Novidades na versão 1802 do Configuration Manager

  • Artigo

Aplica-se a: Gerenciador de Configurações (branch atual)

A atualização 1802 para Configuration Manager branch atual está disponível como uma atualização no console. Aplique essa atualização em sites que executam a versão 1702, 1706 ou 1710. Ao instalar um novo site, ele também está disponível como uma versão de linha de base.

Além dos novos recursos, essa versão também inclui alterações adicionais, como correções de bugs. Para obter mais informações, confira Resumo das alterações no Configuration Manager branch atual, versão 1802.

As seguintes atualizações adicionais para esta versão também estão disponíveis:

Dica

Para instalar um novo site, você deve usar uma versão de linha de base do Configuration Manager.

Saiba mais sobre:

As seções a seguir fornecem detalhes sobre as alterações e novos recursos na versão 1802 do Configuration Manager.

Infraestrutura do site

Reatribuir ponto de distribuição

Muitos clientes têm grandes infraestruturas de Configuration Manager e estão reduzindo sites primários ou secundários para simplificar seu ambiente. Eles ainda precisam manter pontos de distribuição em locais de filiais para atender conteúdo a clientes gerenciados. Esses pontos de distribuição geralmente contêm vários terabytes ou mais de conteúdo. Esse conteúdo é caro em termos de tempo e largura de banda de rede para distribuir a esses servidores remotos. Esse recurso permite que você reatribua um ponto de distribuição para outro site primário sem redistribuir o conteúdo. Essa ação atualiza a atribuição do sistema de site enquanto persiste todo o conteúdo no servidor. Para obter mais informações, consulte Reatribuir um ponto de distribuição.

Configurar a Otimização de Entrega do Windows para usar grupos de limites Configuration Manager

Você usa Configuration Manager grupos de limites para definir e regular a distribuição de conteúdo em sua rede corporativa e em escritórios remotos. A Otimização de Entrega do Windows é uma tecnologia ponto a ponto baseada em nuvem para compartilhar conteúdo entre dispositivos Windows 10. A partir desta versão, configure a Otimização de Entrega para usar seus grupos de limites ao compartilhar conteúdo entre pares. Uma nova configuração de cliente aplica o identificador de grupo de limites como o identificador de grupo de otimização de entrega no cliente. Quando o cliente se comunica com o serviço de nuvem de Otimização de Entrega, ele usa esse identificador para localizar pares com o conteúdo desejado. Para obter mais informações, confira Conceitos fundamentais para o gerenciamento de conteúdo.

Suporte para dispositivos ARM64 Windows 10

A partir desta versão, o cliente Configuration Manager tem suporte em Windows 10 dispositivos ARM64. Os recursos de gerenciamento de cliente existentes devem funcionar com esses novos dispositivos. Por exemplo, inventário de hardware e software, atualizações de software e gerenciamento de aplicativos. Atualmente, não há suporte para a implantação do sistema operacional.

Suporte aprimorado para certificados CNG

Configuration Manager (branch atual) versão 1710 dá suporte a certificados de Criptografia: Próxima Geração (GNV). A versão 1710 limita o suporte a certificados de cliente em vários cenários.

A partir desta versão, use certificados CNG para as seguintes funções de servidor habilitadas para HTTPS:

  • Ponto de gerenciamento
  • Ponto de distribuição
  • Ponto de atualização de software
  • Ponto de migração de estado

Fallback do grupo de limites para pontos de gerenciamento

Configure relações de fallback para pontos de gerenciamento entre grupos de limites. Esse comportamento fornece maior controle para os pontos de gerenciamento que os clientes usam. Para obter mais informações, consulte Configurar grupos de limites.

Afinidade do site do ponto de distribuição de nuvem

Esse recurso beneficia os clientes com uma hierarquia de vários sites e geograficamente dispersas usando pontos de distribuição de nuvem. Quando um cliente baseado na Internet pesquisa conteúdo, anteriormente não havia nenhuma ordem para a lista de pontos de distribuição de nuvem recebidos pelo cliente. Esse comportamento pode resultar em clientes baseados na Internet recebendo conteúdo de pontos de distribuição de nuvem geograficamente distantes. Baixar conteúdo de um servidor tão distante normalmente é mais lento do que um servidor mais próximo.

