次の方法で共有

Microsoft Configuration Manager バージョン 2309 の更新プログラムのロールアップ

  • [アーティクル]

適用対象: Configuration Manager (現在のブランチ、バージョン 2309)

KB25858444/KB27863823の概要

この記事では、Microsoft Configuration Manager Current Branch バージョン 2309 の更新プログラムのロールアップで修正される問題について説明します。 この更新プログラムは、PowerShell スクリプトを使用して早期更新リングの展開にオプトインしたお客様と、グローバルに利用可能なリリースをインストールしたお客様の両方に適用されます。

Configuration Manager バージョン 2309 の変更の詳細については、次を参照してください。

このリリースの既知の問題

  • 2024 年 5 月 22 日

SQL Server のローカルの名前付きインスタンスとカスタム ポートを使用してサイト サーバーがインストールされている場合、前提条件チェッカーは失敗し、ConfigMgrPrereq.logで次のエラーが発生します。

Named Pipes Provider: Could not open a connection to SQL Server [2].
Login timeout expired
A network-related or instance-specific error has occurred while establishing a connection to {SQL_Server_Name}. Server is not found or not accessible.
Check if instance name is correct and if SQL Server is configured to allow remote connections. For more information see SQL Server Books Online.
*** Failed to connect to the SQL Server, connection type: SMS Master.
ERROR: SQL is not connected.

この問題を回避するために、更新プログラムのロールアップの改訂版がリリースされます。

更新プログラムロールアップの元のリリース KB 25858444をインストールしなかった Configuration Manager バージョン 2309 を使用しているお客様の場合、リビジョンは KB 27863823としてコンソールに表示されます。 元のリリースの有効期限が切れています。

  • 2024 年 5 月 22 日

SQL Server ネットワーク構成のプロトコル プロパティで [暗号化の強制 ] フラグが [はい ] に設定されている場合、サイトの回復またはインストールが失敗します。 この問題は、[ 暗号化の強制 ] フラグを [いいえ] に設定するか、自己署名証明書 ConfigMgr SQL Server 識別証明書をサーバーの信頼されたルート証明機関の一覧に追加することで解決されます。

  • 2024 年 5 月 13 日

Microsoft セキュリティ クライアント ポリシー構成ツールの更新バージョン (ConfigSecurityPolicy.exe) は、このノートで説明されている Endpoint Protection ポリシーの問題を解決するために使用できます。

更新されたツールバージョン 4.18.24040.4 は、2024 年 4 月の Microsoft Defender プラットフォーム更新プログラムと共に配布されます。 この記事の執筆時点では、プラットフォームの更新プログラムはグローバル配布の処理中であり、2024 年 5 月 17 日までにすべてのリージョンで幅広く利用できる必要があります。
影響を受けるクライアントにプラットフォーム更新プログラムがインストールされると、Endpoint Protection ポリシーは 8 時間以内に Intune から再適用されます。 Configuration Manager の [クライアント コンピューターでのエンドポイント保護クライアントの管理] 設定は、必要に応じて "はい" に戻すことができます。

関連情報
現象

Configuration Manager バージョン 2403 に更新するか、 2309 の更新プログラムロールアップをインストールした後、Microsoft Defender セキュリティ構成は Microsoft Intune で管理されなくなりました。

この現象は、Intune で表示すると、Microsoft セキュリティ スコアの値が低下したと見なされます。 この問題は、Configuration Manager クライアントのアップグレード後にセキュリティ ポリシー構成データがクライアントから誤って削除されるために発生します。

クライアントのセキュリティ スコアの低下は、次の条件下で発生します。

  1. Configuration Manager クライアントは、Microsoft Intune と共同管理されます。
  2. デバイス構成 ->Endpoint Protection ワークロードは、Intune でアクティブに管理されます。 詳細については、「 ワークロードを切り替える方法」を参照してください。
  3. クライアント コンピューターでの Endpoint Protection クライアントの管理の値は、クライアント設定で [はい] に設定されます。 詳細については、「 Endpoint Protection を有効にしてカスタム クライアント設定を構成するには」を参照してください。

修正される問題

  • Configuration Manager の前提条件チェッカー プロセスは、ODBC ドライバー バージョン 18.0 にアップグレードした後、サイト SQL サーバーへの接続に失敗します。 次のようなエラーは、ConfigMgrPrereqCheck.log ファイルに記録されます。

    [Microsoft][ODBC Driver 18 for SQL Server]SSL Provider: The target principal name is incorrect.~~
Client unable to establish connection
Failed to connect to the SQL Server, connection type: SMS ACCESS
  • タイミングの問題により、SMSTSWaitForSecondReboot 変数が設定されている場合でも、2 回再起動してもタスク シーケンスの実行を妨げる可能性があります。 この問題は、オペレーティング システムの展開中に発生する可能性があり、2 回の再起動が必要な更新プログラムと組み合わされます。
  • BitLocker 管理エージェントは、キー エスクロー プロセスが失敗したときに、クライアントのキー 保護機能を誤って割り当てる可能性があります。

