Inzicht in beheer in Configuration Manager

Van toepassing op: Configuration Manager (current branch)

Management Insights in Configuration Manager bieden informatie over de huidige status van uw omgeving. De informatie is gebaseerd op analyse van gegevens uit de sitedatabase. Met behulp van Insights kunt u uw omgeving beter begrijpen en actie ondernemen op basis van de Insights.

Inzicht in beheer beoordelen

Als u de inzichten wilt weergeven, heeft uw account de machtiging Lezen voor het siteobject nodig.

1. Ga in de Configuration Manager console naar de werkruimte Beheer, vouw Beheer Insights uit en selecteer Alle Insights.

   Notitie

   Wanneer u het knooppunt Beheer Insights selecteert, wordt het dashboard Beheerinzichten weergegeven.

2. Open de naam van de management insights-groep die u wilt controleren.

3. Selecteer Insights weergeven op het lint.

De volgende vier tabbladen zijn beschikbaar om te bekijken:

• Alle regels: geeft de volledige lijst met inzichten voor de gekozen groep.

• Voltooid: geeft inzichten weer waar geen actie nodig is.

• Wordt uitgevoerd: geeft inzichten weer waarin sommige, maar niet alle, vereisten zijn voltooid.

• Actie vereist: op dit tabblad vindt u inzichten die u nodig hebt om actie te ondernemen. Selecteer Meer details om specifieke items weer te geven waar actie nodig is.

Het deelvenster Vereisten bevat alle vereiste items die nodig zijn om het geselecteerde inzicht uit te voeren.

In de volgende schermopname ziet u bijvoorbeeld een voorbeeld van het tabblad Alle regels voor de Cloud Services groep:

Als u de details wilt bekijken, selecteert u een inzicht en selecteert u vervolgens Meer details.

Bewerkingen

De site herevaluatiet de toepasbaarheid van de management insights volgens een wekelijks schema. Als u een inzicht handmatig opnieuw wilt evalueren, klikt u met de rechtermuisknop op het inzicht en selecteert u Opnieuw evalueren.

Het logboekbestand voor beheer-inzichten is SMS_DataEngine.log op de siteserver.

Met enkele inzichten kunt u actie ondernemen. Selecteer een inzicht, selecteer Meer details en selecteer vervolgens, indien beschikbaar, actie ondernemen. Afhankelijk van het inzicht heeft deze actie een van de volgende gedragingen:

• Navigeer automatisch in de console naar het knooppunt waar u verdere actie kunt ondernemen. Als het management insight bijvoorbeeld aanraadt om een clientinstelling te wijzigen, gaat het ondernemen van actie naar het client-Instellingen knooppunt. Voer vervolgens verdere actie uit door het standaardobject of een aangepast clientinstellingenobject te wijzigen.

• Navigeer naar een gefilterde weergave op basis van een query. Als u bijvoorbeeld actie onderneemt op het inzicht in lege verzamelingen, worden alleen deze verzamelingen weergegeven in de lijst met verzamelingen. Voer vervolgens verdere actie uit, zoals het verwijderen van een verzameling of het wijzigen van de lidmaatschapsregels.

Dashboard voor beheer-inzichten

Selecteer het knooppunt Beheer Insights om een grafisch dashboard weer te geven. Dit dashboard geeft een overzicht weer van de inzichtstatussen, zodat u uw voortgang gemakkelijker kunt weergeven.

Gebruik de volgende filters boven aan het dashboard om de weergave te verfijnen:

• Voltooid weergeven
• Optioneel
• Aanbevolen
• Essentieel

Het dashboard bevat de volgende tegels:

• Management Insights-index: houdt de algehele voortgang van beheer-inzichten bij. De index is een gewogen gemiddelde. Kritieke inzichten zijn het meest waard. Deze index geeft het minste gewicht aan optionele inzichten.

