in a disaster recovery scenario.

Frissítéseket alaphelyzetbe állító eszközUpdate reset tool

Az 1706-os verzió, a Configuration Manager elsődleges hely és a központi adminisztrációs helyek elején közé tartozik a Configuration Manager frissítési eszköz visszaállítása, CMUpdateReset.exe. Beginning with version 1706, Configuration Manager primary sites, and central administration sites include the Configuration Manager Update Reset Tool, CMUpdateReset.exe. Az eszköz az aktuális ág támogatási problémák megoldásához, ha a konzolon belüli frissítések letöltése vagy replikálása problémák adódnak lévő bármelyik verziójával használható.Use this tool with any version of the current branch that remains in support, to fix issues when in-console updates have problems downloading or replicating. További információkért lásd: frissítéseket alaphelyzetbe állító eszköz.For more information, see Update reset tool.

Magas DPI támogatásHigh DPI console support

Ebben a kiadásban rögzíteni kell a problémák hogyan a Configuration Manager konzol méretezhető, és megjeleníti a felhasználói felület magas DPI-eszközök (például egy Surface könyv) megtekintve különböző részeit. With this release, issues with how the Configuration Manager console scales and displays different parts of the UI when viewed on high DPI devices (like a Surface book) should be fixed.

Továbbfejlesztett határcsoport a szoftverfrissítési pontokhozImproved boundary groups for software update points

Ebben a kiadásban a szoftverfrissítési pontok működése a határcsoportokat fejlesztést tartalmaz. This release includes improvements for how software update points work with boundary groups. A következő foglalja össze az új tartalékos viselkedést:The following summarizes the new fallback behavior:

  • Szoftverfrissítési pontok tartalék most már használja egy konfigurálható idejű szomszédos határcsoportokbeli tartalék.Fallback for software update points now uses a configurable time for fallback to neighbor boundary groups.
  • Független a tartalék konfiguráció, ügyfél megpróbálja elérni az utolsó szoftverfrissítési pontot 120 perc használja azt.Independent of the fallback configuration, a client attempts to reach the last software update point it used for 120 minutes. Után sikertelen 120 percig a kiszolgáló eléréséhez, az ügyfél ellenőrzi a készletet a rendelkezésre álló szoftverfrissítési pontokról, így azt egy új.After failing to reach that server for 120 minutes, the client then checks its pool of available software update points, so it can find a new one.
  • Után sikertelen elérni az eredeti kiszolgálóra két órán keresztül, az ügyfél egy rövidebb ciklusának való kapcsolatfelvétel új szoftverfrissítési pontra vált.After failing to reach its original server for two hours, the client switches to a shorter cycle for contacting a new software update point. Ez azt jelenti, ha ügyfélnek nem sikerül kapcsolódni egy új kiszolgálóra, akkor gyorsan választja ki a következő kiszolgálót a kiszolgálókészletben érhető el, és megkísérli felvenni a kapcsolatot, hogy egy.This means if a client fails to connect with a new server, it quickly selects the next server from its pool of available servers and attempts to contact that one.

További információkért lásd: szoftverfrissítési pontok aktuális ágának a Határcsoportok a témakörben.For more information, see software update points in the Boundary Groups topic for the Current Branch.

Az Azure AD-integráció a Configuration ManagerrelAzure AD integration with Configuration Manager

Ebben a kiadásban továbbfejlesztettük az integrációt a Configuration Manager és az Azure Active Directory (Azure AD). With this release, we have improved the integration of Configuration Manager and Azure Active Directory (Azure AD). Ezek a fejlesztések egyszerűsítse le, hogyan konfigurálja a Configuration Managerrel használja az Azure-szolgáltatások, és kezelheti az ügyfelek és a felhasználók számára, ha az Azure AD hitelesítése érdekében.These improvements streamline how you configure the Azure services you use with Configuration Manager, and help you to manage clients and users who authenticate though Azure AD.

A Továbbfejlesztett integráció lehetővé teszi a következőket:The improved integration makes the following possible:

  • Az Azure szolgáltatások varázsló – Ez a varázsló biztosít egy közös konfigurációs élményt biztosít, amely kiváltja a Configuration Manager alkalmazással használt alábbi Azure-szolgáltatás beállítása az egyéni munkafolyamatok.Azure Services Wizard – This Wizard provides a common configuration experience that replaces the individual workflows to set up the following Azure services you use with Configuration Manager.
    • Felhőfelügyelet engedélyezése az ügyfelek számára az Azure Active Directory (Azure AD) használatával hitelesíteni.Cloud Management Enable clients to authenticate by using Azure Active Directory (Azure AD). Az Azure AD Felhasználófelderítés is konfigurálhatja.You can also configure Azure AD User Discovery.
    • Log Analytics-összekötő csatlakozhat az Azure Log Analytics és a szinkronizálási gyűjtemény adatait.Log Analytics Connector Connect to Azure Log Analytics and sync collection data.
    • Upgrade Readiness csatlakozhat az Upgrade Readiness és nézet ügyfelek Frissítéskompatibilitási adatait.Upgrade Readiness Connect to Upgrade Readiness and view client upgrade-compatibility data.
    • Windows Store vállalatoknak Connect és az üzleti alkalmazásokat a szervezet, amely központilag telepíthető a Windows Store az online áruházban, a Configuration Managerrel.Windows Store for Business Connect to the on-line store for Windows Store for Business and get apps for your organization that you can deploy with Configuration Manager.

Ez történik, az egy Azure-kiszolgáló webalkalmazás adja meg az előfizetési és konfigurációs adatait, amelyek ellenkező esetben adja meg minden alkalommal, amikor egy új Configuration Manager összetevő vagy szolgáltatás az Azure-ral állíthatja be.This is done by using an Azure server web app to provide the subscription and configuration details that you otherwise enter each time you set up a new Configuration Manager component or service with Azure. További információkért lásd: Azure-szolgáltatások varázsló.For more information, see Azure Services Wizard.

Társ-gyorsítótár fejlesztéseiPeer cache improvements

Társ-gyorsítótárazás már nem használ a hálózatelérési fiók társaktól letöltési kérelmek hitelesítéséhez. Peer cache no longer uses the Network Access Account to authenticate download requests from peers. Az egyik kikötés van, amikor az ügyfelek által igényelt a fiók marad.There is one caveat to this when the account remains required by clients. Az ügyfelek, amelyek a Windows PE rendszerindítási és elérhesse a tartalmakat egy társ-gyorsítótárazási forrástól követelmény ez marad.This remains a requirement for clients that boot in to WinPE and then access content from a peer cache source. További információkért lásd: követelményei és vonzatai társ-gyorsítótárazás.For more information, see requirements and considerations for peer cache.

Megfelelőségi beállításokCompliance settings

A Configuration Manager-ügyféllel nem kezelt Windows 10-eszközök új konfigurációs beállításokNew configuration settings for Windows 10 devices that are not managed with the Configuration Manager client

Ebben a kiadásban tettünk elérhetővé, amelyek az Intune-nal regisztrálva, vagy a Configuration Manager által a helyszínen felügyelt Windows 10-eszközök új konfigurációs elem beállításait. In this release, we've added new configuration item settings for Windows 10 devices that are enrolled with Intune, or managed on premises by Configuration Manager. A beállítások a következők:The settings are:

  • jelszóPassword
    • EszköztitkosításDevice Encryption
  • EszközDevice
    • Területi beállítások módosítása (csak asztali verzió)Region settings modification (desktop only)
    • Energiagazdálkodási és alvási beállítások módosításaPower and sleep settings modification
    • Nyelvi beállítások módosításaLanguage settings modification
    • Rendszeridő módosításaSystem time modification
    • Eszköz nevének módosításaDevice name modification
  • StoreStore
    • Áruházból származó alkalmazások automatikus frissítéseAuto-update apps from store
    • Csak privát áruház használataUse private store only
    • Store származó alkalmazások indításaStore originated app launch
  • Microsoft EdgeMicrosoft Edge
    • Blokkolhatja about: flagsBlock access to about:flags
    • SmartScreen-üzenetek felülbírálásaSmartScreen prompt override
    • SmartScreen-üzenetek felülbírálása fájlok eseténSmartScreen prompt override for files
    • WebRTC localhost IP-címeWebRTC localhost IP address
    • Alapértelmezett keresőmotorDefault search engine
    • OpenSearch XML URL-címeOpenSearch XML URL
    • Kezdőlapok (csak asztali verzió)Homepages (desktop only)

További információ az összes Windows 10-beállítások: a System Center Configuration Manager ügyfélalkalmazás nélkül felügyelt Windows 8.1 és Windows 10-es eszközök esetén a konfigurációelemek létrehozása.For details of all Windows 10 settings, see How to create configuration items for Windows 8.1 and Windows 10 devices managed without the System Center Configuration Manager client.