  • Configuration Manager 2303 以降に更新した後、クライアントがクラウド管理ゲートウェイ (CMG) からソフトウェアをダウンロードできない場合があります。 次のようなエラーは、MP_Location.log ファイルに記録されます。

    The SELECT permission was denied on the object 'vSMS_DefaultBoundaryGroup', database 'CM_{SideCode}', schema 'dbo'.
  • タイムアウトやデッドロックなどの SQL 例外が原因で BitLocker 回復キーエスクロー プロセスが失敗した場合、プロセスは自動的に再試行されません。 SMS_Message_Processing_Engineが更新され、BitLocker 回復キーに対してこれらのエラーが再試行されます。

  • 同じ CMG インスタンス上の配布ポイントに複数のパッケージがアップロードされると、アップロード プロセスが失敗する可能性があります。 このシナリオは、Configuration Manager Current Branch バージョン 2303 以降に更新した後に発生します。 次のようなエラーは、pkgxfermgr.log ファイルに記録されます。

    ERROR: Operation GetStorageAccountBlobContainerIds for StorageAccount:{name} failed with Microsoft.WindowsAzure.Storage.StorageException: The remote server returned an error: (404) Not Found.
---> System.Net.WebException: The remote server returned an error: (404) Not Found.~~
  • Windows 11 準備ダッシュボードのアップグレード エクスペリエンス インジケーターでは、Windows 11 のバージョンが別のバージョンの場合、"22H2" と誤って一覧表示されます。
  • 最近使用したアプリケーションなど、頻繁に変更されるハードウェア インベントリ データを収集する大規模な環境では、コレクションの更新が遅延する可能性があります。 これは、ハードウェア インベントリの処理時に実行される CollectionNotifications テーブルのトリガーが原因で発生します。

この問題は、Configuration Manager Current Branch バージョン 2010 で、新しいサイトのインストールに対して最初に修正されました。 既存のサイトに適用するように変更されました。

この更新プログラムに含まれる修正プログラム

  • KB 26129847: Microsoft Configuration Manager バージョン 2309 のクライアント検出データの更新

Microsoft Configuration Manager Current Branch バージョン 2309 の更新情報

この更新プログラムは、Configuration Manager コンソールの [更新プログラムとサービス] ノードで、バージョン 2309 のグローバルに利用可能なビルドを使用してインストールされた環境で使用できます。

使用されているビルドを確認するには、コンソールの [更新とサービス] ノードの詳細ウィンドウに [パッケージ GUID] 列を追加して、パッケージ GUID を探します。 この更新プログラムは、次の GUID を持つパッケージからのインストールに適用されます。

  • FD3D0214-F4DC-4664-B6BB-997E381B7C9D

再起動情報

この更新プログラムは、コンピューターの再起動を必要としませんが、インストール後に サイトのリセット を開始します。

その他のインストール情報

この更新プログラムをプライマリ サイトにインストールした後、既存のセカンダリ サイトを手動で更新する必要があります。 Configuration Manager コンソールでセカンダリ サイトを更新するには、[管理>サイト] [構成>サイト][セカンダリ サイト>の回復] の順に選択し、セカンダリ サイトを選択します。 その後、プライマリ サイトは、更新されたファイルを使用してそのセカンダリ サイトを再インストールします。 セカンダリ サイトの構成と設定は、この再インストールの影響を受けません。 そのプライマリ サイトの下の新しい、アップグレード、再インストールされたセカンダリ サイトは、この更新プログラムを自動的に受け取ります。

サイト データベースで次の SQL Server コマンドを実行して、セカンダリ サイトの更新バージョンが親プライマリ サイトの更新バージョンと一致するかどうかを確認します。

select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')

値 1 が返された場合、サイトは最新の状態で、すべての修正プログラムが親プライマリ サイトに適用されます。

値 0 が返された場合、サイトはプライマリ サイトに適用されるすべての修正プログラムをインストールしていないため、[ セカンダリ サイトの回復 ] オプションを使用してセカンダリ サイトを更新する必要があります。

バージョン情報

次の主要なコンポーネントが、指定したバージョンに更新されます。

元のリリース

コンポーネント バージョン
Configuration Manager コンソール 5.2309.1113.1900
クライアント 5.0.9122.1018

改訂されたリリース

コンポーネント バージョン
Configuration Manager コンソール 5.2309.1113.1900
クライアント 5.0.9122.1019

ファイル情報

元のリリースのファイル情報は、ダウンロード可能な KB25858444_FileList.txt テキスト ファイルで入手できます。

改訂されたリリースは、 KB27863823_FileList.txtで入手できます。

リリース履歴

  • 2024 年 3 月 4 日: 初期修正プログラムリリース
  • 2024 年 5 月 22 日: SQL カスタム ポートのインストールに関する問題に対処するために更新プログラムが変更されました

関連情報

Configuration Manager の更新とサービス