• Beheerinzichtgroepen: Geeft het percentage inzichten in elke groep weer, waarbij de filters worden geëerd. Selecteer een groep om in te zoomen op de specifieke inzichten in deze groep.

• Prioriteit van beheerinzichten: toont het percentage inzichten op prioriteit, waarbij de filters worden nagekomen.

• Top 10 van toepasselijke inzichtregels: een tabel met inzichten, inclusief prioriteit en status. Gebruik het veld Filter boven aan de tabel om tekenreeksen in een van de beschikbare kolommen te vinden. Het dashboard sorteert de tabel in de volgende volgorde:

  • Status: Actie vereist, voltooid, onbekend
  • Prioriteit: Kritiek, Aanbevolen, Optioneel
  • Laatst gewijzigd: oudere datums bovenaan

Groepen en inzichten

Insights zijn ingedeeld in de volgende beheeranalysegroepen:

• Toepassingen
• Cloudservices
• Collecties
• Configuration Manager evaluatie
• Afgeschafte en niet-ondersteunde functies
• Optimaliseren voor externe werknemers
• Proactief onderhoud
• Beveiliging
• Vereenvoudigd beheer
• Software Center
• Software-updates
• Windows 10

Notitie

Op uw site worden mogelijk niet alle volgende groepen en inzichten weergegeven. Sommige inzichten worden niet weergegeven wanneer u de site al hebt geconfigureerd voor de aanbeveling.

Toepassingen

Insights voor uw toepassingsbeheer.

• Toepassingen zonder implementaties of verwijzingen: geeft een lijst van de toepassingen in uw omgeving die geen actieve implementaties of verwijzingen hebben. Verwijzingen omvatten afhankelijkheden, takenreeksen en virtuele omgevingen. Met dit inzicht kunt u ongebruikte toepassingen zoeken en verwijderen om de lijst met toepassingen te vereenvoudigen die in de console worden weergegeven. Zie Toepassingen implementeren voor meer informatie.

Cloudservices

Helpt u te integreren met veel cloudservices, waardoor modern beheer van uw apparaten mogelijk is.

• Gereedheid voor co-beheer beoordelen: helpt u te begrijpen welke stappen nodig zijn om co-beheer in te schakelen. Dit inzicht heeft vereisten. Zie het overzicht van co-beheer voor meer informatie.

• Apparaten die niet zijn geüpload naar Azure AD: in dit inzicht worden apparaten weergegeven die de site niet naar Azure Active Directory (Azure AD) heeft geüpload omdat u deze niet hebt geconfigureerd voor HTTPS. Configureer Enhanced HTTP of schakel ten minste één beheerpunt in voor HTTPS. Als u de site al hebt geconfigureerd voor HTTPS-communicatie, wordt dit inzicht niet weergegeven.

• Cloudbeheergateway inschakelen: de cloudbeheergateway (CMG) biedt een eenvoudige manier om Configuration Manager clients via internet te beheren. Door de CMG te implementeren als een cloudservice in Microsoft Azure, kunt u inhoud blijven beheren en leveren aan clients die roamen op internet. Met CMG hebt u geen extra on-premises infrastructuur nodig die beschikbaar is voor internet. Zie Overzicht van CMG voor meer informatie.

• Ervoor zorgen dat apparaten hybride zijn Azure Active Directory lid worden: met apparaten die zijn gekoppeld aan Azure AD kunnen gebruikers zich aanmelden met hun domeinreferenties en ervoor zorgen dat apparaten voldoen aan de beveiligings- en nalevingsstandaarden van de organisatie. Zie overwegingen voor hybride identiteitsontwerp van Azure AD voor meer informatie.

• Sites die niet de juiste HTTPS-configuratie hebben: met dit inzicht worden sites in uw hiërarchie weergegeven die niet correct zijn geconfigureerd voor HTTPS. Deze configuratie voorkomt dat de site de resultaten van het verzamelingslidmaatschap synchroniseert met Azure AD-groepen. Dit kan ertoe leiden dat Azure AD-synchronisatie niet alle apparaten uploadt. Het beheer van deze clients werkt mogelijk niet goed. Configureer Enhanced HTTP of schakel ten minste één beheerpunt in voor HTTPS. Als u de site al hebt geconfigureerd voor HTTPS-communicatie, wordt dit inzicht niet weergegeven.

