Wat's Nieuw in versie 1710 van System Center Configuration ManagerWhat's new in version 1710 of System Center Configuration Manager

Van toepassing op: System Center Configuration Manager (Current Branch)Applies to: System Center Configuration Manager (Current Branch)

Update 1710 voor de huidige vertakking van System Center Configuration Manager is beschikbaar als een update in de console voor eerder geïnstalleerde sites waarop versie 1610 of 1702 1706 wordt uitgevoerd.Update 1710 for System Center Configuration Manager current branch is available as an in-console update for previously installed sites that run version 1610, 1702, or 1706.

Deze versie bevat ook aanvullende wijzigingen, zoals oplossingen voor problemen afgezien van wat nieuwe functies.Aside from new features, this release also includes additional changes such as bug fixes. Zie voor meer informatie, overzicht van wijzigingen in System Center Configuration Manager current branch versie 1710.For more information, see Summary of changes in System Center Configuration Manager current branch, version 1710.

De volgende aanvullende updates voor deze release zijn nu ook beschikbaar:The following additional updates to this release are also now available:

Tip

Als u wilt een nieuwe site installeert, moet u een basislijnversie van Configuration Manager.To install a new site, you must use a baseline version of Configuration Manager.
Meer informatie over:Learn more about:

De volgende secties bevatten informatie over wijzigingen en nieuwe mogelijkheden geïntroduceerd in versie 1710 van Configuration Manager.The following sections provide details about changes and new capabilities introduced in version 1710 of Configuration Manager.

Site-infrastructuurSite infrastructure

Updates voor Peer-CacheUpdates for Peer Cache

Vanaf deze release is-Peer-Cache niet langer een functie van de voorlopige versie.Beginning with this release, Peer Cache is no longer a pre-release feature. Er zijn geen andere wijzigingen voor Peer-Cache zijn geïntroduceerd in deze release.No other changes for Peer Cache are introduced with this release. Zie voor meer informatie, Peer-Cache voor Configuration Manager-clients.For more information, see Peer Cache for Configuration Manager clients.

Cloud distribution point-ondersteuning voor Azure Government-CloudCloud distribution point support for Azure Government Cloud

U kunt nu cloud-gebaseerde distributiepunten in de Azure Government-cloud.You can now use cloud-based distribution points in the Azure Government cloud.

Inventaris standaard-eenheid revisieInventory default unit revision

Als apparaten nu harde schijven met grootte in GB (Gigabyte), terabyte (TB) en grotere schalen zijn, verandert deze release de standaardeenheid (SMS_Units) in veel weergaven in megabytes (MB) tot GB worden gebruikt.As devices now include hard drives with sizes in the gigabyte (GB), terabyte (TB) and larger scales, this release changes the default unit (SMS_Units) used in many views from megabytes (MB) to GB. De waarde v_gs_LogicalDisk.FreeSpace rapporteert bijvoorbeeld nu GB-eenheden.For example, the v_gs_LogicalDisk.FreeSpace value now reports GB units.

ClientbeheerClient management

Co-beheer voor Windows 10-apparatenCo-management for Windows 10 devices

In de vorige updates voor Windows 10, kunt u al een Windows 10-apparaat toevoegen aan on-premises Active Directory (AD) en cloud-gebaseerde Azure AD op hetzelfde moment (hybrid Azure AD).In the previous Windows 10 updates, you can already join a Windows 10 device to on-premises Active Directory (AD) and cloud-based Azure AD at the same time (hybrid Azure AD). Beginnen met Configuration Manager versie 1710, CO-beheer maakt gebruik van deze verbetering en kunt u gelijktijdig Windows 10, versie 1709 (ook wel bekend als de Fall Creators Update) om apparaten te beheren met behulp van zowel Configuration Manager en Intune.Starting with Configuration Manager version 1710, co-management takes advantage of this improvement and enables you to concurrently manage Windows 10, version 1709 (also known as the Fall Creators Update) devices by using both Configuration Manager and Intune. Het is een oplossing die een brug tussen traditioneel en modern beheer biedt en u krijgt een pad voor de overgang met behulp van een gefaseerde benadering.It’s a solution that provides a bridge from traditional to modern management and gives you a path to make the transition using a phased approach. Zie voor meer informatie, CO-beheer voor Windows 10-apparaten.For details, see Co-management for Windows 10 devices.

Computers van de Configuration Manager-console opnieuw opstartenRestart computers from the Configuration Manager console

Vanaf deze release, kunt u de Configuration Manager-console gebruiken om te identificeren van clientapparaten die opnieuw worden opgestart moeten, en vervolgens met een client meldingsactie deze opnieuw te starten.Beginning with this release, you can use the Configuration Manager console to identify client devices that require a restart, and then use a client notification action to restart them.