Eszköz megfelelőségi szabályzatokba új szabályokNew device compliance policy rules

  • Kötelező jelszótípus.Required password type. Adja meg, hogy a felhasználó létre kell hoznia egy alfanumerikus jelszó vagy egy numerikus jelszót.Specify whether the user must create an alphanumeric password or a numeric password. Az alfanumerikus jelszavak akkor is adja meg a jelszóban szereplő karakterkészletek minimális számát.For alphanumeric passwords, you also specify the minimum number of character sets that the password must have. A négy karakterkészlet a következő: Kisbetűk, nagybetűk, szimbólumok és számok.The four character sets are: Lowercase, uppercase letters, symbols and numbers.

    Támogatja:Supported on:

    • Legalább Windows Phone 8Windows Phone 8+
    • Windows 8.1 +Windows 8.1+
    • Legalább iOS 6iOS 6+
  • USB-hibakeresés letiltása az eszközön.Block USB debugging on device. Nem kell konfigurálni ezt a beállítást, mivel USB-hibakeresés már le van tiltva az Android for Work-eszközökhöz.You do not have to configure this settings as USB debugging is already disabled on Android for Work devices.

    Támogatja:Supported on:

    • Android 4.0+Android 4.0+
    • Samsung KNOX szabvány 4.0+Samsung KNOX Standard 4.0+
  • Ismeretlen forrásból származó alkalmazások letiltása.Block apps from unknown sources. Eszközök a ismeretlen forrásból származó alkalmazások telepítése megakadályozásának megkövetelése.Require that devices prevent installation of apps from unknown sources. Nem rendelkezik ezzel a beállítással konfigurálni, mivel az Android for Work-eszközök mindig korlátozzák az ismeretlen forrásból történő telepítést.You do not have to configure this setting as Android for Work devices always restrict installation from unknown sources.

    Támogatja:Supported on:

    • Android 4.0+Android 4.0+
    • Samsung KNOX szabvány 4.0+Samsung KNOX Standard 4.0+
  • Alkalmazások fenyegetettségvizsgálata megkövetelése.Require threat scan on apps. Ez a beállítás meghatározza, hogy az ellenőrzés alkalmazások szolgáltatás engedélyezve van-e az eszközön.This setting specifies that the Verify apps feature is enabled on the device.

    Támogatja:Supported on:

    • Android 4.2 – 4.4Android 4.2 through 4.4
    • Samsung KNOX szabvány 4.0+Samsung KNOX Standard 4.0+

Lásd: létrehozása és üzembe helyezése egy másik eszközmegfelelőségi szabályzat szeretné kipróbálni az új eszköz-megfelelőségi szabályokSee create and deploy a device compliance policy to try the new device compliance rules

AlkalmazáskezelésApplication Management

PowerShell-szkriptek futtatása a Configuration Manager konzolrólRun PowerShell scripts from the Configuration Manager console

A Configuration Managerben parancsfájlok telepíthet csomagokat és programokat használó ügyféleszközökre.In Configuration Manager, you can deploy scripts to client devices using packages and programs. Ebben a kiadásban tettünk elérhetővé új funkciókat, amely lehetővé teszi a következő műveleteket:In this release, we've added new functionality that lets you take the following actions:

  • PowerShell-parancsfájlok importálása a Configuration ManagerImport PowerShell Scripts to Configuration Manager
  • A Configuration Manager konzolról (a csak a nem aláírt parancsfájlok) a szkriptek szerkesztéseEdit the scripts from the Configuration Manager console (for unsigned scripts only)
  • Megjelölés parancsfájlok Approved vagy a rendszer megtagadta, biztonság növelése érdekébenMark scripts as Approved or Denied, to improve security
  • Parancsfájlok futtathatók a Windows ügyfél rendszerű számítógépek gyűjteményei, és a helyszínen felügyelt Windows rendszerű számítógépek.Run scripts on collections of Windows client PCs, and on-premises managed Windows PCs. Parancsfájlok nem kell telepítenie, ehelyett azok futnak közel valós időben az ügyféleszközökön.You don't deploy scripts, instead, they are run in near real time on client devices.
  • Vizsgálja meg az a Configuration Manager konzolon a parancsfájl által visszaadott eredményeket.Examine the results returned by the script in the Configuration Manager console.

További információkért lásd: létrehozása és futtatása PowerShell-parancsprogramok a Configuration Manager konzolról.For more information, see Create and run PowerShell scripts from the Configuration Manager console.

Új mobilalkalmazás-felügyeleti beállításokNew mobile application management policy settings

Ettől a kiadástól kezdve használhatja a három új mobilalkalmazás-kezelés (MAM) házirend-beállítások: Beginning with this release, you can use three new mobile application management (MAM) policy settings:

  • Képernyőfelvételek letiltása (csak Android-eszközök): Megadhatja, hogy az eszköz képernyő-rögzítési lehetőségei le legyenek tiltva az alkalmazás használatakor.Block screen capture (Android devices only): Specifies that the screen capture capabilities of the device are blocked when using this app.