• Werk clients bij naar de nieuwste Windows 10 versie: Windows 10 versie 1709 of hoger verbetert en moderniseert de computerervaring van uw gebruikers. Zie Blijf op de hoogte met Windows als een service voor meer informatie.

Collecties

Insights die het beheer vereenvoudigen door verzamelingen op te schonen en opnieuw te configureren.

• Lege verzamelingen: geeft een lijst weer van verzamelingen in uw omgeving die geen leden hebben. Zie Verzamelingen beheren voor meer informatie.

• Verzamelingen zonder queryregels en zonder directe leden: verwijder deze verzamelingen om de lijst met verzamelingen in uw hiërarchie te vereenvoudigen.

• Verzamelingen met dezelfde begintijd voor opnieuw evalueren: deze verzamelingen hebben dezelfde herevaluatietijd als andere verzamelingen. Wijzig de herevaluatietijd zodat deze niet conflicteren.

• Verzamelingen met een querytijd van meer dan 5 minuten: Controleer de queryregels voor deze verzameling. U kunt de verzameling wijzigen of verwijderen.

• De volgende inzichten bevatten configuraties die mogelijk onnodige belasting op de site veroorzaken. Controleer deze verzamelingen en verwijder ze vervolgens of schakel de evaluatie van de verzamelingsregel uit:

  • Verzamelingen waarvoor geen queryregels en incrementele updates zijn ingeschakeld

  • Verzamelingen zonder queryregels en ingeschakeld voor een planning

  • Verzamelingen zonder queryregels en volledige evaluatie plannen geselecteerd

Notitie

Zie de volgende artikelen voor meer informatie over het beheren van verzamelingen en verzamelingsevaluatie:

• Aanbevolen procedures voor verzamelingen
• Verzamelingsevaluatie
• Evaluatie van verzamelingen weergeven

Configuration Manager evaluatie

Deze groep is met dank aan Microsoft Premier Field Engineering. Deze inzichten zijn een voorbeeld van de vele controles die Microsoft Premier in de Services Hub biedt.

• Active Directory-beveiligingsgroepdetectie is zo geconfigureerd dat deze te vaak wordt uitgevoerd: U hoeft Active Directory-beveiligingsgroepdetectie doorgaans niet vaker dan elke drie uur te configureren. Een vaker voorkomende configuratie kan negatieve invloed hebben op de prestaties van Active Directory, het netwerk en Configuration Manager. Schakel incrementele synchronisatie in, in plaats van een volledig synchronisatieschema. Zie Active Directory-groepsdetectie voor meer informatie.

• Active Directory System Discovery is zo geconfigureerd dat deze te vaak wordt uitgevoerd: U hoeft Active Directory System Discovery doorgaans niet vaker dan elke drie uur te configureren. Een vaker voorkomende configuratie kan negatieve invloed hebben op de prestaties van Active Directory, het netwerk en Configuration Manager. Schakel incrementele synchronisatie in, in plaats van een volledig synchronisatieschema. Zie Active Directory Systeemdetectie voor meer informatie.

• Active Directory-gebruikersdetectie is zo geconfigureerd dat deze te vaak wordt uitgevoerd: U hoeft Active Directory-gebruikersdetectie doorgaans niet vaker dan elke drie uur te configureren. Een vaker voorkomende configuratie kan negatieve invloed hebben op de prestaties van Active Directory, het netwerk en Configuration Manager. Schakel incrementele synchronisatie in, in plaats van een volledig synchronisatieschema. Zie Active Directory-gebruikersdetectie voor meer informatie.

