O que ' s Novidades na versão 1602 do System Center Configuration ManagerWhat's new in version 1602 of System Center Configuration Manager

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

Atualize 1602 para o System Center Configuration Manager só está disponível como uma atualização na consola de sites instaladas anteriormente com a versão 1511.Update 1602 for System Center Configuration Manager is only available as an in-console update for previously installed sites that run version 1511. Versão 1511 é a versão de linha de base inicial, que utiliza para instalar novos sites do Configuration Manager.Version 1511 is the initial, baseline version you use to install new Configuration Manager sites.

Dica

Saiba mais sobre:Learn more about:

As secções seguintes fornecem detalhes sobre as alterações e funcionalidades novas, introduzidas na versão 1602 do Configuration Manager.The following sections provide details about changes and new capabilities introduced in version 1602 of Configuration Manager.

Infraestrutura de sitesSite infrastructure

No local de atualizar o sistema operativo de servidores de sites que executam o Windows Server 2008 R2 In-place upgrade the operating system of site servers that run Windows Server 2008 R2

Sites do Configuration Manager que são executados versão 1602 ou posteriores suportam a atualização no local do sistema de sites servidores operativo a partir do Windows Server 2008 R2 para o Windows Server 2012 R2.Configuration Manager sites that run version 1602 or later support the in-place upgrade of the site servers operating system from Windows Server 2008 R2 to Windows Server 2012 R2.

Aviso

Antes de atualizar para o Windows Server 2012 R2, tem de desinstalar 3,2 de WSUS a partir do servidor.Before you upgrade to Windows Server 2012 R2, you must uninstall WSUS 3.2 from the server.

Para obter informações sobre este passo crítico, consulte a secção "Novas e alteradas" descrição geral do Windows Server Update Services, na documentação do Windows Server.For information about this critical step, see the "New and changed functionality" section in Windows Server Update Services Overview, in the Windows Server documentation.

Para atualizar um servidor, utilize os procedimentos de atualização do Windows Server 2012 R2.To upgrade a server, use the Windows Server 2012 R2 upgrade procedures. Não é necessário executar o restauro de servidor de site após a atualização do Configuration Manager.You do not need to run a Configuration Manager site server restore after the upgrade. Para saber quais são os procedimentos de atualização, veja Opções de Atualização do Windows Server 2012 R2 na documentação do Windows Server.For upgrade procedures, see Upgrade Options for Windows Server 2012 R2 in the Windows Server documentation.

Grupos de Disponibilidade AlwaysOn do SQL Server SQL Server AlwaysOn availability groups

Utilize grupos de Disponibilidade AlwaysOn do SQL Server para alojar a base de dados do site em sites primários e o site de administração central como uma solução de elevada disponibilidade e recuperação de desastres.Use SQL Server AlwaysOn availability groups to host the site database at primary sites, and the central administration site as a high-availability and disaster-recovery solution.

Para obter mais detalhes, consulte o artigo SQL Server AlwaysOn numa base de dados do site elevada para o System Center Configuration Manager.For details, see SQL Server AlwaysOn for a highly available site database for System Center Configuration Manager.

Implementação do sistema operativoOperating system deployment

Manutenção do Windows 10Windows 10 servicing

Foram adicionadas as seguintes melhorias para a manutenção do Windows 10 1602 de versão do Configuration Manager:The following improvements for Windows 10 servicing were added in Configuration Manager version 1602:

  • Novas opções de filtro estão disponíveis para a manutenção planos que permitem-lhe filtrar idioma, necessário, e título.New filter options are available for servicing plans that allow you to filter for Language, Required, and Title. Apenas as atualizações que cumprem os critérios especificados serão adicionadas à implementação associada.Only upgrades that meet the specified criteria will be added to the associated deployment.

  • Quando seleciona o atualizações sincronização de atualizações de classificação de software, é apresentado um aviso.When you select the Upgrades classification for software updates synchronization, a warning is displayed. Este aviso permite-lhe saber que correção 3095113 para Windows Server Update Services (WSUS) 4.0 é necessário pode sincronizar as atualizações de software com êxito e a manutenção de 10 de Windows funcionem corretamente.This warning lets you know that hotfix 3095113 for Windows Server Update Services (WSUS) 4.0 is required before you can successfully synchronize software updates, and for the Windows 10 Servicing to work properly. A partir da mensagem de aviso, pode ir para o artigo da base de dados de conhecimento associados.From the warning message, you can go to the associated knowledge base article.

