Funcionalidades no Technical Preview 1610 do System Center Configuration ManagerCapabilities in Technical Preview 1610 for System Center Configuration Manager

Aplica-se a: O System Center Configuration Manager (Technical Preview)Applies to: System Center Configuration Manager (Technical Preview)

Este artigo apresenta as funcionalidades que estão disponíveis no Technical Preview do System Center Configuration Manager, versão 1610.This article introduces the features that are available in the Technical Preview for System Center Configuration Manager, version 1610. Pode instalar esta versão para atualizar e adicionar novas capacidades ao seu local de pré-visualização técnica do Configuration Manager.You can install this version to update and add new capabilities to your Configuration Manager technical preview site. Antes de instalar esta versão do technical preview, reveja o tópico introdutórias, pré-visualização técnica do System Center Configuration Manager, para se familiarizar com os requisitos gerais e limitações para utilizar como uma pré-visualização técnica, ao atualizar entre versões e como fornecer comentários sobre as funcionalidades de um technical preview.Before installing this version of the technical preview, review the introductory topic, Technical Preview for System Center Configuration Manager, to become familiar with general requirements and limitations for using a technical preview, how to update between versions, and how to provide feedback about the features in a technical preview.

Seguem-se novas funcionalidades que pode experimentar com esta versão.The following are new features you can try out with this version.

Filtrar pelo tamanho do conteúdo nas regras de implementação automáticaFilter by content size in automatic deployment rules

Agora pode filtrar o tamanho do conteúdo para atualizações de software nas regras de implementação automática.You can now filter on the content size for software updates in automatic deployment rules. Por exemplo, pode definir o conteúdo tamanho (KB) filtrar para < 2048 para transferir apenas atualizações de software que são inferior a 2 MB.For example, you can set the Content Size (KB) filter to < 2048 to only download software updates that are smaller than 2MB. Utilizar este filtro impede que as atualizações de software grande automaticamente a transferência para um melhor suporte simplificado Windows quando a largura de banda de rede é limitada de manutenção de nível inferior.Using this filter prevents large software updates from automatically downloading to better support simplified Windows down-level servicing when network bandwidth is limited. Para obter mais informações, consulte do Configuration Manager e simplificada manutenção do Windows em baixo nível de sistemas operativos.For details, see Configuration Manager and Simplified Windows Servicing on Down Level Operating Systems.

Para configurar o campo de tamanho do conteúdoTo configure the Content Size field

Para configurar o conteúdo tamanho (KB) campo, acedo ao atualizações de Software página no Assistente de criação automática implementação regra quando criar uma ADR ou vá para o atualizações de Software separador nas propriedades de uma ADR existente.To configure the Content Size (KB) field, go to the Software Updates page in the Create Automatic Deployment Rule Wizard when you create an ADR or go to the Software Updates tab in the properties for an existing ADR.

Campo de tamanho do conteúdo

Funcionalidade melhorada para caixas de diálogo de software necessáriasImproved functionality for required software dialogs

Quando um utilizador recebe o software necessário, do Snooze e avisar-me Depois: definição, podem selecionar a partir da seguinte na lista pendente de valores:When a user receives required software, from the Snooze and remind me: setting, they can select from the following drop-down list of values:

  • Mais tarde: Especifica que as notificações são agendadas baseada nas definições de notificação configuradas nas definições do agente de cliente.Later: specifies that notifications are scheduled based on the notification settings configured in Client Agent settings.
  • Fixo de tempo: Especifica que a notificação será agendada a apresentar depois do tempo selecionado.Fixed time: specifies that the notification will be scheduled to display again after the selected time. Por exemplo, se um utilizador seleccionar 30 minutos, irá apresentar a notificação novamente dentro de 30 minutos.For example, if a user selects 30 minutes, the notification will display again in 30 minutes.

Página de agente do computador nas definições do agente de cliente

O tempo máximo de suspensão é sempre com base nos valores de notificação configurados nas definições do agente do cliente em sempre ao longo da linha cronológica de implementação.The maximum snooze time is always based on the notification values configured in the Client Agent settings at every time along the deployment timeline. Por exemplo, se o implementação prazo superior a 24 horas, lembrar utilizadores cada (horas) definição no computador agente página está configurada para 10 horas e é mais de 24 horas antes do prazo quando é iniciada a caixa de diálogo, o utilizador deverá ser apresentado com um conjunto de opções de suspensão até mas nunca superior a 10 horas.For example, if the Deployment deadline greater than 24 hours, remind users every (hours) setting on the Computer Agent page is configured for 10 hours, and it is more than 24 hours before the deadline when the dialog is launched, the user would be presented with a set of snooze options up to but never greater than 10 hours. Como se aproxima do prazo, a caixa de diálogo irá mostrar menos opções, consistentes com as definições de agente do cliente relevantes para cada componente da linha cronológica de implementação.As the deadline approaches, the dialog will show fewer options, consistent with the relevant Client Agent settings for each component of the deployment timeline.

