O que ' s novidade na versão 1602 do System Center Configuration ManagerWhat's new in version 1602 of System Center Configuration Manager

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

Atualize para o System Center Configuration Manager só está disponível como uma atualização na consola para sites anteriormente instalados com a versão 1511 a 1602.Update 1602 for System Center Configuration Manager is only available as an in-console update for previously installed sites that run version 1511. A versão 1511 é a versão de linha de base inicial, que utiliza para instalar novos sites do Configuration Manager.Version 1511 is the initial, baseline version you use to install new Configuration Manager sites.

Dica

Saiba mais sobre:Learn more about:

As secções seguintes fornecem detalhes sobre as alterações e novas funcionalidades introduzidas na versão 1602 do Configuration Manager.The following sections provide details about changes and new capabilities introduced in version 1602 of Configuration Manager.

Infraestrutura de sitesSite infrastructure

No local atualizar o sistema operativo de servidores de sites que executam o Windows Server 2008 R2In-place upgrade the operating system of site servers that run Windows Server 2008 R2

Os sites do Configuration Manager com a versão 1602 ou posterior suportam a atualização no local do sistema de sites servidores operativo do Windows Server 2008 R2 para o Windows Server 2012 R2.Configuration Manager sites that run version 1602 or later support the in-place upgrade of the site servers operating system from Windows Server 2008 R2 to Windows Server 2012 R2.

Aviso

Antes de atualizar para o Windows Server 2012 R2, tem de desinstalar o WSUS 3.2 a partir do servidor.Before you upgrade to Windows Server 2012 R2, you must uninstall WSUS 3.2 from the server.

Para obter informações sobre este passo crítico, consulte a secção "Funcionalidades novas e alteradas" descrição geral do Windows Server Update Services, na documentação do Windows Server.For information about this critical step, see the "New and changed functionality" section in Windows Server Update Services Overview, in the Windows Server documentation.

Para atualizar um servidor, utilize os procedimentos de atualização do Windows Server 2012 R2.To upgrade a server, use the Windows Server 2012 R2 upgrade procedures. Não é necessário executar o restauro do servidor de site após a atualização do Configuration Manager.You do not need to run a Configuration Manager site server restore after the upgrade. Para saber quais são os procedimentos de atualização, veja Opções de Atualização do Windows Server 2012 R2 na documentação do Windows Server.For upgrade procedures, see Upgrade Options for Windows Server 2012 R2 in the Windows Server documentation.

Grupos de Disponibilidade AlwaysOn do SQL ServerSQL Server AlwaysOn availability groups

Utilize grupos de Disponibilidade AlwaysOn do SQL Server para alojar a base de dados do site em sites primários e o site de administração central como uma solução de elevada disponibilidade e recuperação após desastre.Use SQL Server AlwaysOn availability groups to host the site database at primary sites, and the central administration site as a high-availability and disaster-recovery solution.

Para obter mais informações, consulte SQL Server AlwaysOn para uma base de dados do site de elevada disponibilidade para o System Center Configuration Manager.For details, see SQL Server AlwaysOn for a highly available site database for System Center Configuration Manager.

Implementação do sistema operativoOperating system deployment

Manutenção do Windows 10Windows 10 servicing

Os seguintes melhoramentos para a manutenção do Windows 10 foram adicionados na versão 1602 do Configuration Manager versão:The following improvements for Windows 10 servicing were added in Configuration Manager version 1602:

  • Novas opções de filtro estão disponíveis para a manutenção planos que permitem-lhe filtrar idioma, necessário, e título.New filter options are available for servicing plans that allow you to filter for Language, Required, and Title. Apenas as atualizações que cumprem os critérios especificados serão adicionadas à implementação associada.Only upgrades that meet the specified criteria will be added to the associated deployment.