• Verzamelingen die zijn beperkt tot alle systemen of alle gebruikers: controleer alle verzamelingen die gebruikmaken van de verzamelingen Alle systemen of Alle gebruikers als de beperkende verzameling. Configuration Manager werkt het lidmaatschap van deze standaardverzamelingen bij met gegevens uit de Active Directory-detectiemethoden. Deze gegevens zijn mogelijk geen geldige informatie voor Configuration Manager clients.

• Heartbeat-detectie is uitgeschakeld: Heartbeat-detectie vereist dat u de Configuration Manager-client op apparaten installeert. Dit is de enige detectiemethode die clients starten. Alle andere methoden vinden plaats op siteservers. Heartbeat Detectie is essentieel om de status van de clientactiviteit actueel te houden. Het zorgt ervoor dat de site niet per ongeluk de resourcerecords uit de sitedatabase veroudert. Zie Heartbeat Discovery voor meer informatie.

• Langlopende verzamelingsquery's die zijn ingeschakeld voor incrementele updates: verzamelingen met een laatste incrementele vernieuwingstijd die hoger is dan 30 seconden, gebruiken siteserver- en databaseresources, wat mogelijk van invloed kan zijn op de algehele Configuration Manager prestaties. Zie Aanbevolen procedures voor verzamelingen voor meer informatie.

• Verminder het aantal toepassingen en pakketten op distributiepunten: Microsoft ondersteunt officieel een gecombineerd totaal van maximaal 10.000 pakketten en toepassingen op een distributiepunt. Een overschrijding van dit totaal kan leiden tot operationele problemen. Zie Grootte en schaalnummers - distributiepunt voor meer informatie.

• Problemen met de installatie van secundaire sites: de installatiestatus van sommige secundaire sites is in behandeling of mislukt. Deze statussen betekenen dat u de installatie hebt gestart, maar niet is voltooid. Totdat de installatie van de secundaire site is voltooid, communiceren clients mogelijk niet goed met de primaire site. Controleer de werkruimte Bewaking en voer de installatie opnieuw uit. Zie Opnieuw installeren van mislukte update voor meer informatie.

• Alle sites bijwerken naar dezelfde versie: gebruik dezelfde versie van Configuration Manager in een hiërarchie. Deze configuratie zorgt ervoor dat alle sites dezelfde functionaliteit bieden. Sites met verschillende versies in dezelfde hiërarchie introduceren interoperabiliteitsscenario's. Latere versies van Configuration Manager bevatten nieuwe functies en lossen bekende problemen op. Zie Interoperabiliteit tussen verschillende versies voor meer informatie.

Zie Herstelstappen voor Configuration Manager management insights voor meer informatie over deze inzichten.

Tip

Als u al klant bent van Microsoft Unified of Microsoft Premier, meldt u zich aan bij de Services Hub voor aanvullende evaluaties op aanvraag.

Zie Ondersteuningsoplossingen voor meer informatie over Microsoft Services.

Afgeschafte en niet-ondersteunde functies

(Geïntroduceerd in versie 2203)

De volgende beheer-inzichten gaan over functies die u mogelijk gebruikt en die zijn afgeschaft of niet meer worden ondersteund. Deze functies kunnen in een toekomstige release uit het product worden verwijderd.