  • Disponível Windows 10 agora atualiza apenas visualização no manutenção do Windows 10 \ todas as atualizações do Windows 10 nó da consola do Configuration Manager.Available Windows 10 upgrades now only display in the Windows 10 Servicing \ All Windows 10 Updates node of the Configuration Manager console. Estas atualizações já não aparecerá no atualizações de Software \ todas as atualizações de Software nó da consola.These updates no longer display in the Software Updates \ All Software Updates node of the console.

  • Um plano de manutenção é considerado uma implementação de alto risco e o selecionar coleção janela apresenta apenas as coleções personalizadas que cumprem as definições de verificação de implementação que estão configuradas nas propriedades do site.A servicing plan is considered a high-risk deployment, and the Select Collection window displays only the custom collections that meet the deployment verification settings that are configured in the site’s properties. Para obter mais informações, veja Definições para gerir implementações de alto risco para o System Center Configuration Manager.For more information, see Settings to manage high-risk deployments for System Center Configuration Manager.

  • Os utilizadores que começar agora um pacote de atualização do Windows 10 recebem uma mensagem que que actualizará o sistema operativo.Users who start a Windows 10 Upgrade package now receive a message that they will be upgrading their operating system.

Gestão de aplicaçõesApplication management

Políticas de configuração de aplicações iOSiOS app configuration policies

Utilize políticas de configuração de aplicação do Configuration Manager para fornecer definições que poderão ser necessárias quando o utilizador executa uma aplicação iOS.Use Configuration Manager app configuration policies to supply settings that might be required when the user runs an iOS app. Por exemplo, uma aplicação pode necessitar de utilizador especificar um número de porta personalizada, idioma, as definições de segurança ou definições de imagem corporativa (como um logótipo de empresa).For example, an app might require the user to specify a custom port number, language, security settings, or branding settings (such as a company logo). Se estas definições são introduzidas incorretamente, isto pode aumentar a carga sobre o suporte técnico e também atrasar a adoção de novas aplicações.If these settings are incorrectly entered, this can increase the burden on your help desk, and also slow the adoption of new apps.

Políticas de configuração de aplicação podem ajudar a eliminar estes problemas, permitindo-lhe implementar estas definições para os utilizadores numa política, antes de poderem executam a aplicação.App configuration policies can help you eliminate these problems by letting you deploy these settings to users in a policy, before they run the app. As definições, em seguida, são fornecidas automaticamente e o utilizador não necessita de efetuar qualquer ação.The settings are then supplied automatically, and the user doesn't need to take any action. Para obter mais detalhes, consulte o artigo configurar aplicações iOS com as políticas de configuração da aplicação no System Center Configuration Manager.For details, see Configure iOS apps with app configuration policies in System Center Configuration Manager.

Gerir aplicações iOS adquiridas em volumeManage volume-purchased iOS apps

Gestor de configuração podem ajudar a implementar e gerir as aplicações que comprou no volume a partir do programa de compra de Volume do Apple (VPP).Configuration Manager can help you deploy and manage apps you purchased in volume from the Apple Volume-Purchase Program (VPP). Configuration Manager importa as informações da licença a partir da app store e controla o número das licenças que utilizou.Configuration Manager imports the license information from the app store, and tracks how many of the licenses you have used.

Para obter mais detalhes, consulte o artigo gerir as aplicações iOS adquirido o volume com o System Center Configuration Manager.For details, see Manage volume-purchased iOS apps with System Center Configuration Manager.

