Mi'verzió 1710 a System Center Configuration Manager újdonságaiWhat's new in version 1710 of System Center Configuration Manager

Vonatkozik: A System Center Configuration Manager (aktuális ág)Applies to: System Center Configuration Manager (Current Branch)

1710 frissítése a System Center Configuration Manager aktuális ágának 1610, 1702 vagy 1706 verzióját futtató már telepített helyeken a konzolon belüli frissítésként érhető el.Update 1710 for System Center Configuration Manager current branch is available as an in-console update for previously installed sites that run version 1610, 1702, or 1706.

Új szolgáltatások vezérelt ebben a kiadásban is további módosításokat, mint hibajavításokat tartalmaz.Aside from new features, this release also includes additional changes such as bug fixes. További információkért lásd: összefoglaló a System Center Configuration Manager aktuális ágának, 1710 verzió változásainak.For more information, see Summary of changes in System Center Configuration Manager current branch, version 1710.

Ebben a kiadásban a következő további frissítések is is elérhető:The following additional updates to this release are also now available:

Tipp

Új hely telepítése egy alapkonfigurációt a Configuration Manager kell használnia.To install a new site, you must use a baseline version of Configuration Manager.
További információ:Learn more about:

A következő szakaszok részletesen bemutatják a módosításokat, és a Configuration Manager 1710-es verziójában bevezetett új képességekkel rendelkezik.The following sections provide details about changes and new capabilities introduced in version 1710 of Configuration Manager.

HelyinfrastruktúraSite infrastructure

Frissítések a társ-gyorsítótárazás Updates for Peer Cache

Ettől a kiadástól kezdve társ-gyorsítótárazás már nincs egy előzetes verziójú funkció.Beginning with this release, Peer Cache is no longer a pre-release feature. A társ-gyorsítótárazás nincs más változások történtek ebben a kiadásban.No other changes for Peer Cache are introduced with this release. További információkért lásd: Configuration Manager-ügyfelek számára társ-gyorsítótárazás.For more information, see Peer Cache for Configuration Manager clients.

Felhőalapú terjesztési pont Azure Government felhő támogatása Cloud distribution point support for Azure Government Cloud

Ezután már használhatja felhő alapú terjesztési pontok Azure Government felhőben.You can now use cloud-based distribution points in the Azure Government cloud.

A szoftverleltár alapértelmezett egység változat Inventory default unit revision

Eszközök között már elérhető méretek merevlemezeket gigabájt (GB), a terabájt (TB) és a nagyobb méretezik, ebben a kiadásban sok nézetekben használt megabájt (MB) a GB alapértelmezett egység (SMS_Units) változik.As devices now include hard drives with sizes in the gigabyte (GB), terabyte (TB) and larger scales, this release changes the default unit (SMS_Units) used in many views from megabytes (MB) to GB. Például a v_gs_LogicalDisk.FreeSpace értéke most jelentések GB egység.For example, the v_gs_LogicalDisk.FreeSpace value now reports GB units.

ÜgyfélfelügyeletClient management

Közös felügyeleti, a Windows 10-eszközökCo-management for Windows 10 devices

Az előző Windows 10-es frissítést már csatlakozhat egy Windows 10 rendszerű eszköz a helyszíni Active Directory (AD) és a felhőalapú Azure AD egy időben (az Azure AD hibrid).In the previous Windows 10 updates, you can already join a Windows 10 device to on-premises Active Directory (AD) and cloud-based Azure AD at the same time (hybrid Azure AD). A Configuration Manager verziója 1710 verziótól kezdődően közös felügyeleti ennek a fejlesztésnek köszönhetően kihasználja, és lehetővé teszi a egyidejűleg Eszközkezelés Windows 10-es verzió 1709 (más néven az ősszel Creators frissítés) használatával a Configuration Manager és az Intune-ban.Starting with Configuration Manager version 1710, co-management takes advantage of this improvement and enables you to concurrently manage Windows 10, version 1709 (also known as the Fall Creators Update) devices by using both Configuration Manager and Intune. Olyan megoldás, amely egy híd hagyományos modern felügyeleti biztosít, és lehetővé teszi az egy elérési utat az átállásra szakaszos megközelítéssel is.It’s a solution that provides a bridge from traditional to modern management and gives you a path to make the transition using a phased approach. További információkért lásd: együttes kezelése a Windows 10-eszközök.For details, see Co-management for Windows 10 devices.

Indítsa újra a számítógépeket a Configuration Manager konzolról Restart computers from the Configuration Manager console

Ettől a kiadástól kezdve a Configuration Manager konzol segítségével azonosíthatja azokat az ügyfél eszközöket, amelyek újraindítást igényelnek, és egy ügyfél-értesítési művelet használatával újra kell indítania őket.Beginning with this release, you can use the Configuration Manager console to identify client devices that require a restart, and then use a client notification action to restart them.

