Funcionalidades de pré-visualização técnica 1610 para o System Center Configuration ManagerCapabilities in Technical Preview 1610 for System Center Configuration Manager

Aplica-se a: O System Center Configuration Manager (pré-visualização técnica)Applies to: System Center Configuration Manager (Technical Preview)

Este artigo apresenta as funcionalidades que estão disponíveis na pré-visualização técnica do System Center Configuration Manager, versão 1610.This article introduces the features that are available in the Technical Preview for System Center Configuration Manager, version 1610. Pode instalar esta versão para atualizar e adicionar novas capacidades para o seu site de pré-visualização técnica do Configuration Manager.You can install this version to update and add new capabilities to your Configuration Manager technical preview site. Antes de instalar esta versão da pré-visualização técnica, consulte o tópico de introdução, pré-visualização técnica do System Center Configuration Manager, para se familiarizar com geral requisitos e limitações à utilização de uma pré-visualização técnica, como atualizar entre as versões e como fornecer comentários sobre as funcionalidades numa pré-visualização técnica.Before installing this version of the technical preview, review the introductory topic, Technical Preview for System Center Configuration Manager, to become familiar with general requirements and limitations for using a technical preview, how to update between versions, and how to provide feedback about the features in a technical preview.

Seguem-se novas funcionalidades que pode experimentar com esta versão.The following are new features you can try out with this version.

Filtrar por tamanho do conteúdo nas regras de implementação automáticaFilter by content size in automatic deployment rules

Agora pode filtrar o tamanho do conteúdo para atualizações de software nas regras de implementação automática.You can now filter on the content size for software updates in automatic deployment rules. Por exemplo, pode definir o conteúdo tamanho (KB) filtro para < 2048 apenas transfere atualizações de software que são mais pequenas do que 2 MB.For example, you can set the Content Size (KB) filter to < 2048 to only download software updates that are smaller than 2MB. Utilizar este filtro impede que as atualizações de software grande transferência automaticamente para um melhor suporte simplificado Windows de nível de manutenção quando a largura de banda de rede é limitada.Using this filter prevents large software updates from automatically downloading to better support simplified Windows down-level servicing when network bandwidth is limited. Para obter mais detalhes, consulte o artigo do Configuration Manager e simplificado Windows manutenção para baixo nível de sistemas operativos.For details, see Configuration Manager and Simplified Windows Servicing on Down Level Operating Systems.

Para configurar o campo de tamanho do conteúdoTo configure the Content Size field

Para configurar o conteúdo tamanho (KB) campo, acedo ao atualizações de Software página no Assistente de criação automática implementação regra quando cria um ADR ou ir para o atualizações de Software separador nas propriedades de um ADR existente.To configure the Content Size (KB) field, go to the Software Updates page in the Create Automatic Deployment Rule Wizard when you create an ADR or go to the Software Updates tab in the properties for an existing ADR.

Campo de tamanho do conteúdo

Melhoria da funcionalidade para caixas de diálogo de software necessáriasImproved functionality for required software dialogs

Quando um utilizador recebe software necessário, a partir de suspender e avisar-me: definição, podem selecionar a partir da seguinte na lista pendente de valores:When a user receives required software, from the Snooze and remind me: setting, they can select from the following drop-down list of values:

  • Mais tarde: Especifica se as notificações estão agendadas baseada nas definições de notificação configuradas nas definições do agente de cliente.Later: specifies that notifications are scheduled based on the notification settings configured in Client Agent settings.
  • Fixo de tempo: Especifica que a notificação será agendada para apresentar novamente após o tempo selecionado.Fixed time: specifies that the notification will be scheduled to display again after the selected time. Por exemplo, se um utilizador seleciona 30 minutos, a notificação apresentará novamente dentro de 30 minutos.For example, if a user selects 30 minutes, the notification will display again in 30 minutes.