Criação automática de aplicações móveis do OfficeAutomatic creation of Office mobile apps

Quando atualizar para versão 1602 de 1511, o Configuration Manager cria automaticamente as seguintes aplicações móveis do Microsoft Office para Android e iOS:When you update to version 1602 from 1511, Configuration Manager automatically creates the following Microsoft Office mobile apps for Android and iOS:

  • Microsoft WordMicrosoft Word

  • Microsoft ExcelMicrosoft Excel

  • Microsoft PowerPointMicrosoft PowerPoint

  • Microsoft OneDriveMicrosoft OneDrive

  • Microsoft OneNote (apenas iOS)Microsoft OneNote (iOS only)

  • Microsoft OutlookMicrosoft Outlook

Encontrará estas aplicações no aplicações nó da consola do Configuration Manager.You will find these apps in the Applications node of the Configuration Manager console.

Para obter mais informações sobre a implementação de aplicações, consulte o artigo como implementar aplicações com o System Center Configuration Manager.For more information about deploying applications, see How to deploy applications with System Center Configuration Manager.

Atualizações de softwareSoftware updates

Gerir atualizações de cliente do Office 365Manage Office 365 client updates

System Center Configuration Manager tem a capacidade para gerir atualizações de cliente do Office 365 utilizando o fluxo de trabalho de gestão de atualização de software.System Center Configuration Manager has the ability to manage Office 365 client updates by using the software update management workflow. Para obter mais informações, consulte o artigo gerir Office 365 ProPlus atualizações com o System Center Configuration Manager.For more information, see Manage Office 365 ProPlus updates with System Center Configuration Manager.

Definições de compatibilidadeCompliance settings

Definições de compatibilidade para dispositivos que executam o Windows 10 TeamCompliance settings for devices running Windows 10 Team

Foram adicionadas novas definições para o Windows 8.1 e Windows 10 item de configuração.New settings have been added to the Windows 8.1 and Windows 10 configuration item. Estas definições ajudá-lo a executar o Windows 10 Team, tal como um dispositivo de superfície Hub de dispositivos de controlo.These settings help you control devices running Windows 10 Team, such as a Surface Hub device.

Para obter mais detalhes, consulte o artigo como criar itens de configuração para dispositivos Windows 8.1 e Windows 10 geridos sem o cliente do System Center Configuration Manager.For details, see How to create configuration items for Windows 8.1 and Windows 10 devices managed without the System Center Configuration Manager client.

Definições do modo de local público para dispositivos Android Samsung KNOX StandardKiosk mode settings for Android Samsung KNOX Standard devices

Modo de local público permite-lhe bloquear um dispositivo para que apenas determinadas funcionalidades funcionam.Kiosk mode allows you to lock a device so that only certain features work. Por exemplo, pode permitir que um dispositivo execute apenas uma aplicação gerida que especificar ou pode desativar os botões de volume num dispositivo.For example, you can allow a device to run only one managed app that you specify, or you can disable the volume buttons on a device. Estas definições podem ser utilizadas para um modelo de demonstração de um dispositivo ou um dispositivo com a finalidade de desempenhar apenas uma função, tal como um dispositivo de ponto de venda.These settings might be used for a demonstration model of a device, or a device that is dedicated to performing only one function, such as a point-of-sale device. No Configuration Manager, pode agora especificar as definições do modo de local público para dispositivos Samsung KNOX Standard.In Configuration Manager, you can now specify kiosk mode settings for Samsung KNOX Standard devices.

Para obter mais detalhes, consulte o artigo como criar itens de configuração para dispositivos Android e Samsung KNOX Standard geridos sem o cliente do System Center Configuration Manager.For details, see How to create configuration items for Android and Samsung KNOX Standard devices managed without the System Center Configuration Manager client.

Acesso condicionalConditional access

Acesso condicional para PCs gerido pelo System Center Configuration ManagerConditional access for PCs managed by System Center Configuration Manager

Anterior nesta versão, para configurar o acesso condicional para um PC, o PC ou teve de ser inscritos no Intune ou teve de ser um PC associado a um domínio.Previous to this release, to set up conditional access for a PC, the PC either had to be enrolled in Intune or had to be a domain-joined PC. Acesso condicional para PCs gerido pelo System Center Configuration manager a partir da atualização 1602, é suportado.Beginning with the 1602 update, conditional access for PCs managed by System Center Configuration manager is supported. Para os seus PCs que são geridos pelo System Center Configuration Manager, pode restringir o acesso ao Exchange Online e SharePoint Online apenas para dispositivos que são compatíveis com as políticas de conformidade que definir.For your PCs that are managed by System Center Configuration Manager, you can restrict access to Exchange Online and SharePoint Online only to devices that are compliant with the compliance policies you set.

