Microsoft Configuration Manager sürüm 2309 için güncelleştirme paketi

Makale
05/14/2024

Şunlar için geçerlidir: Configuration Manager (geçerli dal, sürüm 2309)

KB25858444 özeti

Bu makalede, Microsoft Configuration Manager geçerli dal sürüm 2309 için güncelleştirme paketinde düzeltilen sorunlar açıklanmaktadır. Bu güncelleştirme hem powershell betiği aracılığıyla erken güncelleştirme halkası dağıtımına katılan müşteriler hem de genel kullanıma sunulan sürümü yükleyen müşteriler için geçerlidir.

Configuration Manager sürüm 2309'daki değişiklikler hakkında daha fazla bilgi için bkz:

Bu sürümdeki bilinen sorun

13 Mayıs 2024

ConfigSecurityPolicy.exe Microsoft Güvenlik İstemcisi İlke Yapılandırma Aracı'nın güncelleştirilmiş bir sürümü, bu notta açıklanan Endpoint Protection ilkesi sorununu çözmek için kullanılabilir.

Güncelleştirilmiş araç olan sürüm 4.18.24040.4, Nisan 2024 aylık Microsoft Defender platformu güncelleştirmesi ile dağıtılır. Bu yazının yazılması sırasında platform güncelleştirmesi küresel dağıtım sürecindedir ve 17 Mayıs 2024'e kadar tüm bölgelerde yaygın olarak kullanılabilir olmalıdır.
Platform güncelleştirmesi etkilenen istemcilere yüklendikten sonra Endpoint Protection ilkeleri 8 saat içinde Intune'dan yeniden uygulanır. Configuration Manager'daki "İstemci bilgisayarlarda Endpoint Protection istemcisini yönet" ayarı gerektiği gibi "Evet" olarak değiştirilebilir.

Ek başvurular

Belirtiler

Microsoft Defender güvenlik yapılandırmaları, Configuration Manager sürüm 2403'e güncelleştirdikten veya 2309 için Güncelleştirme Paketi yüklendikten sonra artık Microsoft Intune ile yönetilemeyecektir.

Belirti, Intune görüntülendiğinde Microsoft Güvenlik Puanı değerlerinde bir düşüş olarak görülür. Bu sorun, Configuration Manager istemciler yükseltildikten sonra güvenlik ilkesi yapılandırma verilerinin istemcilerden hatalı bir şekilde kaldırılmasından kaynaklanır.

İstemcilerin güvenlik puanlarındaki düşüş aşağıdaki koşullarda gerçekleşir:

Configuration Manager istemcileri Microsoft Intune ile birlikte yönetilir.
Cihaz Yapılandırması ->Endpoint Protection iş yükü Intune etkin bir şekilde yönetilir. Daha fazla bilgi için bkz. İş yüklerini değiştirme.
İstemci bilgisayarlarda Endpoint Protection istemcisini yönet değeri, istemci ayarlarında Evet olarak ayarlanır. Daha fazla bilgi için bkz . Endpoint Protection'ı etkinleştirmek ve özel istemci ayarlarını yapılandırmak için.

Düzelten sorunlar

Configuration Manager Önkoşul Denetleyicisi işlemi ODBC Sürücüsü sürüm 18.0'a yükselttikten sonra site SQL sunucusuna bağlanamıyor. Aşağıdakine benzer hatalar ConfigMgrPrereqCheck.log dosyasına kaydedilir.
```
[Microsoft][ODBC Driver 18 for SQL Server]SSL Provider: The target principal name is incorrect.~~
Client unable to establish connection
Failed to connect to the SQL Server, connection type: SMS ACCESS
```

Zamanlama sorunu nedeniyle, SMSTSWaitForSecondReboot değişkeni ayarlandığında bile çift yeniden başlatma bir Görev Dizisinin çalışmasını engelleyebilir. Bu sorun, iki yeniden başlatma gerektiren bir güncelleştirmeyle birlikte bir işletim sistemi dağıtımı sırasında oluşabilir.

BitLocker yönetim aracısı, anahtar emanet işlemi başarısız olduğunda istemci için yanlış bir anahtar koruyucusu atayabilir.

İstemciler, Configuration Manager 2303 veya sonraki bir sürüme güncelleştirdikten sonra bulut yönetimi ağ geçidinden (CMG) yazılım indiremeyebilir. Aşağıdakine benzer hatalar MP_Location.log dosyasına kaydedilir.
```
The SELECT permission was denied on the object 'vSMS_DefaultBoundaryGroup', database 'CM_{SideCode}', schema 'dbo'.
```

BitLocker kurtarma anahtarı emanet işlemi zaman aşımı veya kilitlenme gibi bir SQL özel durumu nedeniyle başarısız olursa, işlem otomatik olarak yeniden denenmiyor demektir. SMS_Message_Processing_Engine, BitLocker kurtarma anahtarları için bu hataları yeniden deneyecek şekilde güncelleştirilir.