Página de agente de computador nas definições do agente de cliente

O tempo máximo premir suspender sempre é baseado nos valores de notificação configurados nas definições de agente do cliente em cada vez ao longo da linha cronológica de implementação.The maximum snooze time is always based on the notification values configured in the Client Agent settings at every time along the deployment timeline. Por exemplo, se o implementação prazo superior a 24 horas, lembrar utilizadores cada (horas) definição no computador agente página está configurada para 10 horas e é mais do que 24 horas antes do prazo quando a caixa de diálogo for iniciada, apresentada ao utilizador faria com um conjunto de opções de premir suspender até mas nunca maior que 10 horas.For example, if the Deployment deadline greater than 24 hours, remind users every (hours) setting on the Computer Agent page is configured for 10 hours, and it is more than 24 hours before the deadline when the dialog is launched, the user would be presented with a set of snooze options up to but never greater than 10 hours. Como se aproximar do prazo, a caixa de diálogo irá mostrar menos opções, consistentes com as definições de agente do cliente relevantes para cada componente da linha de tempo de implementação.As the deadline approaches, the dialog will show fewer options, consistent with the relevant Client Agent settings for each component of the deployment timeline.

Além disso, para uma implementação de alto risco, tal como uma sequência de tarefas que implementa um sistema operativo, a experiência de notificação do utilizador final é agora mais intrusivo.Additionally, for a high-risk deployment, such as a task sequence that deploys an operating system, the end-user notification experience is now more intrusive. Em vez de uma notificação da barra de tarefas transitório sempre que o utilizador será notificado que manutenção crítica do software é necessária, um caixa de diálogo, tais como a seguinte apresenta no computador do utilizador:Instead of a transient taskbar notification, each time the user is notified that critical software maintenance is required, a dialog box such as the following displays on the user's computer:

Caixa de diálogo de Software necessária

Para obter mais informações:For more information:

Negar pedidos de aplicações anteriormente aprovadosDeny previously approved application requests

Como administrador pode agora recusar um pedido de aplicação anteriormente aprovados.As an administrator you can now deny a previously approved application request. Uma vez negado, para instalar esta aplicação utilizadores posteriores tem de submeter um pedido de.Once denied, to install this application later users must resubmit a request. Negação não desinstalar a aplicação; em vez disso obriga reapproval qualquer pedido de novo para essa aplicação desse utilizador.Denial does not uninstall the application; rather it forces reapproval for any new request for that application from that user. Anteriormente, recusa do pedido de aplicação só estava disponível para pedidos de aplicações que não tinham sido aprovados.Previously, application request denial was only available for application requests that had not been approved.

ExperimenteTry it out

Para negar uma aplicação aprovou o pedido:To deny an application approved request:

  1. Na consola do Configuration Manager, criar e implementar uma aplicação que necessite de aprovação.In the Configuration Manager console, create and deploy an application that requires approval.
  2. Num computador cliente, abra o Centro de Software e submeter um pedido para a aplicação.On a client computer, open Software Center and submit a request for the application.
  3. Na consola do Configuration Manager, aprove o pedido de aplicação.In the Configuration Manager console, approve the application request.
  4. Negar o pedido de aplicação aprovados: Na consola do Configuration Manager, navegue biblioteca de Software > descrição geral > gestão de aplicações > pedidos de aprovação e seleccione o pedido de aplicação que pretende negar.Deny the approved application request: In the Configuration Manager console, navigate Software Library > Overview > Application Management > Approval Requests and select the application request you want to deny. No Friso, clique em negar.In the ribbon, click Deny.