Zie clients in System Center Configuration Manager beherenSee How to manage clients in System Center Configuration Manager

ToepassingsbeheerApplication Management

Verbeteringen voor het uitvoeren van ScriptsImprovements for Run Scripts

Deze release biedt verschillende verbeteringen voor de Scripts uitvoeren functie waarmee u de PowerShell-scripts uit te voeren op beheerde apparaten implementeren.This release brings several improvements to the Run Scripts feature, which lets you deploy PowerShell scripts to run on managed devices. Deze functie is geïntroduceerd in versie 1706.This feature was first introduced in version 1706.

Verbeteringen zijn onder andere:Improvements include:

  • Beveiligingsbereiken gebruiken om u te helpen bepalen die u Scripts uitvoeren kuntUse Security Scopes to help control who can use Run Scripts
  • Realtime-controle van de scripts die u uitvoertReal-time monitoring of the scripts you run
  • Parameters voor de weergave van het script in de Wizard in het Script maken, ondersteuning voor validatie en worden aangeduid als verplicht of optioneel.Parameters for the script display in Create Script Wizard, support validation, and are identified as mandatory or optional.

Zie voor meer informatie over het gebruik van Scripts uitvoeren, maken en uitvoeren van scripts.For more on using Run Scripts, see Create and run scripts.

Nieuwe beleidsinstellingen voor mobile application managementNew mobile application management policy settings

De volgende instellingen zijn toegevoegd aan de mobile application management-beleidsinstellingen:The following settings have been added to the mobile application management policy settings:

  • Synchronisatie van contactpersonen uitschakelen: Hiermee voorkomt u dat de app gegevens opslaat in de systeemeigen contactpersonen-app op het apparaat.Disable contact sync: Prevents the app from saving data to the native Contacts app on the device.
  • Afdrukken uitschakelen: Hiermee voorkomt u dat de app vanuit afdrukken werk- of schoolgegevens.Disable printing: Prevents the app from printing work or school data.

Software Center niet meer geen juist beeld geeft pictogrammen die groter zijn dan 250 x 250Software Center no longer distorts icons larger than 250x250

Software Center wordt met deze release niet meer vervormen pictogrammen die groter dan 250 x 250 zijn.With this release, Software Center will no longer distort icons that are larger than 250x250. Software Center die deze pictogrammen fuzzy zoeken.Software Center made such icons look blurry. U kunt nu een pictogram met de grootte van een pixel van maximaal 512 x 512 instellen en deze zonder vervorming weergegeven.You can now set an icon with a pixel dimensions of up to 512x512, and it displays without distortion.

Zie voor informatie over het toevoegen van een pictogram voor uw app in Software Center toepassingen maken.To add an icon for your app in Software Center, see Create applications.

Implementatie van besturingssystemenOperating system deployment

Tip

Beginnen met Windows 10, versie 1709 (ook wel bekend als de Fall Creators Update), bevat Windows media meerdere edities.Beginning with the Windows 10, version 1709 (also known as the Fall Creators Update) release, Windows media includes multiple editions. Bij het configureren van een takenreeks voor het gebruik van een upgradepakket besturingssysteem of de installatiekopie van besturingssysteem, moet u selecteren een -editie die wordt ondersteund voor gebruik door Configuration Manager.When configuring a task sequence to use an operating system upgrade package or operating system image, be sure to select an edition that is supported for use by Configuration Manager.

Takenreeksen onderliggende toevoegen aan een takenreeksAdd child task sequences to a task sequence

U kunt een nieuwe takenreeksstap die wordt uitgevoerd een andere takenreeks, die zorgt voor een bovenliggende/onderliggende relatie tussen de takenreeksen toevoegen.You can add a new task sequence step that runs another task sequence, which creates a parent/child relationship between the task sequences. Hiermee kunt u meer modulaire takenreeksen maken die u opnieuw kunt gebruiken.This allows you to create more modular task sequences that you can re-use.

Zie voor meer informatie over de onderliggende takenreeks onderliggende takenreeks.To learn more about the child task sequence, see Child task sequence.

Aanpassingen voor software CenterSoftware Center customization

U kunt bedrijfsmerkelementen toevoegen en de zichtbaarheid van tabbladen in Software Center opgeven.You can add enterprise branding elements and specify the visibility of tabs on Software Center. U kunt uw specifieke bedrijfsnaam voor Software Center toevoegen, een kleurenthema voor Software Center-configuratie, een bedrijfslogo instellen en instellen van de zichtbare tabbladen voor clientapparaten.You can add your Software Center specific company name, set a Software Center configuration color theme, set a company logo, and set the visible tabs for client devices.