Aynı CMG örneğindeki bir dağıtım noktasına birden çok paket yüklenirse, karşıya yükleme işlemi başarısız olabilir. Bu senaryo, geçerli dal, sürüm 2303 veya sonraki Configuration Manager güncelleştirildikten sonra gerçekleşir. Aşağıdakine benzer hatalar pkgxfermgr.log dosyasına kaydedilir.
```
ERROR: Operation GetStorageAccountBlobContainerIds for StorageAccount:{name} failed with Microsoft.WindowsAzure.Storage.StorageException: The remote server returned an error: (404) Not Found.
---> System.Net.WebException: The remote server returned an error: (404) Not Found.~~
```

Windows 11 Hazırlık panosundaki yükseltme deneyimi göstergeleri, farklı bir sürüm olduğunda Windows 11 sürümleri yanlış bir şekilde "22H2" olarak listeler.

Koleksiyon güncelleştirmeleri, son kullanılan uygulamalar gibi sık değişen donanım envanteri verilerini toplayan büyük ortamlarda gecikebilir. Bu durum, donanım envanteri işlenirken çalışan CollectionNotifications tablosundaki tetikleyicilerden kaynaklanmaktadır.

Bu sorun ilk olarak yeni site yüklemeleri için geçerli Configuration Manager dal olan sürüm 2010'da düzeltildi. Artık mevcut sitelere uygulanacak şekilde düzeltildi.

Bu güncelleştirmede yer alan düzeltmeler

KB 26129847: Microsoft Configuration Manager sürüm 2309 için istemci bulma veri güncelleştirmesi

Geçerli dal Microsoft Configuration Manager sürüm 2309 için güncelleştirme bilgileri

Bu güncelleştirme, sürüm 2309'un genel kullanıma sunulan derlemesi kullanılarak yüklenen ortamlar için Configuration Manager konsolunun Güncelleştirmeler ve Bakım düğümünde kullanılabilir.

Hangi derlemenin kullanımda olduğunu doğrulamak için, konsoldaki Güncelleştirmeler ve Bakım düğümünün ayrıntılar bölmesine Paket GUID sütununu ekleyerek Paket GUID'sini arayın. Güncelleştirme, aşağıdaki GUID'ye sahip paketlerden yüklemeler için geçerlidir:

FD3D0214-F4DC-4664-B6BB-997E381B7C9D

Bilgileri yeniden başlatma

Bu güncelleştirme için bilgisayarın yeniden başlatılması gerekmez, ancak yüklemeden sonra site sıfırlama başlatılır .

Ek yükleme bilgileri

Bu güncelleştirmeyi birincil siteye yükledikten sonra, önceden var olan ikincil sitelerin el ile güncelleştirilmiş olması gerekir. Configuration Manager konsolunda ikincil bir siteyi güncelleştirmek için Yönetim>Sitesi Yapılandırma>Siteleri>İkincil Siteyi Kurtar'ı ve ardından ikincil siteyi seçin. Ardından birincil site, güncelleştirilmiş dosyaları kullanarak bu ikincil siteyi yeniden yükler. İkincil sitenin yapılandırmaları ve ayarları bu yeniden yüklemeden etkilenmez. Bu birincil sitenin altındaki yeni, yükseltilmiş ve yeniden yüklenen ikincil siteler bu güncelleştirmeyi otomatik olarak alır.

İkincil sitenin güncelleştirme sürümünün üst birincil siteninkiyle eşleşip eşleşmediğini denetlemek için site veritabanında aşağıdaki SQL Server komutunu çalıştırın:

select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')

1 değeri döndürülürse, site günceldir ve tüm düzeltmeler üst birincil sitesine uygulanır.

0 değeri döndürülürse, site birincil siteye uygulanan tüm düzeltmeleri yüklememiştir ve ikincil siteyi güncelleştirmek için İkincil Siteyi Kurtar seçeneğini kullanmanız gerekir.

Sürüm bilgileri

Aşağıdaki ana bileşenler belirtilen sürümlere güncelleştirilir:

Bileşen	Sürüm
Configuration Manager konsolu	5.2309.1113.1900
İstemci	5.0.9122.1018

Dosya bilgileri

Dosya bilgileri indirilebilir KB25858444_FileList.txt metin dosyasında bulunur.

Sürüm geçmişi

4 Mart 2024: İlk düzeltme sürümü

Başvurular

Configuration Manager için Güncelleştirmeler ve bakım

Share via