  • Quando seleciona o atualizações sincronização de atualizações de classificação de recursos de software, é apresentado um aviso.When you select the Upgrades classification for software updates synchronization, a warning is displayed. Este aviso permite-lhe saber que correção 3095113 para Windows Server Update Services (WSUS) 4.0 é necessário antes de pode sincronizar as atualizações de software com êxito e a manutenção do Windows 10 funcionar corretamente.This warning lets you know that hotfix 3095113 for Windows Server Update Services (WSUS) 4.0 is required before you can successfully synchronize software updates, and for the Windows 10 Servicing to work properly. A mensagem de aviso, pode aceder ao artigo da base de dados de conhecimento associado.From the warning message, you can go to the associated knowledge base article.

  • Windows 10 disponíveis agora, as atualizações apenas são apresentadas no manutenção do Windows 10 \ todas as atualizações do Windows 10 nós da consola do Configuration Manager.Available Windows 10 upgrades now only display in the Windows 10 Servicing \ All Windows 10 Updates node of the Configuration Manager console. Estas atualizações já não aparecem no atualizações de Software \ todas as atualizações de Software nós da consola.These updates no longer display in the Software Updates \ All Software Updates node of the console.

  • Um plano de manutenção é considerado uma implementação de alto risco e o selecionar coleção janela apresenta apenas as coleções personalizadas que cumprem as definições de verificação de implementação que estão configuradas nas propriedades do site.A servicing plan is considered a high-risk deployment, and the Select Collection window displays only the custom collections that meet the deployment verification settings that are configured in the site’s properties. Para obter mais informações, veja Definições para gerir implementações de alto risco para o System Center Configuration Manager.For more information, see Settings to manage high-risk deployments for System Center Configuration Manager.

  • Os utilizadores que começar agora um pacote de atualização do Windows 10 recebem uma mensagem que que actualizará o sistema operativo.Users who start a Windows 10 Upgrade package now receive a message that they will be upgrading their operating system.

Gestão de aplicaçõesApplication management

Políticas de configuração de aplicações iOSiOS app configuration policies

Utilize políticas de configuração de aplicação do Configuration Manager para fornecer definições que poderão ser necessárias quando o utilizador executa uma aplicação iOS.Use Configuration Manager app configuration policies to supply settings that might be required when the user runs an iOS app. Por exemplo, uma aplicação poderá requerer que o utilizador especifique um número de porta personalizado, idioma, definições de segurança ou definições de imagem corporativa (como um logótipo de empresa).For example, an app might require the user to specify a custom port number, language, security settings, or branding settings (such as a company logo). Se estas definições forem introduzidas incorretamente, isto pode aumentar a carga sobre o suporte técnico e também tornar mais lenta a adoção de novas aplicações.If these settings are incorrectly entered, this can increase the burden on your help desk, and also slow the adoption of new apps.

Políticas de configuração de aplicação podem ajudar a eliminar estes problemas, permitindo-lhe implementar estas definições em utilizadores de uma política, antes que executar a aplicação.App configuration policies can help you eliminate these problems by letting you deploy these settings to users in a policy, before they run the app. As definições são então fornecidas automaticamente e o utilizador não tem de efetuar qualquer ação.The settings are then supplied automatically, and the user doesn't need to take any action. Para obter mais informações, consulte configurar aplicações iOS com políticas de configuração de aplicações no System Center Configuration Manager.For details, see Configure iOS apps with app configuration policies in System Center Configuration Manager.

Gerir aplicações iOS adquiridas em volumeManage volume-purchased iOS apps

O Configuration Manager pode ajudar a implementar e gerir aplicações adquiridas em volume da Apple Volume-Purchase Program (VPP).Configuration Manager can help you deploy and manage apps you purchased in volume from the Apple Volume-Purchase Program (VPP). Configuration Manager importa as informações da licença da loja de aplicações e controla a quantidade de licenças utilizou.Configuration Manager imports the license information from the app store, and tracks how many of the licenses you have used.

Para obter mais informações, consulte gerir aplicações iOS compradas em volume com o System Center Configuration Manager.For details, see Manage volume-purchased iOS apps with System Center Configuration Manager.