Excluir os clientes da atualização automáticaExclude clients from automatic upgrade

1610 de pré-visualização técnica introduz uma nova definição que pode utilizar para excluir uma coleção de clientes a partir de versões de cliente atualizado a instalar automaticamente.Technical Preview 1610 introduces a new setting you can use to exclude a collection of clients from automatically installing updated client versions. Isto aplica-se a atualização automática, bem como outros métodos, tais como a atualização baseada em atualização de software, scripts de início de sessão e política de grupo.This applies to automatic upgrade as well as other methods such as software update-based upgrade, logon scripts, and group policy. Isto pode ser utilizado para uma coleção de computadores que necessitam de maior cuidado quando atualizar o cliente.This can be used for a collection of computers that need greater care when upgrading the client. Um cliente que está a ser uma coleção excluída ignora os pedidos para instalar o software de cliente atualizado.A client that is in an excluded collection ignores requests to install updated client software.

Configurar a exclusão de atualização automáticaConfigure exclusion from automatic upgrade

Configurar exclusões de atualização automáticas:To configure automatic upgrade exclusions:

  1. Na consola do Configuration Manager abrir definições de hierarquia em administração > Configuração do Site > Sitese, em seguida, selecione o atualização de cliente separador.In the Configuration Manager console open Hierarchy Settings under Administration > Site Configuration > Sites, and then select the Client Upgrade tab.
  2. Selecione a caixa de verificação excluir especificada de clientes a partir da atualizaçãoe, em seguida, para coleção de exclusão, selecione a coleção que pretende excluir.Select the checkbox for Exclude specified clients from upgrade, and then for Exclusion collection, select the collection you want to exclude. Só pode selecionar uma única coleção para exclusão.You can only select a single collection for exclusion.
  3. Clique em OK fechar e guardar a configuração.Click OK to close and save the configuration. Em seguida, após política de atualização de clientes, clientes da coleção de excluídos instalará não ajustarão automaticamente atualizações de software de cliente.Then, after clients update policy, clients in the excluded collection will no longer automatically install updates to the client software.

    Definições de exclusão de atualização automática

Nota

Embora a interface de utilizador indica que os clientes não serão atualizados através de qualquer método, existem dois métodos que pode utilizar para substituir estas definições.Although the user interface states that clients will not be upgraded via any method, there are two methods you can use to override these settings. Instalação de push de cliente e uma instalação manual de cliente podem ser utilizados para esta configuração de substituição.Client push installation and a manual client installation can be used to override this configuration. Para obter mais detalhes, consulte a secção seguinte.For more details, see the following section.

Como atualizar um cliente que está a ser uma coleção de excluídosHow to upgrade a client that is in an excluded collection

Uma coleção é configurada para ser excluídos, desde que os membros da coleção de que só podem ter o software de cliente atualizado por um de dois métodos, que substituem a exclusão:So long as a collection is configured to be excluded, members of that collection can only have their client software upgraded by one of two methods, which override the exclusion:

  • Instalação Push do cliente – pode utilizar a instalação push do cliente para atualizar um cliente que está a ser uma coleção de excluídos.Client Push Installation – You can use client push installation to upgrade a client that is in an excluded collection. Isto é permitido como é considerada a intenção do administrador e permite que a atualização dos clientes sem remover o conjunto completo de exclusão.This is allowed as it is considered to be the intent of the administrator and enables you to upgrade clients without removing the entire collection from exclusion.
  • Instalação manual de cliente – pode atualizar manualmente os clientes com uma coleção excluídas ao utilizar o seguinte parâmetro de linha de comandos com o ccmsetup: /ignoreskipupgradeManual client installation – You can manually upgrade clients that are in an excluded collection when you use the following command line switch with ccmsetup: /ignoreskipupgrade

    Se tentar atualizar manualmente um cliente que seja um membro da coleção de excluídos e não utilize este parâmetro, o cliente não irá instalar o novo software de cliente.If you attempt to manually upgrade a client that is a member of the excluded collection and do not use this switch, the client will not install the new client software. Para mais informações consulte como instalar clientes do Configuration Manager manualmente.For more information see How to install Configuration Manager Clients Manually.