• Sitesysteemrollen die zijn gekoppeld aan afgeschafte of verwijderde functies: Met dit inzicht wordt gecontroleerd op geïnstalleerde sitesysteemrollen voor afgeschafte functies die in een toekomstige release worden verwijderd.
• Controleer of de site gebruikmaakt van de asset intelligence-synchronisatiepuntrol: met dit inzicht wordt gecontroleerd op de installatie van de asset intelligence-synchronisatiepuntrol.
• Configuration Manager client voor het einde van de ondersteuning voor macOS: in dit inzicht worden de clients weergegeven waarop macOS wordt uitgevoerd. Ondersteuning voor de Configuration Manager-client voor macOS- en Mac-clientbeheer eindigt op 31 december 2022.
• Certificaatregistratiepunt wordt niet meer ondersteund: Met dit inzicht wordt gecontroleerd op de installatie van de sitesysteemrol van het certificaatregistratiepunt. Deze functie wordt vanaf maart 2022 niet meer ondersteund. Configuration Manager versies die vóór maart 2022 zijn uitgebracht, kunnen nog steeds certificaatregistratiepunten installeren en gebruiken.
• Toegangsbeleid voor bedrijfsresources wordt niet meer ondersteund: met dit inzicht wordt gecontroleerd op toegangsbeleid voor bedrijfsresources. Deze functies worden vanaf maart 2022 niet meer ondersteund. Toegang tot bedrijfsresources omvat e-mail, certificaat, VPN, Wi-Fi en Windows Hello voor Bedrijven profielen. Configuration Manager versies die vóór maart 2022 zijn uitgebracht, kunnen nog steeds toegangsbeleid voor bedrijfsresources gebruiken.

Implementatie van besturingssysteem

De volgende beheerinzichten helpen u bij het beheren van de beleidsgrootte van takenreeksen. Wanneer de grootte van het takenreeksbeleid groter is dan 32 MB, kan de client het grote beleid niet verwerken. De client kan de takenreeksimplementatie vervolgens niet uitvoeren.

• Grote takenreeksen kunnen bijdragen aan het overschrijden van de maximale beleidsgrootte: als u deze takenreeksen implementeert, kunnen clients de grote beleidsobjecten mogelijk niet verwerken. Verklein de grootte van het takenreeksbeleid om mogelijke problemen met de verwerking van het beleid te voorkomen.

• De totale beleidsgrootte voor takenreeksen overschrijdt de beleidslimiet: clients kunnen het beleid voor deze takenreeksen niet verwerken omdat het te groot is. Verklein de grootte van het takenreeksbeleid om de implementatie op clients uit te voeren.

Zie De grootte van takenreeksbeleid verkleinen voor meer informatie.

Deze groep bevat ook het volgende inzicht:

• Ongebruikte opstartinstallatiekopieën: er wordt niet naar opstartinstallatiekopieën verwezen voor PXE-opstart- of takenreeksgebruik. Zie Opstartinstallatiekopieën beheren voor meer informatie.

Optimaliseren voor externe werknemers

Vanaf versie 2006 helpen de volgende inzichten u betere ervaringen te creëren voor externe werknemers en de belasting van uw infrastructuur te verminderen:

• Vpn-verbonden clients configureren om de voorkeur te geven aan cloudinhoudsbronnen: als u het verkeer op de VPN wilt verminderen, schakelt u de optie grensgroep in om de voorkeur te geven aan cloudbronnen boven on-premises bronnen. Met deze optie kunnen clients inhoud van internet downloaden in plaats van distributiepunten via het VPN. Zie opties voor grensgroepen voor meer informatie.

• VPN-grensgroepen definiëren: maak een VPN-grens en koppel deze aan een grensgroep. Koppel VPN-specifieke sitesystemen aan de groep en configureer de instellingen voor uw omgeving. Met dit inzicht wordt gecontroleerd op ten minste één grensgroep met ten minste één VPN-grens. Selecteer in de eigenschappen van dit inzicht Acties controleren om naar het knooppunt Grensgroepen te gaan. Zie VPN-grenstype voor meer informatie.

• Peer-to-peer-inhoud delen uitschakelen voor vpn-verbonden clients: om onnodig peer-to-peerverkeer te voorkomen dat waarschijnlijk niet ten goede komt aan de externe clients, schakelt u de optie grensgroep uit om peerdownloads in deze grensgroep toe te staan. Zie opties voor grensgroepen voor meer informatie.

Proactief onderhoud

De inzichten in deze groep markeren mogelijke configuratieproblemen om te voorkomen dat Configuration Manager objecten worden onderhouden.