Lásd: ügyfélszoftverek kezelése a System Center Configuration ManagerbenSee How to manage clients in System Center Configuration Manager

AlkalmazáskezelésApplication Management

A futtatási parancsfájlok fejlesztései Improvements for Run Scripts

Ebben a kiadásban kelti számos fejlesztést tartalmaz a parancsfájlok futtatása szolgáltatás, amely lehetővé teszi, hogy a PowerShell-parancsfájlok futtatásához a felügyelt eszközökön telepíteni.This release brings several improvements to the Run Scripts feature, which lets you deploy PowerShell scripts to run on managed devices. Ez a szolgáltatás első bevezetett 1706 verziója.This feature was first introduced in version 1706.

Fejlesztések a következők:Improvements include:

  • A biztonsági hatókörökkel szabályozni, akik használhatják a parancsfájlok futtatásaUse Security Scopes to help control who can use Run Scripts
  • Valós idejű figyelését a parancsfájlok futtatásaReal-time monitoring of the scripts you run
  • A parancsfájl megjelenítés létrehozása parancsfájl varázslóban paramétereinek érvényesítési támogatja, és kötelező vagy választható eszközként van azonosítva.Parameters for the script display in Create Script Wizard, support validation, and are identified as mandatory or optional.

A parancsfájlok futtatása használatával kapcsolatban bővebben lásd: létrehozása és futtatása parancsfájlok.For more on using Run Scripts, see Create and run scripts.

Új mobilalkalmazás-felügyeleti szabályzat konfigurálásaNew mobile application management policy settings

A következő beállítások érhetőek el a mobilalkalmazás-felügyeleti szabályzat beállításait:The following settings have been added to the mobile application management policy settings:

  • Névjegy-szinkronizálás letiltása: Megakadályozza, hogy az alkalmazás menti az adatokat a natív ügyfelek alkalmazásba az eszközön.Disable contact sync: Prevents the app from saving data to the native Contacts app on the device.
  • Tiltsa le a Nyomtatás: Megakadályozza, hogy az alkalmazás nyomtatási munkahelyi vagy iskolai adatokat.Disable printing: Prevents the app from printing work or school data.

A Szoftverközpont nem torzítja nagyobb, mint 250 x 250 ikonokSoftware Center no longer distorts icons larger than 250x250

Ezzel a kiadással a Szoftverközpont már nem torzítja ikonok, amelyek nagyobbak, mint 250 x 250.With this release, Software Center will no longer distort icons that are larger than 250x250. A Szoftverközpont végzett keresés határozatlan ikonok.Software Center made such icons look blurry. Most már beállíthat egy legfeljebb 512 x 512 képpontmérete egy ikon, és megjeleníti torzítás nélkül.You can now set an icon with a pixel dimensions of up to 512x512, and it displays without distortion.

Egy ikont az alkalmazás hozzáadása a Szoftverközpontban, lásd: alkalmazásokat.To add an icon for your app in Software Center, see Create applications.

Operációs rendszer központi telepítéseOperating system deployment

Tipp

Verziótól kezdve a Windows 10-es verzió (más néven az ősszel Creators frissítés) 1709 kiadásban a Windows media több kiadás is magában foglalja.Beginning with the Windows 10, version 1709 (also known as the Fall Creators Update) release, Windows media includes multiple editions. Egy feladatütemezés egy operációs rendszer verziófrissítő csomagjának vagy az operációs rendszer lemezképének konfigurálásakor ügyeljen arra, hogy az válasszon egy , amely használja a Configuration Manager által támogatott edition.When configuring a task sequence to use an operating system upgrade package or operating system image, be sure to select an edition that is supported for use by Configuration Manager.

Feladatütemezések gyermek hozzáadása egy feladatütemezéshezAdd child task sequences to a task sequence

Hozzáadhat egy új feladatütemezési lépést, amely egy másik feladatütemezést, amely a feladatütemezések közötti szülő-gyermek kapcsolat létrehozása.You can add a new task sequence step that runs another task sequence, which creates a parent/child relationship between the task sequences. Ez lehetővé teszi, hogy további moduláris feladatütemezések újra használhatja.This allows you to create more modular task sequences that you can re-use.

A gyermek feladatütemezés kapcsolatos további információkért lásd: gyermek feladatütemezés.To learn more about the child task sequence, see Child task sequence.