Com a afinidade do site do ponto de distribuição de nuvem, um cliente baseado na Internet recebe uma lista ordenada. Essa lista prioriza pontos de distribuição de nuvem do site atribuído do cliente. Esse comportamento permite que o administrador preserve sua intenção de design para downloads de conteúdo dos recursos do site.

Informações de gerenciamento

O insights de Gerenciamento no Gerente de Confirgurações fornece informações sobre o estado atual do seu ambiente. As informações são baseadas na análise de dados do banco de dados do site. O Insights ajudará você a entender melhor seu ambiente e tomar ações com base na percepção. Para obter detalhes, consulte Insights de Gerenciamento

No Configuration Manager 1802, os seguintes insights estão disponíveis:

  • Aplicativos:
    • Aplicativos sem implantações
  • Serviços de Nuvem:
    • Avaliar a preparação de cogerenciamento
    • Permitir que seus dispositivos sejam ingressados no Azure Active Directory híbrido
    • Modernizar sua identidade e infraestrutura de acesso
    • Atualizar seus clientes para Windows 10, versão 1709 ou superior
  • Coleções:
    • Coleções Vazias
  • Gerenciamento simplificado:
    • Versões de cliente desatualizadas
  • Centro de Software:
    • Direcionar usuários para o Centro de Software em vez de Catálogo de Aplicativos
    • Usar a nova versão do Centro de Software
  • Windows 10:
    • Configurar a telemetria do Windows e a chave de ID comercial
    • Conectar Configuration Manager à preparação de atualização

Gerenciamento de clientes

Suporte ao gateway de gerenciamento de nuvem para Resource Manager do Azure

Ao criar uma instância do CMG (gateway de gerenciamento de nuvem), o assistente agora fornece a opção de criar uma implantação do Azure Resource Manager. O Azure Resource Manager é uma plataforma moderna para gerenciar todos os recursos de solução como uma única entidade, chamada de grupo de recursos. Ao implantar o CMG com o Azure Resource Manager, o site usa o Azure Active Directory (Azure AD) para autenticar e criar os recursos de nuvem necessários. Essa implantação modernizada não requer o certificado de gerenciamento clássico do Azure. Para obter mais informações, consulte design de topologia CMG.

Importante

Essa funcionalidade não habilita o suporte para CSP (Provedores de Serviços de Nuvem) do Azure. A implantação do CMG com o Azure Resource Manager continua a usar o serviço de nuvem clássico, que o CSP não dá suporte. Para obter mais informações, confira Serviços disponíveis do Azure no CSP do Azure.

Melhorias no gateway de gerenciamento de nuvem

Configurar o inventário de hardware para coletar cadeias de caracteres maiores que 255 caracteres

Você pode configurar o comprimento das cadeias de caracteres para ter mais de 255 caracteres para propriedades de inventário de hardware. Essa alteração se aplica apenas às classes recém-adicionadas e às propriedades de inventário de hardware que não são chaves. Para obter detalhes, consulte o artigo Estender inventário de hardware .

Anúncio de precatório para suporte ao cliente Linux e Unix

Microsoft pretende preterir o suporte ao cliente Linux e UNIX no Configuration Manager cerca de um ano a partir de agora, de modo que os clientes não sejam incluídos na versão 1902 no início do calendário 2019. A versão Configuration Manager 1810, no final do calendário 2018, será a última versão a incluir os clientes Linux e UNIX, e eles terão suporte para o ciclo de vida completo de Configuration Manager 1810. Após Configuration Manager 1810, os clientes devem considerar Microsoft Gerenciamento do Azure para gerenciar servidores Linux. As soluções do Azure têm amplo suporte ao Linux que, na maioria dos casos, excedem Configuration Manager funcionalidade, incluindo o gerenciamento de patch de ponta a ponta para Linux.