• Grensgroepen zonder toegewezen sitesystemen: Zonder toegewezen sitesystemen kunnen grensgroepen alleen worden gebruikt voor sitetoewijzing. Zie Grensgroepen configureren voor meer informatie.

• Grensgroepen zonder leden: grensgroepen zijn niet van toepassing op sitetoewijzingen of inhoudszoekacties als ze geen leden hebben. Zie Grensgroepen configureren voor meer informatie.

• Distributiepunten die geen inhoud leveren aan clients: distributiepunten die de afgelopen 30 dagen geen inhoud aan clients hebben geleverd. Deze gegevens zijn gebaseerd op rapporten van clients van hun downloadgeschiedenis. Zie Distributiepunten installeren en configureren voor meer informatie.

• WSUS-opschoning inschakelen: controleert of u de optie voor het uitvoeren van WSUS-opschoning hebt ingeschakeld voor de eigenschappen van het software-updatepuntonderdeel. Met deze optie kunt u de WSUS-prestaties verbeteren. Zie Onderhoud van software-updates voor meer informatie.

• Ongebruikte configuratie-items: configuratie-items die geen deel uitmaken van een configuratiebasislijn en ouder zijn dan 30 dagen. Zie Configuratiebasislijnen maken voor meer informatie.

• Microsoft .NET Framework bijwerken op sitesystemen: Vanaf versie 2107 vereist Configuration Manager Microsoft .NET Framework versie 4.6.2 voor siteservers, specifieke sitesystemen, clients en de console. Voordat u setup uitvoert om de site te installeren of bij te werken, moet u eerst .NET bijwerken en het systeem opnieuw opstarten. Installeer indien mogelijk in uw omgeving de nieuwste versie van .NET versie 4.8. Voor meer informatie, site- en sitesysteemvereisten.

• Servers met Windows Server 2012 en 2012 R2 bijwerken: Detecteert servers met Windows Server 2012- of 2012 R2-besturingssystemen. De ondersteuningslevenscyclus voor deze besturingssystemen eindigt op 9 oktober 2023. Zie de levenscyclus van het product voor meer informatie.

• Werk peer-cachebronnen bij naar de nieuwste versie van de Configuration Manager-client: Identificeer clients die fungeren als een peer-cachebron, maar die geen upgrade hebben uitgevoerd vanaf een pre-1806-clientversie. Pre-1806-clients kunnen niet worden gebruikt als peer-cachebron voor clients met versie 1806 of later. Selecteer Actie ondernemen om een apparaatweergave te openen waarin de lijst met clients wordt weergegeven.

Tip

In versie 2006 is het inzicht voor ongebruikte opstartinstallatiekopieën verplaatst naar de nieuwe implementatiegroep van het besturingssysteem .

Beveiliging

Insights voor het verbeteren van de beveiliging van uw infrastructuur en apparaten.

• NTLM-terugval is ingeschakeld: Met dit inzicht wordt gedetecteerd of u de minder veilige terugvalmethode voor NTLM-verificatie voor de site hebt ingeschakeld. Wanneer u de clientpushmethode gebruikt voor het installeren van de Configuration Manager-client, kan wederzijdse Kerberos-verificatie voor de site vereist zijn. Deze uitbreiding helpt bij het beveiligen van de communicatie tussen de server en de client. Zie Clients installeren met clientpush voor meer informatie.

• Niet-ondersteunde antimalwareclientversies: meer dan 10% van de clients voert versies van System Center Endpoint Protection uit die niet worden ondersteund. Zie Endpoint Protection voor meer informatie.

• Werk clients met Windows 7 en Windows Server 2008 bij: De regel toont clients met Windows 7, Windows Server 2008 (niet-Azure) en Windows Server 2008 R2 (niet-Azure) die geen beveiligingsupdates meer ontvangen. Zie Uitgebreide beveiligingsupdates (ESU) voor meer informatie over updates voor deze besturingssystemen.

Vereenvoudigd beheer

Insights waarmee u het dagelijkse beheer van uw omgeving kunt vereenvoudigen.

