Microsoft Endpoint Configuration Manager版本 2107 的更新汇总

项目
11/09/2023

适用于：Configuration Manager (current Branch 版本 2107)

KB11121541摘要

本文介绍 Microsoft Endpoint Configuration Manager 当前分支版本 2107 的此更新汇总中修复的问题。此更新适用于通过 PowerShell 脚本选择加入早期更新圈部署的客户，以及安装了全球可用版本的客户。有关 Configuration Manager 版本 2107 中的更改的详细信息，请参阅：

此更新还添加了对运行 Windows 11 ARM64 的设备的支持。有关详细信息，请参阅支持Configuration Manager中的Windows 11。

已修复的问题

升级到版本 2107 后，任务序列中的一个或多个应用程序失败，出现类似于中的错误 smsts.log。
```
Install Static Applications failed, hr=0x87d00267
```

Windows Server 2022 操作系统映像的脱机服务无法检测到适用的更新。

软件中心中的“ 安装状态 ”选项卡在未完全加载的情况下挂起。发生此问题时，中将重复 scclient.log出现如下所示的错误。
```
Getting all instances of CCM_Application
Getting all instances of CCM_Program
Getting all instances of CCM_SoftwareUpdate
```

CMTrace 日志文件查看器不会在行的开头显示所有字符。

PowerShell 的语法突出显示在转义双引号时忽略后引号转义字符 (') 。

由于主键约束冲突，站点服务器可能会停止处理状态消息，从而导致积压文件。文件中记录 statesys.log 了如下所示的错误。

SQL MESSAGE: spProcessStateReport - Error: Message processing encountered a SQL error 2627 at record 100 for TopicType 500, StateID 1: "Violation of PRIMARY KEY constraint 'SR_MissingMessageRanges_PK'. Cannot insert duplicate key in object 'dbo.SR_MissingMessageRanges'. The duplicate key value is (123456, 112233).", Line 0 in procedure ""

控制台扩展可能无法导入，错误类似于文件中记录 AdminUI.ExtensionInstaller.log 的以下内容。
```
Return code indicates unhandled case. Result: Exception of type 'System.OutOfMemoryException' was thrown.
```

当从“设备”节点的“集合”选项卡中选择“查看集合”时，Configuration Manager控制台会生成异常。异常包含如下信息。

The requested object information could not be retrieved. Refresh the Configuration Manager console to verify that another administrator has not moved or deleted the object, or that the role-based administration security scopes or security roles for the object or current user have not changed.
ConfigMgr Error Object:
instance of __ExtendedStatus
{
Operation = "GetObject";
ParameterInfo = "SMS_DeviceCollectionMember.SiteID=\"{Site_ID}\"";
ProviderName = "WinMgmt";
};
Error Code:
NotFound

阻止Configuration Manager客户端将终结点分析传感器事件发送到管理点。当 WMI 中的CCM_SensorMessageQueue存在积压工作时，就会发生这种情况。文件中记录 SensorEndpoint.log 了如下所示的错误。
```
Invoke SensorWmiProvider succeeded.
QueryTraceW returned=234 for SensorFramework-Live-Etw...
Failed to get the next message to send. 0x80041032
```

如果在SQL Server Reporting Services (SSRS) 服务停止时安装了Reporting Services点，Configuration Manager控制台会意外终止。该文件 AdminUI.log 包含如下错误。
```
System.ArgumentException
Version string portion was too short or too long.
```

Configuration Manager支持中心客户端应用程序在选择不同部署的Windows 11计算机上意外终止。

现在可以将云管理网关 Azure 存储帐户配置为通过 Configuration Manager 控制台使用 TLS 1.2。有关详细信息，请参阅强制实施 TLS 1.2。