Criação automática de aplicações móveis do OfficeAutomatic creation of Office mobile apps

Quando atualizar para a versão 1602 da versão 1511, o Configuration Manager cria automaticamente as seguintes aplicações móveis do Microsoft Office para Android e iOS:When you update to version 1602 from 1511, Configuration Manager automatically creates the following Microsoft Office mobile apps for Android and iOS:

  • Microsoft WordMicrosoft Word

  • Microsoft ExcelMicrosoft Excel

  • Microsoft PowerPointMicrosoft PowerPoint

  • Microsoft OneDriveMicrosoft OneDrive

  • Microsoft OneNote (apenas iOS)Microsoft OneNote (iOS only)

  • Microsoft OutlookMicrosoft Outlook

Poderá encontrar estas aplicações o aplicações nó da consola do Configuration Manager.You will find these apps in the Applications node of the Configuration Manager console.

Para obter mais informações sobre como implementar aplicações, consulte como implementar aplicações com o System Center Configuration Manager.For more information about deploying applications, see How to deploy applications with System Center Configuration Manager.

Atualizações de softwareSoftware updates

Gerir atualizações de cliente do Office 365Manage Office 365 client updates

O System Center Configuration Manager tem a capacidade para gerir atualizações de cliente do Office 365, utilizando o fluxo de trabalho de gestão de atualização de software.System Center Configuration Manager has the ability to manage Office 365 client updates by using the software update management workflow. Para obter mais informações, consulte gerir o Office 365 ProPlus atualizações com o System Center Configuration Manager.For more information, see Manage Office 365 ProPlus updates with System Center Configuration Manager.

Definições de compatibilidadeCompliance settings

Definições de compatibilidade para dispositivos que executam o Windows 10 TeamCompliance settings for devices running Windows 10 Team

Foram adicionadas novas definições para o Windows 8.1 e Windows 10 item de configuração.New settings have been added to the Windows 8.1 and Windows 10 configuration item. Estas definições ajudam a controlar dispositivos que executem o Windows 10 Team, tais como um dispositivo Surface Hub.These settings help you control devices running Windows 10 Team, such as a Surface Hub device.

Para obter mais informações, consulte como criar itens de configuração para dispositivos Windows 8.1 e Windows 10 geridos sem o cliente do System Center Configuration Manager.For details, see How to create configuration items for Windows 8.1 and Windows 10 devices managed without the System Center Configuration Manager client.

Definições do modo de local público para dispositivos Android Samsung KNOX StandardKiosk mode settings for Android Samsung KNOX Standard devices

Modo de local público permite-lhe bloquear um dispositivo para que apenas determinadas funcionalidades funcionem.Kiosk mode allows you to lock a device so that only certain features work. Por exemplo, pode permitir que um dispositivo execute apenas uma aplicação gerida que especificar ou pode desativar os botões de volume num dispositivo.For example, you can allow a device to run only one managed app that you specify, or you can disable the volume buttons on a device. Estas definições podem ser utilizadas para um modelo de demonstração de um dispositivo ou um dispositivo com a finalidade de desempenhar apenas uma função, como um dispositivo de ponto de venda.These settings might be used for a demonstration model of a device, or a device that is dedicated to performing only one function, such as a point-of-sale device. No Configuration Manager, pode agora especificar definições do modo de local público para dispositivos Samsung KNOX Standard.In Configuration Manager, you can now specify kiosk mode settings for Samsung KNOX Standard devices.

Para obter mais informações, consulte como criar itens de configuração para dispositivos Android e Samsung KNOX Standard geridos sem o cliente do System Center Configuration Manager.For details, see How to create configuration items for Android and Samsung KNOX Standard devices managed without the System Center Configuration Manager client.

Acesso condicionalConditional access

Acesso condicional para PCs geridos pelo System Center Configuration ManagerConditional access for PCs managed by System Center Configuration Manager

Incorrectas nesta versão, para configurar o acesso condicional para PC, o PC tinha de estar inscritos no Intune ou que tiveram de ser um PC associado a um domínio.Previous to this release, to set up conditional access for a PC, the PC either had to be enrolled in Intune or had to be a domain-joined PC. Começando com a atualização 1602, o acesso condicional para PCs geridos pelo System Center Configuration manager é suportado.Beginning with the 1602 update, conditional access for PCs managed by System Center Configuration manager is supported. Para os computadores que são geridos pelo System Center Configuration Manager, pode restringir o acesso ao Exchange Online e SharePoint Online apenas a dispositivos conformes com as políticas de conformidade definidas.For your PCs that are managed by System Center Configuration Manager, you can restrict access to Exchange Online and SharePoint Online only to devices that are compliant with the compliance policies you set.