Para obter mais informações sobre os métodos de instalação de cliente, consulte o artigo como implementar clientes em computadores com Windows no System Center Configuration Manager.For more information on client installation methods, see How to deploy clients to Windows computers in System Center Configuration Manager.

Definições de configuração do Windows DefenderWindows Defender configuration settings

Agora pode configurar as definições de cliente do Windows Defender em computadores Windows 10 inscritos Intune utilizar itens de configuração na consola do Configuration Manager.You can now configure Windows Defender client settings on Intune-enrolled Windows 10 computers using configuration items in the Configuration Manager console.

Especificamente, pode configurar as seguintes definições do Windows Defender:Specifically, you can configure the following Windows Defender settings:

  • Permitir a monitorização em tempo realAllow real-time monitoring
  • Permitir a monitorização de comportamentoAllow behavior monitoring
  • Ativar o Sistema de Inspeção de RedeEnable Network Inspection System
  • Analisar todas as transferênciasScan all downloads
  • Permitir a análise de scriptsAllow script scanning
  • Monitorizar a atividade de programas e ficheirosMonitor file and program activity
    • Ficheiros monitorizadosFiles monitored
  • Dias para controlar software maligno resolvidoDays to track resolved malware
  • Permitir acesso à IU de clienteAllow client UI access
  • Agendar uma análise do sistemaSchedule a system scan
    • Dia agendadoDay scheduled
    • Período de tempo agendadoTime scheduled
  • Agendar uma análise rápida diáriaSchedule a daily quick scan
    • Período de tempo agendadoTime scheduled
  • % De utilização do limite da CPU durante uma análise análise arquivar ficheirosLimit CPU usage % during a scan Scan archive files
  • Analisar mensagens de e-mailScan email messages
  • Analisar unidades amovíveisScan removable drives
  • Analisar unidades mapeadasScan mapped drives
  • Analisar ficheiros abertos a partir de partilhas líquidasScan files opened from net shares
  • Intervalo de atualização de assinaturaSignature update interval
  • Permitir proteção da nuvemAllow cloud protection
  • Utilizadores de linha de comandos para amostrasPrompt users for samples
  • Deteção de aplicação indesejados potencialmentePotentially Unwanted Application detection
  • Ficheiros/pastas excluídasExcluded files/folders
  • Extensões de ficheiro excluídosExcluded file extensions
  • Processos excluídosExcluded processes
Nota

Estas definições só podem ser configuradas em computadores cliente a executar o Windows 10 Novembro Update (1511) e superior.These settings can only be configured on client computers running Windows 10 November Update (1511) and above.

Experimente!Try it out!

  1. Na consola do Configuration Manager, vá ativos e compatibilidade > descrição geral > definições de compatibilidade > itens de configuraçãoe criar um novo Item de configuração.In the Configuration Manager console, go Assets and Compliance > Overview > Compliance Settings > Configuration Items, and create a new Configuration Item.
  2. Introduza um nome, em seguida, selecione Windows 8.1 e Windows 10 em as definições dos dispositivos geridos sem cliente do Configuration Manager e clique em seguinte.Enter a name, then select Windows 8.1 and Windows 10 under Settings for devices managed without the Configuration Manager client and click Next.
  3. Certifique-se todos os Windows 10 (64-bit) e todos os Windows 10 (32-bit) estão selecionadas no plataformas suportadas página, em seguida, clique em seguinte.Ensure All Windows 10 (64-bit) and All Windows 10 (32-bit) are selected on the Supported Platforms page, then click Next.
  4. Selecione o Windows Defender definição de grupo, em seguida, clique em seguinte.Select the Windows Defender setting group, then click Next.
  5. Configure as definições pretendidas nesta página, em seguida, clique em seguinte.Configure the desired settings on this page, then click Next.
  6. Conclua o assistente.Complete the wizard.
  7. Adicionar este item de configuração para uma linha de base de configuração e implementar esta linha de base para computadores que executam o Windows 10 Novembro Update (1511) ou superior.Add this configuration item to a configuration baseline, and deploy this baseline to computers running Windows 10 November Update (1511) or above.
Nota

Não se esqueça de verificar a remediar as definições não conformes caixa de verificação ao implementar a linha de base de configuração.Remember to check the Remediate noncompliant settings checkbox when deploying the configuration baseline.