Lásd: alkalmazások védelme alkalmazásvédelmi szabályzatokkal a Configuration Manager szeretné kipróbálni az új alkalmazásvédelmi szabályzat beállításait.See protect apps using app protection policies in Configuration Manager to try the new app protection policy settings.

Operációs rendszer központi telepítéseOperating system deployment

Hardverleltár a biztonságos rendszerindítás adatokat gyűjt.Hardware inventory collects Secure Boot information

A Hardverleltár most gyűjt adatokat a biztonságos rendszerindítás engedélyezve van-e az ügyfeleken.Hardware inventory now collects information about whether Secure Boot is enabled on clients. Az adatok tárolódnak a SMS_Firmware osztály (bevezetett az 1702-es verzió) és engedélyezve van a hardverek leltár alapértelmezés szerint.This information is stored in the SMS_Firmware class (introduced in version 1702) and enabled in hardware inventory by default. Hardverleltárral kapcsolatos további információkért lásd: konfigurálása a Hardverleltár.For more information about hardware inventory, see How to configure hardware inventory.

Összecsukható feladatütemezési csoportokCollapsible task sequence groups

Ez a verzió lehetővé teszi ki vagy csukhatja feladatütemezési csoportok tartalmaz.This version introduces the ability to expand and collapse task sequence groups. Bontsa ki a vagy egyéni csoport összecsukása, vagy bontsa ki a vagy minden csoport összecsukása egyszerre.You can expand or collapse individual groups or expand or collapse all groups at once.

Töltse be újra a rendszerindító lemezképek Windows PE jelenlegi verziójávalReload boot images with current Windows PE version

Futtatásakor terjesztési pontok frissítése a kiválasztott rendszerindító lemezkép, ezután eldöntheti, töltse be újra a rendszerindító lemezkép a Windows előtelepítési környezet (Windows ADK telepítési könyvtára) legújabb verzióját.When you run Update Distribution Points on a selected boot image, you can now choose to reload the latest version of Windows PE (from the Windows ADK installation directory) in the boot image. További információkért lásd: frissíteni a terjesztési pontokat a rendszerindító lemezképpel.For more information, see Update distribution points with the boot image.

SzoftverfrissítésekSoftware updates

Express frissítési fejlesztései letöltési időImprovements to Express Update download time

Ebben a kiadásban jelentős mértékben továbbfejlesztettük a letöltési idő Express frissítések.In this release, we have significantly improved the download time for Express Updates. További információkért lásd: kezelése expressz telepítési fájlok, Windows 10-es szoftverfrissítésekkel.For more information, see Manage Express installation files for Windows 10 updates.

Microsoft Surface-illesztőprogramfrissítések kezeléseManage Microsoft Surface driver updates

Mostantól használhatja a Configuration Manager a Microsoft Surface-illesztőprogramfrissítések kezelése. You can now use Configuration Manager to manage Microsoft Surface driver updates.

ElőfeltételekPrerequisites

Surface-illesztőprogramok frissítéseinek kezeléseTo manage Surface driver updates

  1. Microsoft Surface-illesztőprogramok szinkronizálásának engedélyezése.Enable Synchronization for Microsoft Surface drivers. Ismertetett eljárással besorolási és termékek konfigurálása , és válassza ki a közé tartozik a Microsoft Surface-illesztőprogramok és a belső vezérlőprogram frissítése jelölőnégyzetet a besorolásokfülre, és felület illesztőprogramok engedélyezése.Use the procedure in Configure classification and products and select the Include Microsoft Surface drivers and firmware updates checkbox on the Classifications tab to enable Surface drivers.
  2. A Microsoft Surface-illesztőprogramok szinkronizálása.Synchronize the Microsoft Surface drivers.
  3. Szinkronizált Microsoft Surface-illesztőprogramok telepítéseDeploy synchronized Microsoft Surface drivers

Windows Update vállalatoknak – késleltetési szabályzatok konfigurálásaConfigure Windows Update for Business deferral policies

Most már beállíthatja a késleltetési szabályzatok közvetlenül a Windows Update for Business által kezelt Windows 10-szolgáltatásfrissítések vagy a minőségi frissítéseket a Windows 10-eszközökhöz. You can now configure deferral policies for Windows 10 Feature Updates or Quality Updates for Windows 10 devices managed directly by Windows Update for Business. Az új kezelheti, a késleltetési szabályzatok Windows Update vállalatoknak-szabályzatok csomópont alatt szoftverkönyvtár > Windows 10 karbantartása.You can manage the deferral policies in the new Windows Update for Business Policies node under Software Library > Windows 10 Servicing.