Além disso, para uma implementação de alto risco, como uma sequência de tarefas que implementa um sistema operativo, a experiência de notificação do utilizador final é agora mais intrusivo.Additionally, for a high-risk deployment, such as a task sequence that deploys an operating system, the end-user notification experience is now more intrusive. Em vez de uma notificação de barra de tarefas transitório, sempre que o utilizador é notificado de que a manutenção crítica do software é necessária, um caixa de diálogo, tais como a apresenta seguintes no computador do utilizador:Instead of a transient taskbar notification, each time the user is notified that critical software maintenance is required, a dialog box such as the following displays on the user's computer:

Caixa de diálogo de Software necessária

Para obter mais informações:For more information:

Negar pedidos de aplicação anteriormente aprovadosDeny previously approved application requests

Como um administrador pode agora negar um pedido de aplicação anteriormente aprovados.As an administrator you can now deny a previously approved application request. Uma vez negado, para instalar esta aplicação utilizadores posteriores tem de submeter um pedido.Once denied, to install this application later users must resubmit a request. Negação não desinstala a aplicação; em vez disso, força reapproval qualquer pedido de novo para essa aplicação do utilizador.Denial does not uninstall the application; rather it forces reapproval for any new request for that application from that user. Anteriormente, a recusa do pedido de aplicação só estava disponível para pedidos de aplicação que não tinham sido aprovados.Previously, application request denial was only available for application requests that had not been approved.

ExperimenteTry it out

Para negar uma aplicação aprovou o pedido:To deny an application approved request:

  1. Na consola do Configuration Manager, criar e implementar uma aplicação que necessita de aprovação.In the Configuration Manager console, create and deploy an application that requires approval.
  2. Num computador cliente, abra o Centro de Software e submeter um pedido para a aplicação.On a client computer, open Software Center and submit a request for the application.
  3. Na consola do Configuration Manager, aprove o pedido de aplicação.In the Configuration Manager console, approve the application request.
  4. Negar o pedido de aplicação aprovados: Na consola do Configuration Manager, navegue biblioteca de Software > descrição geral > gestão de aplicações > pedidos de aprovação e selecione o pedido de aplicação que pretende negar.Deny the approved application request: In the Configuration Manager console, navigate Software Library > Overview > Application Management > Approval Requests and select the application request you want to deny. No Friso, clique em negar.In the ribbon, click Deny.

Excluir os clientes da atualização automáticaExclude clients from automatic upgrade

1610 do Technical Preview introduz uma nova definição, que pode utilizar para excluir uma coleção de clientes a instalar automaticamente as versões de cliente atualizado.Technical Preview 1610 introduces a new setting you can use to exclude a collection of clients from automatically installing updated client versions. Isto aplica-se a atualização automática, bem como outros métodos, tais como a atualização baseada em atualização de software, scripts de início de sessão e política de grupo.This applies to automatic upgrade as well as other methods such as software update-based upgrade, logon scripts, and group policy. Isto pode ser utilizado para uma coleção de computadores que necessitam de maior cuidado ao atualizar o cliente.This can be used for a collection of computers that need greater care when upgrading the client. Um cliente que está a ser uma coleção excluída ignora os pedidos para instalar o software de cliente atualizado.A client that is in an excluded collection ignores requests to install updated client software.

Configurar a exclusão de atualização automáticaConfigure exclusion from automatic upgrade

Para configurar exclusões de atualização automáticas:To configure automatic upgrade exclusions:

  1. Na consola do Configuration Manager, abra definições de hierarquia em administração > Configuração do Site > Sitese, em seguida, selecione o atualização de cliente separador.In the Configuration Manager console open Hierarchy Settings under Administration > Site Configuration > Sites, and then select the Client Upgrade tab.
  2. Selecione a caixa de verificação excluir especificado de clientes de atualizaçãoe, em seguida, para coleção de exclusão, selecione a coleção que pretende excluir.Select the checkbox for Exclude specified clients from upgrade, and then for Exclusion collection, select the collection you want to exclude. Só pode selecionar uma única coleção para exclusão.You can only select a single collection for exclusion.
  3. Clique em OK para fechar e guardar a configuração.Click OK to close and save the configuration. Em seguida, depois de política de atualização de clientes, os clientes na coleção excluída automaticamente já não irão instalar atualizações para o software de cliente.Then, after clients update policy, clients in the excluded collection will no longer automatically install updates to the client software.