Para obter mais detalhes, consulte o artigo gerir o acesso aos serviços do Office 365 para PCs geridos pelo System Center Configuration Manager.For details, see Manage access to O365 services for PCs managed by System Center Configuration Manager.

Restringir o acesso com base no estado de funcionamento de dispositivosRestricting access based on the health of devices

Agora pode restringir o acesso ao e-mail e 0ffice 365 serviços com base no estado de funcionamento de dispositivos, conforme comunicado pelo serviço de integridade de atestado.You can now restrict access to email and 0ffice 365 services based on the health of the devices, as reported by the Health Attestation Service. Além disso, os dispositivos geridos pelo Intune são incluídos nos relatórios de estado de funcionamento do dispositivo.Additionally, devices managed by Intune are included in the device health reports.

Consola do Configuration Manager oferece uma nova regra de compatibilidade, que permite-lhe especificar se os dispositivos devem ser permitidos ou bloquear o acesso com base no respetivo estado de funcionamento.The Configuration Manager console features a new compliance rule that allows you to specify if the devices should be allowed or blocked access based on their health status. Para obter detalhes sobre o serviço de integridade de atestado e como é reportado o estado de funcionamento de dispositivos no Intune, consulte o artigo atestado de estado de funcionamento para o System Center Configuration Manager.For details about Health Attestation Service and how the health of devices is reported in Intune, see Health attestation for System Center Configuration Manager.

Novas regras de política de conformidadeNew compliance policy rules

Foram adicionadas novas regras de política de conformidade, como as atualizações automáticas e que requerem uma palavra-passe para desbloquear os dispositivos, para suportar melhor requisitos de segurança.New compliance policy rules, like automatic updates and requiring a password to unlock devices, have been added to support better security requirements.

Para obter mais detalhes, consulte o artigo políticas de conformidade do dispositivo no System Center Configuration Manager.For more details, see Device compliance policies in System Center Configuration Manager.

Certifique-se de dispositivos inscritos e de conformidade têm sempre acesso ao Exchange no localMake sure enrolled and compliant devices always have access to Exchange on-premises

Ao dar a seguinte opção, os dispositivos inscritos no Intune e em conformidade com as políticas de conformidade, estão autorizados a aceder ao Exchange no local: Predefinição Ignorar regra - permitir sempre inscritos do Intune e dispositivos compatíveis para aceder ao Exchange no local:.When you check the following option, devices that are enrolled in Intune, and compliant with the compliance policies, are allowed to access Exchange on-premises: Default rule override - Always allow Intune enrolled and compliant devices to access Exchange on-premises:. Esta regra está disponível no página geral do configurar Assistente de política de acesso condicional para Exchange no local.This rule is available on the General page of the Configure Conditional Access Policy Wizard for Exchange on-premises.

Esta regra substitui a regra predefinida, o que significa que mesmo se definir a regra predefinida para acesso à quarentena ou bloco, inscritos e dispositivos compatíveis com continuará a poder aceder ao Exchange no local.This rule overrides the default rule, which means that even if you set the default rule to quarantine or block access, enrolled and compliant devices will still be able to access Exchange on-premises. Utilize esta definição quando pretender inscritos e dispositivos compatíveis para ter sempre acesso ao e-mail através do Exchange no local.Use this setting when you want enrolled and compliant devices to always have access to email through Exchange on-premises.

Para instruções detalhadas, consulte o artigo gerir o acesso correio eletrónico no System Center Configuration Manager.For the detailed walkthrough, see Manage email access in System Center Configuration Manager.

Gestão de clientesClient management

Estado online do clienteClient online status

Um novo estado de clientes está disponível para monitorização, se um computador está online ou não.A new status for clients is available for monitoring if a computer is online or not. Um computador é considerado online se esta está ligada ao ponto de gestão atribuído.A computer is considered online if it's connected to its assigned management point. Para indicar que o computador está online, o cliente envia mensagens de como o ping ao ponto de gestão.To indicate that the computer is online, the client sends ping-like messages to the management point. Se o ponto de gestão não receber uma mensagem 5 minutos, o cliente é considerado offline.If the management point doesn't receive a message after 5 minutes, the client is considered offline.