Zie Toepassingsbeheer plannen en configureren in System Center Configuration Manager For more information, see Plan for and configure application management in System Center Configuration Manager.

Software-updatesSoftware updates

Het stuurprogramma van Surface-updatesSurface driver updates

Vanaf deze release, is beheren van het stuurprogramma van Surface-updates niet langer een functie van de voorlopige versie.Beginning with this release, managing Surface driver updates is no longer a pre-release feature.

RapportenReporting

Beperken van Windows 10-telemetrieniveau uitgebreid zo gegevens alleen relevant zijn voor Windows Analytics-Apparaatstatus verzendenLimit Windows 10 Enhanced telemetry to only send data relevant to Windows Analytics Device Health

U kunt nu instellen de gegevensverzameling voor Windows 10-telemetrie op Enhanced (Limited).You can now set the Windows 10 telemetry data collection level to Enhanced (Limited). Deze instelling kunt u bruikbare om inzicht te krijgen over de apparaten in uw omgeving zonder apparaten rapportage van de gegevens in de uitgebreid telemetrieniveau met Windows 10 versie 1709 of hoger.This setting enables you to gain actionable insight about devices in your environment without devices reporting all of the data in the Enhanced telemetry level with Windows 10 version 1709 or later.

Zie voor meer informatie, clientinstellingen configureren in System Center Configuration Manager.For more information, see How to configure client settings in System Center Configuration Manager.

Beheer van mobiele apparatenMobile device management

Acties voor niet-nalevingActions for non-compliance

U kunt nu een tijd geordende opeenvolgende reeks acties die worden toegepast op apparaten die niet-compatibel.You can now configure a time-ordered sequence of actions that are applied to devices that fall out of compliance. U kunt bijvoorbeeld gebruikers van niet-compatibele apparaten hiervan per e-mail een melding ontvangen of die apparaten niet-compatibel markeren.For example, you can notify users of non-compliant devices via e-mail or mark those devices non-compliant. Zie voor meer informatie, acties voor niet-naleving instellen.For details, see Set up actions for non-compliance.

Ondersteuning voor Windows 10 ARM64Windows 10 ARM64 device support

Hybride mobile device management (MDM)-scenario's worden ondersteund op ARM64 apparaten waarop Windows 10 wordt uitgevoerd wanneer deze apparaten beschikbaar zijn.Hybrid mobile device management (MDM) scenarios will be supported on ARM64 devices running Windows 10 when these devices are available.

Deze scenario's omvatten:These scenarios include:

Notitie

Implementatie van .appxbundle-toepassingen voor meerdere architecturen werken mogelijk niet op deze apparaten en in dit scenario wordt niet ondersteund op dit moment.Deploying .appxbundle applications built for multiple architectures may not work on these devices, and this scenario is not supported at this time.

Verbeterde VPN-profiel-ervaring in Configuration Manager-ConsoleImproved VPN Profile Experience in Configuration Manager Console

We hebben de VPN-profiel wizard eigenschappen voor pagina's en als u wilt weergeven van instellingen die geschikt is voor het geselecteerde platform bijgewerkt met deze release:With this release, we’ve updated the VPN profile wizard and properties pages to display settings appropriate for the selected platform:

  • Elk platform heeft een eigen werkstroom, wat betekent dat nieuwe VPN-profielen alleen de instelling die wordt ondersteund door het platform bevatten.Each platform has its own workflow, meaning that new VPN profiles contain only the setting supported by the platform.
  • De ondersteunde Platforms pagina wordt nu weergegeven na de algemene pagina.The Supported Platforms page now appears after the General page. U kunt nu het platform kiezen voordat u eigenschapswaarden instellen.You now choose the platform before setting property values.
  • Wanneer het platform is ingesteld op Android, Android for Work, of Windows Phone 8.1, wordt de ondersteunde platforms pagina is niet nodig en is niet weergegeven.When the platform is set to Android, Android for Work, or Windows Phone 8.1, the Supported platforms page is not needed and is not displayed.
  • De Configuration Manager-client op basis van werkstroom is nu gecombineerd met de hybride mobiele apparaten (MDM)-client-werkstromen op basis van Windows 10; ze ondersteunen dezelfde instellingen.The Configuration Manager client-based workflow has been combined with the hybrid mobile device (MDM) client-based Windows 10 workflows; they support the same settings.
  • Elke werkstroom platform omvat alleen de instellingen die geschikt is voor die werkstroom.Each platform workflow includes just the settings appropriate for that workflow. De Android werkstroom bevat bijvoorbeeld instellingen voor Android, instellingen voor iOS of Windows 10 Mobile worden niet meer weergegeven in de Android-werkstroom.For example, the Android workflow contains settings appropriate for Android; settings appropriate for iOS or Windows 10 Mobile no longer appear in the Android workflow.
  • De automatische VPN-pagina is verouderd en is verwijderd.The Automatic VPN page is obsolete and has been removed.