包括对Data Warehouse同步过程的改进，以防止SQL Server TempDB 填满。

终结点分析传感器数据现在包括系统 SKU 和处理器名称和 Microsoft Surface 型号信息，以便Windows 11硬件就绪情况。

部署云管理网关后，不会更新云服务配置文件 (.csfg) 。文件中记录 CloudMgr.log 了如下所示的错误。

ERROR: TaskManager: Task [UpdateServiceConfigurationTask: Service {ID}] has failed. Exception Hyak.Common.CloudException, ChangeDeploymentConfigurationOperationFailed: The Change Deployment Configuration operation failed for the domain '{ID}' in the deployment slot 'Production' with the name '{ID}-deployment': 'The specified configuration settings for Settings are invalid. Verify that the service configuration file is a valid XML file, and that role instance counts are specified as positive integers.'..~~

当 WQL 语句包含自定义属性时，增量集合更新不起作用。

在某些情况下，最大客户端策略大小被错误地限制为 16MB 而不是 32MB。这会导致文件中出现如下错误 smsts.log 。
```
Request was successful.
dwBodyLength <= m_nMaxReplySize, HRESULT=80004005
reply message body length is too long (18291682, 16777216)
```

BitLocker 恢复密钥仅托管在计算机上的第一个用户，而不是所有登录的用户。

在以下情况下，客户端无法从对等缓存源下载内容：
- 内容将从分发点中删除，但仍保留在对等缓存中。
- 客户端处于低带宽连接，导致 BITS 下载作业需要 24 小时以上才能完成。

从Windows 10 仪表板上的设备图中选择时，设备集合意外为空。

对于已加入Microsoft Entra的设备，BitLocker 恢复密钥列表为空。

此更新中包含的修补程序

适用于 Microsoft Endpoint Configuration Manager 版本 2107 的 KB 10503003更新，早期更新通道

此版本中的已知问题

Azure Monitor 的 Log Analytics 连接器功能已从 Configuration Manager 版本 2107 中删除。但是，允许管理员查看和删除 OMS 连接器 的页面仍然存在，但不起作用。有关详细信息，请参阅已弃用的功能。

Microsoft Endpoint Configuration Manager current Branch 版本 2107 的更新信息

此更新在 Configuration Manager 控制台的“汇报和维护服务”节点中可用，适用于使用早期更新环或版本 2107 的全局可用版本安装的环境。

CONFIGURATION MANAGER技术采用计划 (TAP) 的成员必须先应用专用 TAP 汇总，然后才能显示此更新。

若要验证正在使用哪个生成，请通过将“包 GUID”列添加到控制台中“汇报和维护服务”节点的详细信息窗格来查找包 GUID。此更新适用于从具有以下 GUID 的包的安装：

248DC1EB-4B98-4483-BAF3-08C678C1CD0A
142D394F-4E40-4574-AB8F-D182200DF03C
8D0F9A5B-B21D-438F-AC56-38428FECB787
86FE4AF1-68A1-4AD4-B435-91995D30ECD6
E392EF90-DB2C-47BB-ACB8-11E702D0F451
42E1CF6E-95A1-4A8D-96AD-311E6247B3FB

此更新也适用于安装了专用 TAP 汇总的 TAP 版本。

重启信息

此更新不需要重启计算机，但会在安装后启动站点重置。

其他安装信息

在主站点上安装此更新后，必须手动更新预先存在的辅助站点。若要更新Configuration Manager控制台中的辅助站点，请选择“管理>站点配置>站点>恢复辅助站点”，然后选择辅助站点。然后，主站点使用更新的文件重新安装该辅助站点。辅助站点的配置和设置不受此重新安装的影响。该主站点下的新、升级和重新安装的辅助站点会自动接收此更新。

对站点数据库运行以下SQL Server命令，检查辅助站点的更新版本是否与其父主站点的更新版本匹配：

select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')

如果返回值 1，则表示站点是最新的，其父主站点上应用了所有修补程序。
如果返回值 0，则表示站点尚未安装应用于主站点的所有修补程序，应使用 “恢复辅助站点 ”选项更新辅助站点。

版本信息

以下主要组件将更新到指定的版本：

组件	版本
Configuration Manager控制台	5.2107.1059.3700
客户端	5.0.9058.1047

文件信息

可在可下载的KB11121541_FileList.txt 文本文件中获取文件信息。

发布历史记录

2021 年 10 月 27 日：初始修补程序版本

References

Configuration Manager的汇报和维护