Para obter mais detalhes, consulte o artigo como monitorizar clientes no System Center Configuration Manager.For details, see How to monitor clients in System Center Configuration Manager.

Atualizar PC política de computador e utilizador a partir do Centro de SoftwareRefresh PC machine and user policy from Software Center

Uma nova opção política de sincronização, foi adicionado à opções > manutenção do computador página do Centro de Software que faz com que o PC para atualizar o Configuration Manager política máquina e utilizador.A new option, Sync Policy, has been added to the Options > Computer Maintenance page of Software Center that causes the PC to refresh its Configuration Manager machine and user policy.

Alterações de imagem corporativa do Centro de softwareSoftware Center branding changes

Pode alterar a cor, o nome da organização e o ícone que aparecem no Centro de Software.You can change the color, organization name, and icon that appear in Software Center. Estas definições são aplicadas de acordo com as seguintes regras:These settings are applied according to the following rules:

  • Se a função de servidor de sites do ponto de Web site do catálogo de aplicações não está instalada, em seguida, o Centro de Software apresenta o nome da organização especificado no agente do computador cliente denominadas nome da organização apresentada no Centro de Software.If the Application Catalog website point site server role is not installed, then Software Center displays the organization name specified in the Computer Agent client setting called Organization name displayed in Software Center.

  • Se estiver instalada a função de servidor de sites do ponto de Web site do catálogo de aplicações, Centro de Software apresenta o nome da organização e a cor especificado nas propriedades da função de servidor de sites de ponto de Web site de catálogo de aplicações.If the Application Catalog website point site server role is installed, then Software Center displays the organization name and color specified in properties of the Application Catalog website point site server role.

  • Se uma subscrição do Microsoft Intune é configurada e ligada ao ambiente do Configuration Manager, em seguida, o Centro de Software apresenta o nome da organização, cor e o logótipo da empresa especificado nas propriedades de subscrição do Intune.If a Microsoft Intune subscription is configured and connected to the Configuration Manager environment, then Software Center displays the organization name, color, and company logo specified in the Intune subscription properties.

Atestado de estado de funcionamentoHealth Attestation

Os administradores podem ver o estado de atestado de estado de funcionamento de dispositivo do Windows 10 na consola do Configuration Manager.Administrators can view the status of Windows 10 Device Health Attestation in the Configuration Manager console. Isto está disponível para o Configuration Manager, bem como do Configuration Manager com o Microsoft Intune.This is available for Configuration Manager, as well as Configuration Manager with Microsoft Intune. O atestado de estado de funcionamento permite ao administrador garantir que os computadores cliente têm as seguintes configurações fidedignas de BIOS, TPM e software de arranque ativadas:Device health attestation lets the administrator ensure that client computers have the following trustworthy BIOS, TPM, and boot software configurations enabled:

  • Início antecipado antimalwareEarly-launch antimalware

  • BitLockerBitLocker

  • Arranque seguroSecure Boot

  • Integridade do códigoCode Integrity

Para obter mais detalhes, consulte o artigo atestado de estado de funcionamento para o System Center Configuration Manager.For details, see Health attestation for System Center Configuration Manager.

Foram introduzidos melhoramentos nas definições de proteção contra software maligno do Endpoint ProtectionImprovements to Endpoint Protection antimalware settings

1602 adiciona as seguintes novas definições na política de proteção contra software maligno do Endpoint Protection do Windows Defender:1602 adds the following new settings in Endpoint Protection antimalware policy for Windows Defender:

  • Proteção em tempo real: Bloquear aplicações potencialmente indesejável no transferência, antes da instalação.Real-time protection: Block potentially unwanted applications at download, prior to installation.

  • Analise as definições: Analise unidades de rede mapeadas durante uma análise completa.Scan settings: Scan mapped network drives during a full scan.