További információkért lásd: integráció a Windows Update for Business a Windows 10.For details, see Integration with Windows Update for Business in Windows 10.

Továbbfejlesztett felhasználói értesítések az Office 365-frissítésekImproved user notifications for Office 365 updates

Fejlettebbé kihasználhatja az Office Kattintásra felhasználói élményt, amikor egy ügyfél települ egy Office 365-frissítés.Improvements have been made to leverage the Office Click-to-Run user experience when a client installs an Office 365 update. Ez magában foglalja az előugró és alkalmazáson belüli értesítések és a egy visszaszámlálási élményt.This includes pop-up and in-app notifications, and a countdown experience. További információkért lásd: értesítések viselkedése és az ügyfél újraindítására az Office 365 frissítéseitFor more information, see Restart behavior and client notifications for Office 365 updates

JelentéskészítésReporting

Windows Analytics használata a Configuration ManagerrelUse Windows Analytics with Configuration Manager

Windows Analytics olyan megoldásokat, amelyekkel az űrlap betekintést a környezet aktuális állapotáról. Windows Analytics is a set of solutions that allow you to form insight into the current state of your environment. Eszközök a környezetben a Windows telemetriai adatokat jelentést.Devices in your environment report Windows telemetry data. Az adatok az Azure Portalon keresztül érhető el.The data can be accessed through the Azure portal. Upgrade Readiness esetén az adatok közvetlenül a Configuration Manager konzolon a figyelési munkaterület érhető el.In the case of Upgrade Readiness the data is directly available in the monitoring node of the Configuration Manager console.

További információkért lásd: használata Windows Analytics és a Configuration Manager.For more information, see Use Windows Analytics with Configuration Manager.

Mobil eszközök felügyeleteMobile device management

Az Android for Work konfigurációs megosztása frissítéseiUpdates to Android for Work sharing configuration

Ebben a kiadásban a tartozó értékeket a munkahelyi és személyes profilok közötti adatmegosztás engedélyezése beállítását a munkahelyi profil csoport beállítása frissítve lett-e. With this release, the values for the Allow data sharing between work and personal profile setting in the Work Profile setting group have been updated. Is elérhetővé tettünk egy egyéni beállítást a munkahelyi és személyes profilok közötti másolás és beillesztés tiltása.We’ve also added a custom setting to block copy-paste between work and personal profiles.

További információkért lásd: konfigurációs elemek az Android for Work-eszközök.For more information, see Configuration items for Android for Work devices.

Android és IOS-es regisztrációs korlátozásokAndroid and iOS enrollment restrictions

Ebben a kiadásban most már megadhatja, hogy a felhasználók ne regisztrálhassák személyes Android vagy IOS rendszerű eszközökön. With this release, you can now specify that users cannot enroll personal Android or iOS devices. Új eszközkorlátozásokra vonatkozó beállítások segítségével korlátozható az előre bejelentett eszközök az Android-eszközök regisztrálását.New device restriction settings let you limit Android device enrollment to predeclared devices. IOS-eszközök esetén letilthatja, kivéve az Apple Device Enrollment Program, az Apple Configuratorral vagy az Intune eszközregisztráció-kezelői fiók regisztrált összes eszköz regisztrációját.For iOS devices, you can block enrollment of all devices except those enrolled with Apple's Device Enrollment Program, Apple Configurator, or the Intune device enrollment manager account.

Eszközök védelmeProtect devices

A Device Guard-szabályzat az adott fájlok és mappák megbízhatóságának belefoglalásaInclude trust for specific files and folders in a Device Guard policy

Ebben a kiadásban hozzáadtunk további képességek a Device Guard Csoportházirend kezelése. In this release, we’ve added further capabilities to Device Guard policy management.

Most már igény szerint hozzáadhat megbízható lehet bizonyos fájlok, mappák a Device Guard-szabályzat.You can now optionally add trust for specific files for folders in a Device Guard policy. Ez lehetővé teszi:This lets you:

  • Kiküszöbölheti a felügyelt telepítő viselkedések problémáiOvercome issues with managed installer behaviors
  • Megbízhatósági üzleti alkalmazások, amelyek nem telepíthetők a Configuration ManagerrelTrust line-of-business apps that cannot be deployed with Configuration Manager
  • Megbízható alkalmazásokat, amelyek szerepelnek a központi telepítési operációs rendszeri lemezképreTrust apps that are included in an operating system deployment image

További részletekért lásd: Device Guard-felügyelet a Configuration Managerrel.For more details, see Device Guard management with Configuration Manager.