    Definições de exclusão de atualização automática

Nota

Embora a interface de utilizador de Estados de que os clientes não serão atualizados através de qualquer método, existem dois métodos que pode utilizar para substituir estas definições.Although the user interface states that clients will not be upgraded via any method, there are two methods you can use to override these settings. Instalação push do cliente e uma instalação de cliente manual podem ser utilizadas para substituir esta configuração.Client push installation and a manual client installation can be used to override this configuration. Para obter mais detalhes, consulte a secção seguinte.For more details, see the following section.

Como atualizar um cliente que está a ser uma coleção excluídaHow to upgrade a client that is in an excluded collection

Uma coleção é configurada a serem excluídos, desde que os membros dessa coleção só podem ter atualizado por um dos dois métodos que substituem a exclusão do respetivo software de cliente:So long as a collection is configured to be excluded, members of that collection can only have their client software upgraded by one of two methods, which override the exclusion:

  • Instalação Push do cliente – pode utilizar a instalação push do cliente para atualizar um cliente que está a ser uma coleção excluída.Client Push Installation – You can use client push installation to upgrade a client that is in an excluded collection. Isto é permitido como é considerada a intenção do administrador e permite-lhe atualizar os clientes sem remover o conjunto completo de exclusão.This is allowed as it is considered to be the intent of the administrator and enables you to upgrade clients without removing the entire collection from exclusion.
  • Instalação de cliente manual – pode atualizar manualmente os clientes que estejam numa coleção excluída quando utilizar o seguinte parâmetro de linha de comandos com ccmsetup: /ignoreskipupgradeManual client installation – You can manually upgrade clients that are in an excluded collection when you use the following command line switch with ccmsetup: /ignoreskipupgrade

    Se tentar atualizar manualmente um cliente que é um membro da coleção excluída e não utilize este parâmetro, o cliente não irá instalar o software de cliente novo.If you attempt to manually upgrade a client that is a member of the excluded collection and do not use this switch, the client will not install the new client software. Para obter mais informações consulte como instalar o Configuration Manager clientes manualmente.For more information see How to install Configuration Manager Clients Manually.

Para obter mais informações sobre métodos de instalação de cliente, consulte como implementar clientes em computadores Windows no System Center Configuration Manager.For more information on client installation methods, see How to deploy clients to Windows computers in System Center Configuration Manager.

Definições de configuração do Windows DefenderWindows Defender configuration settings

Agora, pode configurar as definições de cliente do Windows Defender em computadores Windows 10 inscritos no Intune, utilizar itens de configuração na consola do Configuration Manager.You can now configure Windows Defender client settings on Intune-enrolled Windows 10 computers using configuration items in the Configuration Manager console.

Especificamente, pode configurar as seguintes definições do Windows Defender:Specifically, you can configure the following Windows Defender settings:

  • Permitir monitorização em tempo realAllow real-time monitoring
  • Permitir a monitorização de comportamentoAllow behavior monitoring
  • Ativar o Sistema de Inspeção de RedeEnable Network Inspection System
  • Analisar todas as transferênciasScan all downloads
  • Permitir análise de scriptAllow script scanning
  • Monitorizar a atividade de programas e ficheirosMonitor file and program activity
    • Ficheiros monitorizadosFiles monitored
  • Dias para controlar o software maligno resolvidoDays to track resolved malware
  • Permitir acesso à IU de clienteAllow client UI access
  • Agendar uma análise do sistemaSchedule a system scan
    • Dia agendadoDay scheduled
    • Hora agendadaTime scheduled
  • Agendar uma análise rápida diáriaSchedule a daily quick scan
    • Hora agendadaTime scheduled
  • % De utilização de limite de CPU durante uma análise da análise ficheiros de arquivoLimit CPU usage % during a scan Scan archive files
  • Analisar mensagens de e-mailScan email messages
  • Analisar unidades amovíveisScan removable drives
  • Analisar unidades mapeadasScan mapped drives
  • Analisar ficheiros abertos a partir de partilhas de redesScan files opened from net shares
  • Intervalo de atualização de assinaturaSignature update interval
  • Permitir proteção da nuvemAllow cloud protection
  • Solicitar aos utilizadores de amostrasPrompt users for samples
  • Deteção de aplicação indesejável potencialmentePotentially Unwanted Application detection
  • Ficheiros/pastas excluídasExcluded files/folders
  • Extensões de ficheiro excluídosExcluded file extensions
  • Processos excluídosExcluded processes

Nota

Estas definições só podem ser configuradas em computadores cliente com a atualização de Novembro de 10 do Windows (versão 1511) e superior.These settings can only be configured on client computers running Windows 10 November Update (1511) and above.

Experimente!Try it out!