  • Definições de submissão de exemplos de ficheiros de exemplo automática:Automatic sample file submission settings:

    O motor de proteção contra software maligno pode solicitar exemplos de ficheiros para serem enviados para a Microsoft para análise adicional.The antimalware engine may request file samples to be sent to Microsoft for further analysis. Por predefinição, será sempre apresentado um aviso antes de enviar esses exemplos.By default, it will always prompt before it sends such samples. Os administradores podem agora gerir as seguintes definições para configurar este comportamento:Administrators can now manage the following settings to configure this behavior:

    • Avançado: Ative a submissão automática de ficheiro ajudar a Microsoft a determinar se certos itens detetados maliciosos.Advanced: Enable automatic sample file submission to help Microsoft determine whether certain detected items are malicious.

    • Avançado: Permitir que os utilizadores modificar as definições de submissão de ficheiro de exemplo automática.Advanced: Allow users to modify automatic sample file submission settings.

    Além disso, na secção "Definições de exclusão" as política de proteção contra software maligno do endpoint protection, existentes excluir pastas e ficheiros agora a definição permite exclusões de dispositivo.Additionally, in the “Exclusion settings” section of endpoint protection antimalware policy, the existing Exclude files and folders setting now allows device exclusions.

Para obter mais detalhes, consulte o artigo como criar e implementar políticas de proteção contra software maligno do Endpoint Protection no System Center Configuration Manager.For details, see How to create and deploy antimalware policies for Endpoint Protection in System Center Configuration Manager.

Gestão de dispositivos móveisMobile device management

iOS bloqueio de ativaçãoiOS Activation Lock

Do Configuration Manager pode ajudar a gerir o iOS bloqueio de ativação, uma funcionalidade do encontrar a minha aplicação iPhone para iOS 7.1 ou posterior.Configuration Manager can help you manage iOS Activation Lock, a feature of the Find My iPhone app for iOS 7.1 and later devices. O Bloqueio de Ativação é ativado automaticamente ao utilizar a aplicação Encontrar o Meu iPhone num dispositivo.Activation Lock is enabled automatically when the Find My iPhone app is used on a device. Depois de estar ativado, o Apple ID e a palavra-passe do utilizador têm de ser introduzidos primeiro para que qualquer pessoa possa:After it is enabled, the user's Apple ID and password must be entered before anyone can:

  • Desative a localizar o meu iPhone.Turn off Find My iPhone.

  • Apagar o dispositivo.Erase the device.

  • Reativar o dispositivo.Reactivate the device.

O Configuration Manager podem pedir o estado de bloqueio de ativação dos supervisionado e unsupervised dispositivos que executam o iOS 7.1 e posterior.Configuration Manager can request the Activation Lock status of both supervised and unsupervised devices that run iOS 7.1 and later. Para dispositivos supervisionados, o Configuration Manager pode obter o código de omissão de bloqueio de ativação e emiti-lo diretamente para o dispositivo.For supervised devices, Configuration Manager can retrieve the Activation Lock bypass code and directly issue it to the device.

Para obter mais detalhes, consulte o artigo ajudar a proteger os dispositivos com o bloqueio de ativação ignorar no System Center Configuration Manager de iOS.For details, see Help protect iOS devices with Activation Lock bypass in System Center Configuration Manager.

Monitorizar as implementações de termos e condiçõesMonitor terms and conditions deployments

É possível monitorizar implementações de termos e condições na consola do Configuration Manager.You can monitor terms and conditions deployments in the Configuration Manager console.

Selecione a implementação de termos e condições da lista de implementações.Select the terms and conditions deployment from the list of deployments. A área de resumo mostra as estatísticas do seguinte:The summary area shows the following statistics:

  • Compatível: Os utilizadores aceitaram a versão mais recente dos termos e condições.Compliant: Users have accepted the latest version of the terms and conditions.

  • ErroError

  • Não compatível: Os utilizadores aceitaram uma versão dos termos e condições, mas não a versão mais recente.Noncompliant: Users have accepted a version of the terms and conditions, but not the latest version.

  • Desconhecido: Os utilizadores nunca este aceitou os termos e condições, incluindo pessoas sem um dispositivo inscrito.Unknown: Users have never accepted the terms and conditions, including those without an enrolled device.