A Szoftverközpont testreszabásaSoftware Center customization

Adja hozzá a vállalati arculat elemeket, és adja meg a lapon látható a Szoftverközpontban.You can add enterprise branding elements and specify the visibility of tabs on Software Center. Adja hozzá a Szoftverközpont vállalatnevét, állítsa be a Szoftverközpont konfigurációs színtémája, állítsa be a vállalat logója, és állítsa be az ügyféleszközökön látható lapokat.You can add your Software Center specific company name, set a Software Center configuration color theme, set a company logo, and set the visible tabs for client devices.

További információk: Az alkalmazáskezelés tervezése és konfigurálása a System Center Configuration Managerben.For more information, see Plan for and configure application management in System Center Configuration Manager.

SzoftverfrissítésekSoftware updates

Felületi illesztőprogram-frissítést Surface driver updates

Ettől a kiadástól kezdve felület illesztőprogram-frissítések kezelése most már egy előzetes verziójú funkció.Beginning with this release, managing Surface driver updates is no longer a pre-release feature.

JelentéskészítésReporting

Windows 10 fokozott telemetriai csak adatküldés Windows Analytics Eszközállapot vonatkozó korlátozásaLimit Windows 10 Enhanced telemetry to only send data relevant to Windows Analytics Device Health

Beállíthatja a Windows 10 telemetriai adatok gyűjtésének szint beállítása azokhoz a bővített (korlátozott).You can now set the Windows 10 telemetry data collection level to Enhanced (Limited). Ez a beállítás engedélyezi, hogy végrehajthatóként alapján a környezetében lévő eszközök információkat szerezhetnek a eszközöket, amelyek az adatok nélkül a bővített telemetriai szint a Windows 10 1709 vagy újabb verziója.This setting enables you to gain actionable insight about devices in your environment without devices reporting all of the data in the Enhanced telemetry level with Windows 10 version 1709 or later.

További információkért lásd: ügyfélbeállítások konfigurálása a System Center Configuration Managerben.For more information, see How to configure client settings in System Center Configuration Manager.

Mobil eszközök felügyeleteMobile device management

Meg nem felelés műveletekActions for non-compliance

Konfigurálhatja az eszközöket, amelyek nem felelnek meg alkalmazott műveletek idő rendezett sorozata.You can now configure a time-ordered sequence of actions that are applied to devices that fall out of compliance. Például értesítheti a felhasználókat a nem megfelelő eszközök mailben, vagy jelölje meg az eszközök nem megfelelő.For example, you can notify users of non-compliant devices via e-mail or mark those devices non-compliant. További információkért lásd: meg nem felelés műveletek.For details, see Set up actions for non-compliance.

Windows 10 ARM64 eszköz támogatásaWindows 10 ARM64 device support

Hibrid mobileszköz-felügyelet (MDM) forgatókönyvek is támogatottak lesznek ARM64 eszközökön futó Windows 10, ha ezek az eszközök nem érhető el.Hybrid mobile device management (MDM) scenarios will be supported on ARM64 devices running Windows 10 when these devices are available.

Ezek a forgatókönyvek a következők:These scenarios include:

Megjegyzés

Több architektúrára való beépített .appxbundle alkalmazások központi telepítéséhez nem feltétlenül ezeken az eszközökön, és jelenleg nem támogatott ebben a forgatókönyvben.Deploying .appxbundle applications built for multiple architectures may not work on these devices, and this scenario is not supported at this time.

Configuration Manager konzolon fejlett VPN-profil élményImproved VPN Profile Experience in Configuration Manager Console

Ezzel a kiadással frissítettük a VPN profil varázsló és a Tulajdonságok lap megjeleníti a kijelölt platform megfelelő beállítását:With this release, we’ve updated the VPN profile wizard and properties pages to display settings appropriate for the selected platform:

  • Minden egyes platform rendelkezik saját munkafolyamat, ami azt jelenti, hogy új VPN-profilok csak a platform támogatja beállítását tartalmazza-e.Each platform has its own workflow, meaning that new VPN profiles contain only the setting supported by the platform.
  • A által támogatott platformok lap megjelenik, miután a általános lap.The Supported Platforms page now appears after the General page. Most válassza ki a platformot tulajdonságértékek beállítása előtt.You now choose the platform before setting property values.
  • Ha a platform beállítása Android, Android for Work, vagy Windows Phone 8.1, a által támogatott platformok lap nincs rá szükség, és nem jelenik meg.When the platform is set to Android, Android for Work, or Windows Phone 8.1, the Supported platforms page is not needed and is not displayed.
  • A Configuration Manager ügyfél-alapú munkafolyamat együtt a hibrid mobileszköz-(MDM) ügyfél-alapú Windows 10 munkafolyamatok; támogatja ugyanazokat a beállításokat.The Configuration Manager client-based workflow has been combined with the hybrid mobile device (MDM) client-based Windows 10 workflows; they support the same settings.
  • Minden egyes platform munkafolyamat csak a megfelelő, a munkafolyamat-beállításokat tartalmaz.Each platform workflow includes just the settings appropriate for that workflow. Például az Android munkafolyamat beállításaival megfelelő Android; az iOS- vagy Windows 10 Mobile megfelelő beállítások már nem az Android munkafolyamat jelennek meg.For example, the Android workflow contains settings appropriate for Android; settings appropriate for iOS or Windows 10 Mobile no longer appear in the Android workflow.
  • Az automatikus VPN-lap már elavult, és el lett távolítva.The Automatic VPN page is obsolete and has been removed.