  1. Na consola do Configuration Manager, vá ativos e compatibilidade > descrição geral > as definições de compatibilidade > itens de configuraçãoe criar um novo Item de configuração.In the Configuration Manager console, go Assets and Compliance > Overview > Compliance Settings > Configuration Items, and create a new Configuration Item.
  2. Introduza um nome, em seguida, selecione Windows 8.1 e Windows 10 em definições para dispositivos geridos sem o cliente do Configuration Manager e clique em seguinte.Enter a name, then select Windows 8.1 and Windows 10 under Settings for devices managed without the Configuration Manager client and click Next.
  3. Certifique-se todos os Windows 10 (64-bit) e todos os Windows 10 (32-bit) estão selecionadas no plataformas suportadas página, em seguida, clique em seguinte.Ensure All Windows 10 (64-bit) and All Windows 10 (32-bit) are selected on the Supported Platforms page, then click Next.
  4. Selecione o Windows Defender definição de grupo, em seguida, clique em seguinte.Select the Windows Defender setting group, then click Next.
  5. Configure as definições pretendidas nesta página, em seguida, clique em seguinte.Configure the desired settings on this page, then click Next.
  6. Conclua o assistente.Complete the wizard.
  7. Adicionar este item de configuração para uma linha de base de configuração e implementar esta linha de base em computadores com Windows 10 Novembro Update (versão 1511) ou acima.Add this configuration item to a configuration baseline, and deploy this baseline to computers running Windows 10 November Update (1511) or above.

Nota

Não se esqueça de verificar o remediar definições incompatíveis caixa de verificação ao implementar a linha de base de configuração.Remember to check the Remediate noncompliant settings checkbox when deploying the configuration baseline.

Política de pedido de sincronização da consola do administradorRequest policy sync from administrator console

Agora pode pedir uma sincronização de política para um dispositivo móvel da consola do Configuration Manager, em vez de que necessita pedir uma sincronização do próprio dispositivo.You can now request a policy sync for a mobile device from the Configuration Manager console, instead of needing to request a sync from the device itself. Informações de estado de pedido de sincronização estão disponíveis como uma nova coluna nas vistas de dispositivo, denominado estado de sincronização remoto.Sync request state information is available as a new column in device views, called Remote Sync State. Estado também aparece no dados de deteção secção o propriedades caixa de diálogo para cada dispositivo móvel.State also appears in the Discovery data section of the Properties dialog for each mobile device.

Experimente!Try it out!

  1. Na consola do Configuration Manager, vá ativos e compatibilidade > descrição geral > dispositivos.In the Configuration Manager console, go Assets and Compliance > Overview > Devices.
  2. No ações do dispositivo remoto menu, selecione enviar pedido de sincronização.In the Remote Device Actions menu, select Send Sync Request.

Sincronização poderá demorar cinco a dez minutos.Sync can take five to ten minutes. As alterações na política são sincronizadas para o dispositivo.Any changes in policy are synced to the device. Pode controlar o estado do pedido de sincronização no estado de sincronização remoto coluna no dispositivos vista, ou o dispositivo propriedades caixa de diálogo.You can track the state of the sync request in the Remote Sync State column in the Devices view, or in the device's Properties dialog.

Suporte de função de segurança adicionaisAdditional security role support

Para além de administrador global, as seguintes funções de segurança incorporadas agora tem acesso total aos itens a todos os dispositivos pertencentes nó, incluindo Predeclared dispositivos, perfis de inscrição iOS, e perfis de inscrição do Windows: • Gestor do Asset IntelligenceGestor de acesso a recursos da empresaIn addition to Full Administrator, the following built-in security roles now have full access to items in the All Corporate-owned Devices node, including Predeclared Devices, iOS Enrollment Profiles, and Windows Enrollment Profiles: • Asset ManagerCompany Resource Access Manager

Ainda é concedido o acesso só de leitura para estas áreas da consola do Configuration Manager para o analista só de leitura função.Read-only access to these areas of the Configuration Manager console is still granted to the Read-only Analyst role.

Acesso condicional para perfis de VPN do Windows 10Conditional access for Windows 10 VPN profiles

Agora pode exigir a Windows 10 dispositivos inscritos no Azure Active Directory para estar em conformidade para ter acesso VPN através de perfis de VPN do Windows 10 criadas na consola do Configuration Manager.You can now require Windows 10 devices enrolled in Azure Active Directory to be compliant in order to have VPN access through Windows 10 VPN profiles created in the Configuration Manager console. Isto é possível através de novo ativar o acesso condicional para esta ligação VPN caixa de verificação no método de autenticação página no Assistente do perfil VPN e propriedades de perfil VPN para perfis de VPN do Windows 10.This is possible through the new Enable conditional access for this VPN connection checkbox on the Authentication Method page in the VPN profile wizard and VPN profile properties for Windows 10 VPN profiles. Também pode especificar um certificado diferente para autenticação de início de sessão único se ativar o acesso condicional para o perfil.You can also specify a separate certificate for single sign-on authentication if you enable conditional access for the profile.

Consulte TambémSee Also

Pré-visualização técnica do System Center Configuration ManagerTechnical Preview for System Center Configuration Manager