Para obter mais informações, consulte gerir o acesso aos serviços do O365 para PCs geridos pelo System Center Configuration Manager.For details, see Manage access to O365 services for PCs managed by System Center Configuration Manager.

Restringir o acesso com base no estado de funcionamento de dispositivosRestricting access based on the health of devices

Agora pode restringir o acesso ao e-mail e 0ffice 365 aos serviços com base no estado de funcionamento dos dispositivos, conforme comunicado pelo serviço de atestado do Estado de funcionamento.You can now restrict access to email and 0ffice 365 services based on the health of the devices, as reported by the Health Attestation Service. Além disso, os dispositivos geridos pelo Intune são incluídos nos relatórios de estado de funcionamento do dispositivo.Additionally, devices managed by Intune are included in the device health reports.

Consola do Configuration Manager inclui uma nova regra de compatibilidade, que permite-lhe especificar se os dispositivos devem ser permitidos ou bloqueados acesso com base no respetivo estado de funcionamento.The Configuration Manager console features a new compliance rule that allows you to specify if the devices should be allowed or blocked access based on their health status. Para obter detalhes sobre o serviço de atestado de estado de funcionamento e sobre como o estado de funcionamento de dispositivos é reportado no Intune, consulte atestado de estado de funcionamento para o System Center Configuration Manager.For details about Health Attestation Service and how the health of devices is reported in Intune, see Health attestation for System Center Configuration Manager.

Novas regras de política de conformidadeNew compliance policy rules

Foram adicionadas novas regras de política de conformidade, como as atualizações automáticas e exigir uma palavra-passe para desbloquear dispositivos, para suportar os requisitos de segurança melhores.New compliance policy rules, like automatic updates and requiring a password to unlock devices, have been added to support better security requirements.

Para obter mais detalhes, consulte políticas de conformidade de dispositivos no System Center Configuration Manager.For more details, see Device compliance policies in System Center Configuration Manager.

Certifique-se de que os dispositivos inscritos e compatíveis tenham sempre acesso ao Exchange no localMake sure enrolled and compliant devices always have access to Exchange on-premises

Quando seleciona a opção seguinte, os dispositivos inscritos no Intune e em conformidade com as políticas de conformidade estão autorizados a aceder ao Exchange no local: Substituição da regra predefinida - permitir sempre inscritos no Intune e dispositivos conformes ao Exchange no local de acesso:.When you check the following option, devices that are enrolled in Intune, and compliant with the compliance policies, are allowed to access Exchange on-premises: Default rule override - Always allow Intune enrolled and compliant devices to access Exchange on-premises:. Esta regra está disponível na página ' Geral ' do configurar Assistente de política de acesso condicional para o Exchange no local.This rule is available on the General page of the Configure Conditional Access Policy Wizard for Exchange on-premises.

Esta regra substitui a regra predefinida, o que significa que mesmo que defina a regra predefinida para colocar em quarentena ou bloquear o acesso, inscritos e conformes ainda será capazes de aceder ao Exchange no local.This rule overrides the default rule, which means that even if you set the default rule to quarantine or block access, enrolled and compliant devices will still be able to access Exchange on-premises. Utilize esta definição quando quiser inscrito e os dispositivos compatíveis tenham sempre acesso ao e-mail através do Exchange no local.Use this setting when you want enrolled and compliant devices to always have access to email through Exchange on-premises.

Para instruções detalhadas, consulte gerir o acesso ao e-mail no System Center Configuration Manager.For the detailed walkthrough, see Manage email access in System Center Configuration Manager.

Gestão de clientesClient management

Estado online do clienteClient online status

Um novo estado de clientes está disponível para monitorização se um computador está online ou não.A new status for clients is available for monitoring if a computer is online or not. Um computador é considerado online se estiver ligado ao respetivo ponto de gestão atribuído.A computer is considered online if it's connected to its assigned management point. Para indicar que o computador está online, o cliente envia mensagens do tipo ping ao ponto de gestão.To indicate that the computer is online, the client sends ping-like messages to the management point. Se o ponto de gestão não receber uma mensagem após 5 minutos, o cliente é considerado offline.If the management point doesn't receive a message after 5 minutes, the client is considered offline.