Új VPN-profilok alkalmazni ezeket a módosításokat.These changes apply to new VPN profiles.

Kompatibilitási kockázat minimalizálása érdekében a meglévő VPN-profilok nem változnak.To minimize compatibility risk, existing VPN profiles are unchanged. Ha egy meglévő profil szerkesztéséhez a beállítások jelennek meg, mint a profil létrehozásakor.When you edit an existing profile, the settings appear as they did when the profile was created.

További információkért lásd: VPN-profilok a System Center Configuration Managerben mobileszközökön.For more information, see VPN Profiles on mobile devices in System Center Configuration Manager.

Titkosítás korlátozott támogatása: Következő generációs (CNG) tanúsítványok Limited support for Cryptography: Next Generation (CNG) certificates

A Configuration Manager korlátozott mértékben támogatja a kriptográfiai: Next Generation (CNG) típusú tanúsítványokat.Configuration Manager has limited support for Cryptography: Next Generation (CNG) certificates. Configuration Manager-ügyfelek PKI ügyfél-hitelesítési tanúsítvány titkos kulcsot a CNG kulcstároló szolgáltató (KSP) használhatja.Configuration Manager clients can use PKI client authentication certificate with private key in CNG Key Storage Provider (KSP). Configuration Manager-ügyfelek KSP támogatásával támogatja a személyes hardveralapú kulcs, például a TPM kulcstároló-Szolgáltatóra vonatkozó PKI ügyfél-hitelesítési tanúsítványok.With KSP support, Configuration Manager clients support hardware-based private key, such as TPM KSP for PKI client authentication certificates.

További információkért lásd: CNG tanúsítványok – áttekintés.For more information, see CNG certificates overview.

Eszközök védelmeProtect devices

A biztonsági rések elleni őr szabályzatok létrehozása és telepítéseCreate and deploy Exploit Guard policies

Is szabályzatok létrehozása és telepítése , amely a Windows Defender biztonsági őr, beleértve a támadási felületet, a ellenőrzött mappákhoz való hozzáférést, a biztonsági rés védelem és a hálózatvédelmi négy összetevők kezelése.You can create and deploy policies that manage all four components of Windows Defender Exploit Guard, including attack surface reduction, controlled folder access, exploit protection, and network protection.

A Windows Defender alkalmazás őr szabályzat létrehozása és telepítéseCreate and deploy Windows Defender Application Guard policy

Is Windows Defender alkalmazás őr szabályzatok létrehozása és telepítése a Configuration Manager az endpoint protection szolgáltatással.You can create and deploy Windows Defender Application Guard policies by using the Configuration Manager endpoint protection.

Eszköz őr házirend módosításaiDevice Guard policy changes

A következő három módosult Eszközvédelem házirendek alapján:The following three changes have been made in relation to Device Guard policies:

  • Őr szabályzatok a Windows Defender alkalmazás vezérelheti a házirendeket átnevezték.Device Guard policies have been renamed to Windows Defender Application Control policies. Igen, például a házirendvarázsló létrehozása Eszközvédelem helyett házirendvarázsló létrehozása a Windows Defender Alkalmazásvezérlés.So, for example, the Create Device Guard policy wizard is now named Create Windows Defender Application Control policy wizard.
  • Az ősszel Creators frissítés a Windows verzió 1709 eszközök nem kell indítani a Windows Defender alkalmazás Alkalmazásvezérlési házirendek alkalmazásához.Devices using the Fall Creators Update for Windows version 1709 don’t require a restart to apply the Windows Defender Application Control policies. Újraindítása még mindig az alapértelmezett, azonban úgy is újraindítást kikapcsolása.Restarting is still the default, but you can turn off restarts.
  • Is eszközök beállítása automatikusan futtatási szoftver megbízhatónak az intelligens biztonsági diagramot.You can set devices to automatically run software trusted by the Intelligent Security Graph.

További lépésekNext Steps

Amikor készen áll az adott verziójának telepítése, lásd: frissítések a Configuration Manager.When you're ready to install this version, see Updates for Configuration Manager.