• Verbinding maken de site naar de Microsoft-cloud voor Configuration Manager updates: dit inzicht zorgt ervoor dat uw Configuration Manager serviceverbindingspunt de afgelopen zeven dagen is verbonden met de Microsoft-cloud. Deze verbinding is bedoeld om inhoud te downloaden voor regelmatige updates. Controleer DMPDownloader.log en hman.log. Zie vereisten voor internettoegang voor meer informatie.

• Niet-CB-clientversies: geeft een lijst weer van alle clients waarvan de versies geen current branch -build (CB) zijn. Zie Clients upgraden voor meer informatie.

• Clients bijwerken naar een ondersteunde Windows 10 versie: Dit inzicht rapporteert over clients waarop een versie van Windows 10 wordt uitgevoerd die niet meer wordt ondersteund.

Software Center

Insights voor het beheren van Software Center.

• Gebruikers naar Software Center sturen in plaats van Toepassingscatalogus: Controleer of gebruikers de afgelopen 14 dagen toepassingen hebben geïnstalleerd of aangevraagd in de toepassingscatalogus. De primaire functionaliteit van de toepassingscatalogus is nu opgenomen in Software Center. Ondersteuning voor de rollen in de toepassingscatalogus is beëindigd met versie 1910. Zie Afgeschafte functies voor meer informatie.

• Gebruik de nieuwe versie van Software Center: de vorige versie van Software Center wordt niet meer ondersteund. Stel clients in voor gebruik van het nieuwe Software Center door de clientinstelling Nieuw Software Center gebruiken in de computeragentgroep in te schakelen. Zie Over clientinstellingen voor meer informatie.

Software-updates

• Clientinstellingen zijn niet geconfigureerd om clients toe te staan delta-inhoud te downloaden: sommige software-updates die in uw omgeving worden gesynchroniseerd, bevatten delta-inhoud. Schakel de clientinstelling in, clients toestaan om delta-inhoud te downloaden wanneer deze beschikbaar is. Als u deze instelling niet inschakelt en u deze updates implementeert, downloadt de client onnodig meer inhoud dan nodig is. Zie Clientinstellingen - Software-updates voor meer informatie.

• Schakel de productcategorie 'Windows 10, versie 1903 en later' in: Er is een nieuwe productcategorie voor software-updates voor Windows 10, versie 1903 en later. Als u Windows 10 updates synchroniseert en Windows 10, versie 1903 of nieuwere clients hebt, selecteert u de productcategorie Windows 10, versie 1903 en later in de eigenschappen van het software-updatepuntonderdeel. Zie Classificaties en producten configureren die moeten worden gesynchroniseerd voor meer informatie.

• Software-updatepunten configureren voor het gebruik van TLS/SSL: Detecteert of uw software-updatepunten zijn geconfigureerd voor het gebruik van TLS/SSL. Het configureren van Windows Server Update Services (WSUS)-servers en de bijbehorende software-updatepunten (SUPs) voor het gebruik van TLS/SSL kan de mogelijkheid van een potentiële aanvaller verminderen om op afstand inbreuk te maken op een client en bevoegdheden uit te breiden. Deze regel is toegevoegd in Configuration Manager versie 2107.

Windows 10

Insights gerelateerd aan de implementatie en het onderhoud van Windows 10. De Windows 10 management insight-groep is alleen beschikbaar wanneer meer dan de helft van de clients Windows 7, Windows 8 of Windows 8.1 uitvoert.

• Configureer Windows diagnostische gegevens en commerciële id-sleutel: als u gegevens van Desktop Analytics wilt gebruiken, configureert u apparaten met een commerciële id-sleutel en schakelt u het verzamelen van diagnostische gegevens in. Stel Windows 10 apparaten in op uitgebreid (beperkt) niveau of hoger. Zie Gegevens delen inschakelen voor Desktop Analytics voor meer informatie.