Para obter mais informações, consulte como monitorizar clientes no System Center Configuration Manager.For details, see How to monitor clients in System Center Configuration Manager.

Atualizar a política de computador e utilizador de PC do Centro de SoftwareRefresh PC machine and user policy from Software Center

Uma nova opção sincronizar política, foi adicionada para o opções > manutenção do computador página do Centro de Software que faz com que o PC Atualize o Gestor de configuração de política de computador e utilizador.A new option, Sync Policy, has been added to the Options > Computer Maintenance page of Software Center that causes the PC to refresh its Configuration Manager machine and user policy.

Alterações de imagem corporativa do Centro de softwareSoftware Center branding changes

Pode alterar a cor, o nome da organização e o ícone que são apresentados no Centro de Software.You can change the color, organization name, and icon that appear in Software Center. Estas definições são aplicadas de acordo com as seguintes regras:These settings are applied according to the following rules:

  • Se a função de servidor de sites do ponto de Web site do catálogo de aplicações não está instalada, em seguida, o Centro de Software apresenta o nome da organização especificado no agente do computador chamado de definição de cliente nome da organização apresentada no Centro de Software.If the Application Catalog website point site server role is not installed, then Software Center displays the organization name specified in the Computer Agent client setting called Organization name displayed in Software Center.

  • Se a função de servidor de sites do ponto de Web site do catálogo de aplicações estiver instalada, em seguida, o Centro de Software apresenta o nome da organização e cor especificados nas propriedades da função de servidor de site de ponto de Web site de catálogo de aplicações.If the Application Catalog website point site server role is installed, then Software Center displays the organization name and color specified in properties of the Application Catalog website point site server role.

  • Se uma subscrição do Microsoft Intune estiver configurada e ligada ao ambiente do Configuration Manager, em seguida, o Centro de Software apresenta o nome da organização, a cor e o logótipo da empresa especificados nas propriedades de subscrição do Intune.If a Microsoft Intune subscription is configured and connected to the Configuration Manager environment, then Software Center displays the organization name, color, and company logo specified in the Intune subscription properties.

Atestado de estado de funcionamentoHealth Attestation

Os administradores podem ver o estado do atestado de estado de funcionamento de dispositivo do Windows 10 na consola do Configuration Manager.Administrators can view the status of Windows 10 Device Health Attestation in the Configuration Manager console. Isto está disponível para o Configuration Manager, bem como do Configuration Manager com o Microsoft Intune.This is available for Configuration Manager, as well as Configuration Manager with Microsoft Intune. O atestado de estado de funcionamento permite ao administrador garantir que os computadores cliente têm as seguintes configurações fidedignas de BIOS, TPM e software de arranque ativadas:Device health attestation lets the administrator ensure that client computers have the following trustworthy BIOS, TPM, and boot software configurations enabled:

  • Antimalware de início antecipadoEarly-launch antimalware

  • BitLockerBitLocker

  • Arranque seguroSecure Boot

  • Integridade do códigoCode Integrity

Para obter mais informações, consulte atestado de estado de funcionamento para o System Center Configuration Manager.For details, see Health attestation for System Center Configuration Manager.

Melhoramentos às definições de antimalware do Endpoint ProtectionImprovements to Endpoint Protection antimalware settings

1602 adiciona as seguintes definições novas de política antimalware do Endpoint Protection para o Windows Defender:1602 adds the following new settings in Endpoint Protection antimalware policy for Windows Defender:

  • Proteção em tempo real: Bloquear aplicações potencialmente indesejáveis ao transferir, antes da instalação.Real-time protection: Block potentially unwanted applications at download, prior to installation.

  • Definições de análise: Analise unidades de rede mapeadas durante uma análise completa.Scan settings: Scan mapped network drives during a full scan.