Painel do dispositivo Surface

O painel do dispositivo Surface fornece informações sobre os dispositivos Surface encontrados em seu ambiente. No console, acesse Monitoramento> deDispositivos surface. Você pode exibir os itens:

  • Percentual de superfícies
  • Percentual de modelos surface
  • As cinco principais versões de firmware

Para obter detalhes, confira o artigo do painel do Surface .

Alteração na instalação do cliente Configuration Manager

A partir desta versão, o Silverlight não está mais instalado em dispositivos cliente automaticamente. Para obter mais informações, confira Pré-requisitos para implantar clientes em computadores Windows

Cogerenciamento

Transição da carga de trabalho de Proteção de Ponto de Extremidade para Intune usando o cogerenciamento

A carga de trabalho proteção de ponto de extremidade pode ser transicionada para Intune depois de habilitar o cogerenciamento. Para fazer a transição da carga de trabalho proteção de ponto de extremidade, vá para a página de propriedades de cogerenciamento e mova a barra de controle deslizante de Configuration Manager para Piloto ou Todos. Para obter detalhes sobre as cargas de trabalho, consulte Cargas de trabalho de cogerenciamento. Para obter mais informações sobre o cogerenciamento, consulte Cogerenciamento para dispositivos Windows 10.

Painel de cogerenciamento no Configuration Manager

A partir desta versão, você pode exibir um painel com informações sobre o cogerenciamento. O painel ajuda você a examinar computadores que são cogerenciados em seu ambiente. Os grafos podem ajudar a identificar dispositivos que podem precisar de atenção. Para obter detalhes, consulte o artigo painel de gerenciamento de cogerenciamento .

Configurações de conformidade

políticas do navegador Microsoft Edge

Para clientes que usam o navegador da Web Microsoft Edge em Windows 10 clientes, crie uma política de configurações de conformidade Configuration Manager para configurar várias configurações do Microsoft Edge. Para obter mais informações, consulte Criar Microsoft perfil do navegador Edge.

Gerenciamento de aplicativos

Permitir interação do usuário ao instalar um aplicativo

Permitir que um usuário final interaja com uma instalação de aplicativo durante a execução da sequência de tarefas. Por exemplo, execute um processo de instalação que solicita ao usuário final várias opções. Alguns instaladores de aplicativo não podem silenciar os prompts do usuário ou o processo de instalação pode exigir valores de configuração específicos conhecidos apenas pelo usuário. Esse recurso permite que você lide com esses cenários de instalação. Para obter mais informações, consulte Especificar opções de experiência do usuário para o tipo de implantação.

Não atualize automaticamente aplicativos substituídos

Configure uma implantação de aplicativo para não atualizar automaticamente nenhuma versão substituída. Agora, ao criar a implantação, na página Configurações de Implantação do Assistente de Implantação de Software, para fins de instalação disponíveis , você pode habilitar ou desabilitar a opção de atualizar automaticamente todas as versões substituídas deste aplicativo. Para obter mais informações, consulte Especificar configurações de implantação.

Aprovar solicitações de aplicativo para usuários por dispositivo

A partir desta versão, quando um usuário solicita um aplicativo que requer aprovação, o nome do dispositivo específico agora faz parte da solicitação. Se o administrador aprovar a solicitação, o usuário só poderá instalar o aplicativo nesse dispositivo. O usuário deve enviar outra solicitação para instalar o aplicativo em outro dispositivo. Para obter mais informações, consulte Especificar configurações de implantação.

Observação

Esse é um recurso opcional. Para obter mais informações, consulte Habilitar recursos opcionais das atualizações.

Executar melhorias de scripts

A partir desta versão, Executar Scripts não é mais um recurso de pré-lançamento. A saída de script agora retorna usando a formatação JSON. Para obter mais informações, consulte Criar e executar scripts do PowerShell no console Configuration Manager.

Implantação do sistema operacional

Windows 10 sequência de tarefas de atualização local por meio do gateway de gerenciamento de nuvem

O Windows 10 sequência de tarefas de atualização local agora dá suporte à implantação para clientes baseados na Internet gerenciados por meio do gateway de gerenciamento de nuvem. Essa capacidade permite que os usuários remotos atualizem com mais facilidade para Windows 10 sem precisar se conectar à rede corporativa. Para obter mais informações, consulte Implantar uma sequência de tarefas.