Deze wijzigingen gelden voor nieuwe VPN-profielen.These changes apply to new VPN profiles.

Compatibiliteit om risico te beperken, zijn de bestaande VPN-profielen niet gewijzigd.To minimize compatibility risk, existing VPN profiles are unchanged. Wanneer u een bestaand profiel bewerkt, worden de instellingen weergegeven als ze hebben gedaan wanneer het profiel is gemaakt.When you edit an existing profile, the settings appear as they did when the profile was created.

Zie voor meer informatie, VPN-profielen op mobiele apparaten in System Center Configuration Manager.For more information, see VPN Profiles on mobile devices in System Center Configuration Manager.

Beperkte ondersteuning voor cryptografie: Volgende Generation (CNG)-certificatenLimited support for Cryptography: Next Generation (CNG) certificates

Configuration Manager biedt beperkte ondersteuning voor cryptografie: Volgende Generation (CNG)-certificaten.Configuration Manager has limited support for Cryptography: Next Generation (CNG) certificates. Configuration Manager-clients kunnen PKI-certificaat voor clientverificatie gebruiken met de persoonlijke sleutel in CNG Sleutelarchiefprovider (KSP).Configuration Manager clients can use PKI client authentication certificate with private key in CNG Key Storage Provider (KSP). Configuration Manager-clients ondersteunen met KSP-ondersteuning, op basis van hardware persoonlijke sleutel, zoals TPM KSP voor PKI-clientcertificaten voor verificatie.With KSP support, Configuration Manager clients support hardware-based private key, such as TPM KSP for PKI client authentication certificates.

Zie voor meer informatie, CNG-certificaten overzicht.For more information, see CNG certificates overview.

Apparaten beveiligenProtect devices

Exploit Guard-beleid maken en implementerenCreate and deploy Exploit Guard policies

U kunt maken en implementeren van beleid die alle vier onderdelen van Windows Defender Exploit Guard, met inbegrip van kwetsbaarheid voor aanvallen verminderen, gecontroleerde mappentoegang exploit Guard-beveiliging en netwerkbescherming van het beheren.You can create and deploy policies that manage all four components of Windows Defender Exploit Guard, including attack surface reduction, controlled folder access, exploit protection, and network protection.

Windows Defender Application Guard-beleid maken en implementerenCreate and deploy Windows Defender Application Guard policy

U kunt Windows Defender Application Guard-beleid maken en implementeren met behulp van de Configuration Manager endpoint protection.You can create and deploy Windows Defender Application Guard policies by using the Configuration Manager endpoint protection.

Device Guard bij beleidswijzigingenDevice Guard policy changes

De volgende drie wijzigingen zijn aangebracht ten opzichte van Device Guard-beleid:The following three changes have been made in relation to Device Guard policies:

  • Device Guard-beleid hebt gewijzigd in Windows Defender Application Control-beleid.Device Guard policies have been renamed to Windows Defender Application Control policies. Dit het geval is, bijvoorbeeld de wizard beleid voor Device Guard maken heet nu wizard beleid voor Windows Defender Application Control maken.So, for example, the Create Device Guard policy wizard is now named Create Windows Defender Application Control policy wizard.
  • Apparaten met behulp van de Fall Creators Update voor Windows versie 1709 niet moeten opnieuw worden opgestart om toe te passen van de Windows Defender Application Control-beleid.Devices using the Fall Creators Update for Windows version 1709 don’t require a restart to apply the Windows Defender Application Control policies. Opnieuw opstarten is nog steeds de standaard, maar u kunt opnieuw opstarten uitschakelen.Restarting is still the default, but you can turn off restarts.
  • U kunt apparaten ingesteld op automatisch uitvoeren software wordt vertrouwd door de Intelligent Security Graph.You can set devices to automatically run software trusted by the Intelligent Security Graph.

Volgende stappenNext Steps

Wanneer u klaar bent om deze versie installeert, Zie Updates voor Configuration Manager.When you're ready to install this version, see Updates for Configuration Manager.