  • Definições de submissão de ficheiros de exemplo automática:Automatic sample file submission settings:

    O motor antimalware pode solicitar exemplos de ficheiros para serem enviados à Microsoft para análise adicional.The antimalware engine may request file samples to be sent to Microsoft for further analysis. Por predefinição, será sempre apresentado um aviso antes de enviar esses exemplos.By default, it will always prompt before it sends such samples. Os administradores podem agora gerir as seguintes definições para configurar este comportamento:Administrators can now manage the following settings to configure this behavior:

    • Avançado: Ative a submissão automática de ficheiros ajudar a Microsoft a determinar se certos itens detetados são maliciosos.Advanced: Enable automatic sample file submission to help Microsoft determine whether certain detected items are malicious.

    • Avançado: Permita aos utilizadores modificar definições de submissão de ficheiros de exemplo automática.Advanced: Allow users to modify automatic sample file submission settings.

    Além disso, na secção "Definições de exclusão" da política de antimalware de proteção de ponto final, o existente excluir ficheiros e pastas definição agora permite exclusões de dispositivos.Additionally, in the “Exclusion settings” section of endpoint protection antimalware policy, the existing Exclude files and folders setting now allows device exclusions.

Para obter mais informações, consulte como criar e implementar políticas antimalware do Endpoint Protection no System Center Configuration Manager.For details, see How to create and deploy antimalware policies for Endpoint Protection in System Center Configuration Manager.

Gestão de dispositivos móveisMobile device management

Bloqueio de ativação de iOSiOS Activation Lock

O Configuration Manager pode ajudar a gerir o bloqueio de ativação, uma funcionalidade de encontrar iOS a minha aplicação iPhone para iOS 7.1 ou dispositivos posteriores.Configuration Manager can help you manage iOS Activation Lock, a feature of the Find My iPhone app for iOS 7.1 and later devices. O Bloqueio de Ativação é ativado automaticamente ao utilizar a aplicação Encontrar o Meu iPhone num dispositivo.Activation Lock is enabled automatically when the Find My iPhone app is used on a device. Depois de estar ativado, o Apple ID e a palavra-passe do utilizador têm de ser introduzidos primeiro para que qualquer pessoa possa:After it is enabled, the user's Apple ID and password must be entered before anyone can:

  • Desative encontrar o meu iPhone.Turn off Find My iPhone.

  • Apagar o dispositivo.Erase the device.

  • Reative o dispositivo.Reactivate the device.

O Configuration Manager pode pedir o estado de bloqueio de ativação de dispositivos supervisionados e não supervisionados que executam o iOS 7.1 e posterior.Configuration Manager can request the Activation Lock status of both supervised and unsupervised devices that run iOS 7.1 and later. Para dispositivos supervisionados, o Configuration Manager pode obter o código de desativação do bloqueio de ativação e enviá-lo diretamente para o dispositivo.For supervised devices, Configuration Manager can retrieve the Activation Lock bypass code and directly issue it to the device.

Para obter mais informações, consulte ajudar a proteger dispositivos iOS com o bloqueio de ativação desativando no System Center Configuration Manager.For details, see Help protect iOS devices with Activation Lock bypass in System Center Configuration Manager.

Monitorizar implementações de termos e condiçõesMonitor terms and conditions deployments

Pode monitorizar implementações de termos e condições na consola do Configuration Manager.You can monitor terms and conditions deployments in the Configuration Manager console.

Selecione a implementação de termos e condições da lista de implementações.Select the terms and conditions deployment from the list of deployments. A área de resumo mostra as estatísticas seguintes:The summary area shows the following statistics:

  • Em conformidade: Os utilizadores aceitaram a versão mais recente dos termos e condições.Compliant: Users have accepted the latest version of the terms and conditions.

  • ErroError

  • Não compatível: Os utilizadores aceitaram uma versão dos termos e condições, mas não a versão mais recente.Noncompliant: Users have accepted a version of the terms and conditions, but not the latest version.

  • Desconhecido: Os utilizadores nunca aceitaram os termos e condições, incluindo as pessoas sem um dispositivo inscrito.Unknown: Users have never accepted the terms and conditions, including those without an enrolled device.