Melhorias para Windows 10 sequência de tarefas de atualização in-loco

O modelo de sequência de tarefas padrão para Windows 10 atualização in-loco agora inclui grupos adicionais com ações recomendadas a serem adicionadas antes e depois do processo de atualização. Essas ações são comuns entre muitos clientes que estão atualizando dispositivos com êxito para Windows 10. Para obter mais informações, confira Recomendações de atualização in-loco.

Melhorias na implantação do sistema operacional

Esta versão inclui as seguintes melhorias na implantação do sistema operacional:

  • No Windows PE, ao iniciar cmtrace.exe, você não será mais solicitado a escolher se deseja tornar esse programa o visualizador padrão para arquivos de log.
  • Adicione imagens de inicialização à etapa de sequência de tarefas Baixar Conteúdo do Pacote .
  • Melhorias na etapa Executar Sequência de Tarefas :
    • Suporte para todos os cenários de implantação do sistema operacional do Centro de Software, PXE e mídia.
    • Melhorias nas ações de console, como cópia, importação, exportação e aviso durante a exclusão do objeto.
    • Suporte para o assistente Criar Arquivo de Conteúdo Prestaged .
    • Integração com a verificação de implantação. Para obter mais informações, confira Implantações de sequência de tarefas de alto risco.
    • A etapa Executar Sequência de Tarefas agora pode ser usada em vários níveis de sequências de tarefas, não apenas em uma relação pai-filho único. Relações de vários níveis aumentam a complexidade, portanto, use com cuidado. Essas relações ainda são verificadas em busca de referências circulares.

Modelos de implantação para sequências de tarefas

O assistente de implantação para sequências de tarefas agora pode criar um modelo de implantação. O modelo de implantação pode ser salvo e aplicado a uma sequência de tarefas existente ou nova para criar uma implantação.

Implantações em fases para sequências de tarefas

Implantações em fases são um recurso de pré-lançamento. Implantações em fases automatizam uma distribuição coordenada e sequenciada de uma sequência de tarefas em várias coleções. Você pode criar implantações em fases com o padrão de duas fases ou configurar manualmente várias fases. A implantação em fases de sequências de tarefas não dá suporte à instalação de PXE ou mídia.

Centro de Software

Instalar vários aplicativos no Centro de Software

Se um usuário final ou técnico de área de trabalho precisar instalar vários aplicativos em um dispositivo, o Centro de Software agora dá suporte à instalação de vários aplicativos selecionados. Esse comportamento permite que o usuário seja mais eficiente enquanto não espera que uma instalação seja concluída antes de iniciar a próxima. Para obter mais informações, consulte Instalar vários aplicativos no novo guia de usuário do Centro de Software.

Usar o Centro de Software para navegar e instalar aplicativos disponíveis pelo usuário em dispositivos ingressados em Azure AD

Se você implantar aplicativos como disponíveis para os usuários, eles agora poderão navegá-los e instalá-los por meio do Centro de Software em dispositivos do Azure Active Directory (Azure AD). Para obter mais informações, consulte Pré-requisitos para implantar aplicativos disponíveis pelo usuário.

Ocultar aplicativos instalados no Centro de Software

Os aplicativos instalados agora podem ser ocultos no Centro de Software. Os aplicativos que já estão instalados não serão mais exibidos na guia Aplicativos quando essa opção estiver habilitada nas configurações do cliente. Essa opção é definida como o padrão quando você instala ou atualiza para Configuration Manager 1802. Os aplicativos instalados ainda estão disponíveis para revisão na guia status de instalação. Ocultar aplicativos instalados no Centro de Software tem detalhes adicionais.

Ocultar aplicativos não aprovados no Centro de Software

Quando essa opção de configuração de cliente está habilitada, os aplicativos disponíveis pelo usuário que exigem aprovação ficam ocultos no Centro de Software. Ocultar aplicativos não aprovados no Centro de Software tem detalhes adicionais.