Política de pedido de sincronização a partir da consola de administradorRequest policy sync from administrator console

Agora pode pedir uma sincronização de política para um dispositivo móvel da consola do Configuration Manager, em vez de necessário especificá-las pedir uma sincronização do dispositivo próprio.You can now request a policy sync for a mobile device from the Configuration Manager console, instead of needing to request a sync from the device itself. Informações de estado do pedido de sincronização estão disponíveis como uma nova coluna em vistas de dispositivo, denominado estado da sincronização de remoto.Sync request state information is available as a new column in device views, called Remote Sync State. Estado também aparece no dados de deteção secção a propriedades caixa de diálogo para cada dispositivo móvel.State also appears in the Discovery data section of the Properties dialog for each mobile device.

Experimente!Try it out!

  1. Na consola do Configuration Manager, vá ativos e compatibilidade > descrição geral > dispositivos.In the Configuration Manager console, go Assets and Compliance > Overview > Devices.
  2. No ações de dispositivo remotas menu, selecione enviar pedido de sincronização.In the Remote Device Actions menu, select Send Sync Request.

Sincronização poderá demorar cinco a dez minutos.Sync can take five to ten minutes. Quaisquer alterações na política são sincronizadas para o dispositivo.Any changes in policy are synced to the device. Pode controlar o estado do pedido de sincronização no estado da sincronização de remoto coluna no dispositivos vista, ou o dispositivo propriedades caixa de diálogo.You can track the state of the sync request in the Remote Sync State column in the Devices view, or in the device's Properties dialog.

Suporte de função de segurança adicionaisAdditional security role support

Para além de administrador global, as seguintes funções de segurança incorporadas agora tem acesso total aos itens no todos os dispositivos pertencentes nó, incluindo Predeclared dispositivos, perfis de inscrição de iOS, e perfis de inscrição do Windows: • Gestor do Asset IntelligenceGestor de acesso a recursos da empresaIn addition to Full Administrator, the following built-in security roles now have full access to items in the All Corporate-owned Devices node, including Predeclared Devices, iOS Enrollment Profiles, and Windows Enrollment Profiles: • Asset ManagerCompany Resource Access Manager

Acesso só de leitura a estas áreas da consola do Configuration Manager ainda é concedido ao analista só de leitura função.Read-only access to these areas of the Configuration Manager console is still granted to the Read-only Analyst role.

Acesso condicional para perfis VPN do Windows 10Conditional access for Windows 10 VPN profiles

Agora pode exigir o Windows 10 dispositivos inscritos no Azure Active Directory para estar em conformidade para ter acesso VPN através de perfis VPN do Windows 10 criados na consola do Configuration Manager.You can now require Windows 10 devices enrolled in Azure Active Directory to be compliant in order to have VPN access through Windows 10 VPN profiles created in the Configuration Manager console. Isto é possível através da nova ativar o acesso condicional para esta ligação VPN caixa de verificação no método de autenticação página no Assistente do perfil VPN e propriedades de perfil da VPN para perfis VPN do Windows 10.This is possible through the new Enable conditional access for this VPN connection checkbox on the Authentication Method page in the VPN profile wizard and VPN profile properties for Windows 10 VPN profiles. Também pode especificar um certificado separado para autenticação de início de sessão único se permitir o acesso condicional para o perfil.You can also specify a separate certificate for single sign-on authentication if you enable conditional access for the profile.

Consulte TambémSee Also

Pré-visualização técnica do System Center Configuration ManagerTechnical Preview for System Center Configuration Manager