O Centro de Software mostra informações adicionais de conformidade do usuário

Ao usar o status do Atestado de Integridade do Dispositivo como uma regra de política de conformidade para acesso condicional aos recursos da empresa, o Centro de Software agora mostra ao usuário a configuração atestado de integridade do dispositivo que não está em conformidade.

Atualizações de software

Agende a avaliação automática da regra de implantação a ser compensada de um dia base.

As regras de implantação automática podem ser agendadas para avaliar o deslocamento de um dia base. Ou seja, se a terça-feira de patch realmente cair na quarta-feira para você, a agenda de avaliação pode ser definida para a segunda terça-feira do mês compensada por um dia. Para obter detalhes, confira Implantar automaticamente atualizações de software.

Reporting

Relatório para contagens padrão do navegador

Agora há um novo relatório para mostrar a contagem de clientes com um navegador da Web específico como o padrão do Windows. Consulte o relatório de contagens de navegador padrão no grupo de relatórios Software – Empresas e Produtos . Para obter mais informações, confira a Lista de relatórios.

Relatório sobre informações do dispositivo Windows Autopilot

O Windows Autopilot é uma solução para integrar e configurar novos dispositivos Windows 10 de forma moderna. Para obter mais informações, confira uma visão geral do Windows Autopilot. Um método de registro de dispositivos existentes com o Windows Autopilot é carregar informações do dispositivo para o Microsoft Store para Empresas e Educação. Essas informações incluem o número de série do dispositivo, o identificador de produto do Windows e um identificador de hardware. Use Configuration Manager para coletar e relatar essas informações do dispositivo com o novo relatório, informações de dispositivo do Windows Autopilot, no nó Hardware – relatórios gerais. Para obter mais informações, confira Como preparar dispositivos baseados na Internet para o cogerenciamento na preparação para o cogerenciamento.

Relatório sobre Windows 10 detalhes de manutenção de uma coleção específica

O Windows 10 Detalhes de manutenção de um relatório de coleção específico exibe informações gerais sobre Windows 10 manutenção para uma coleção específica. Este relatório mostra a ID do recurso, o nome do NetBIOS, o nome do sistema operacional, o nome da versão do sistema operacional, o build, o branch do sistema operacional e o estado de manutenção para dispositivos Windows 10. Para obter mais informações, confira a Lista de relatórios

Proteja os dispositivos

Melhorias nas políticas de Configuration Manager para Windows Defender Exploit Guard

Configurações de política adicionais para os componentes de redução de superfície de ataque e acesso controlado à pasta foram adicionadas em Configuration Manager para Windows Defender Exploit Guard.

Novas configurações de interação do host para Windows Defender Application Guard

Para Windows 10 versão 1709 e dispositivos posteriores, há duas novas configurações de interação do host para Windows Defender Application Guard:

  • Os sites podem ter acesso ao processador de gráficos virtuais do host.
  • Os arquivos baixados dentro do contêiner podem ser persistidos no host.

console Configuration Manager

Melhorias no console Configuration Manager

Esta versão inclui as seguintes melhorias no console Configuration Manager.

  • As listas de dispositivos em Ativos e Conformidade, Dispositivos, agora exibem o usuário principal por padrão. Esta coluna só é exibida no nó Dispositivos. O último usuário conectado também pode ser adicionado como uma coluna opcional. Habilite as configurações do cliente de afinidade de usuário e dispositivo para que o site associe um usuário primário a um dispositivo.
  • Se uma coleção for membro de outra coleção e for renomeada, o novo nome será atualizado de acordo com as regras de associação.
  • Ao usar o controle remoto em um cliente com vários monitores em escala de DPI diferente, o cursor do mouse agora mapeia corretamente entre eles.
  • O painel Office 365 Gerenciamento de Clientes exibe uma lista de dispositivos relevantes quando as seções de grafo são selecionadas.

Próximas etapas

Quando estiver pronto para instalar essa versão, consulte Atualizações para Configuration Manager.