Configuration Manager最新分支 2006 版的新功能

適用於：Configuration Manager (目前的分支)

Configuration Manager最新分支的 Update 2006 可做為主控台內更新。 在執行 1810 版或更新版本的網站上套用此更新。 本文摘要說明 Configuration Manager 2006 版中的變更和新功能。

請務必檢閱安裝此更新的最新檢查清單。 如需詳細資訊，請 參閱安裝更新 2006 的檢查清單。 更新網站之後，也請檢閱 更新後檢查清單。

若要充分利用新的Configuration Manager功能，請在更新月臺之後，將用戶端更新為最新版本。 當您更新月臺和主控台時，Configuration Manager主控台中會出現新功能，但完整案例在用戶端版本也是最新的之前無法運作。

Microsoft Intune租使用者附加

系統管理中心的腳本

將Configuration Manager內部部署執行腳本功能的功能帶入Microsoft Intune系統管理中心。 允許其他角色，例如 Helpdesk，即時針對個別Configuration Manager管理的裝置，從雲端執行 PowerShell 腳本。 這將提供組態管理員系統管理員已定義和核准的 PowerShell 指令碼的所有傳統優點給這個新環境。 如需詳細資訊，請參閱 租使用者附加：系統管理中心的腳本。

系統管理中心的裝置時程表

當Configuration Manager透過租使用者附加將裝置同步至Microsoft Intune時，您將能夠看到事件的時間軸。 此時間表會顯示裝置上過去的活動，可協助疑難排解問題。 如需詳細資訊，請參閱 租使用者附加：系統管理中心的裝置時程表。

系統管理中心的資源總管

從 Microsoft 端點管理系統管理中心，您可以使用資源總管來檢視已上傳組態管理員裝置的硬體庫存。 如需詳細資訊，請參閱 租使用者連結：系統管理中心的資源總管。

來自系統管理中心的 CMPivot

將 CMPivot 的功能帶入Microsoft Intune系統管理中心。 允許其他角色 (例如技術服務人員) 能夠針對個別 ConfigMgr 受控裝置，從雲端起始即時查詢，並將結果傳回到系統管理中心。 這可提供 CMPivot 的所有傳統優點，讓 IT 系統管理員和其他指定的角色能夠快速評估其環境中的裝置狀態並採取行動。

如需來自系統管理中心的 CMPivot 詳細資訊，請參閱 租使用者附加：從系統管理中心啟動 CMPivot、 CMPivot 概觀和 CMPivot 範例腳本。

在 Microsoft Intune 系統管理中心Microsoft Defender防毒軟體原則

您現在可以在 Microsoft Intune 系統管理中心建立Microsoft Defender防毒軟體原則，並將它們部署到Configuration Manager集合。 如需詳細資訊，包括詳細指示和可用設定，請參閱下列文章：

• 租使用者附加：將Configuration Manager用戶端從系統管理中心 (預覽) 適用於端點的 Microsoft Defender上線
• 租使用者連結：從系統管理中心部署端點安全性防毒軟體原則 (預覽)
• Microsoft Intune中租使用者連結裝置的Microsoft Defender防毒軟體原則設定。
• 租使用者連結裝置Windows 安全性體驗防毒軟體原則的設定

從系統管理中心安裝應用程式

您可以從 Microsoft Intune 系統管理中心，針對租使用者連結的裝置即時起始應用程式安裝。 從 Configuration Manager 2006 版開始，裝置可用的應用程式清單也包含部署到裝置目前登入使用者的應用程式。 如需詳細資訊，請參閱 租使用者附加：從系統管理中心安裝應用程式。

在租使用者附加上線期間匯入先前建立的 Azure AD 應用程式

在新的上線期間，系統管理員可以在上線至租使用者附加期間指定先前建立的應用程式。 如需詳細資訊，請參閱租使用者連結Microsoft Intune：裝置同步處理和裝置動作。

端點分析

預設會啟用端點分析資料收集

[ 啟用端點分析資料收集 用戶端] 設定現在預設為啟用。 此設定可讓您的 Managed 端點將啟動效能深入解析等資料傳送至Configuration Manager月臺伺服器。 這項變更只會影響本機資料收集。 在Configuration Manager中啟用資料上傳之前，端點分析資料不會上傳至 Microsoft Intune 系統管理中心。 新的預設值會套用至預設用戶端設定，以及升級至 2006 版之後建立的任何自訂用戶端設定。

• 如果您要從 2002 版升級至 2006 版，則會保留現有的自訂用戶端設定值。 在 Configuration Manager 2002 版中啟用端點分析資料收集的預設值為[否]。
• 如果您要從 Configuration Manager 1910 版或更早版本升級至 2006 版，任何包含電腦代理程式設定群組的既存自訂用戶端設定都會繼承啟用端點分析資料收集的新預設值[是]。

如需詳細資訊，請參閱在 Configuration Manager 中設定端點分析資料收集。

網站基礎結構

VPN 界限類型

為了簡化遠端用戶端的管理，您現在可以為 VPN 建立新的界限類型。 先前，您必須根據 IP 位址或子網，為 VPN 用戶端建立界限。 由於子網組態或 VPN 設計，此設定可能具挑戰性或不可行。

現在，當用戶端傳送位置要求時，它會包含其網路組態的其他相關資訊。 根據這項資訊，伺服器會判斷用戶端是否在 VPN 上。

如需詳細資訊，請 參閱定義界限。

針對遠端工作者優化的管理見解

此版本新增了一組新的管理見解： 針對遠端工作者優化。 這些深入解析可協助您為遠端工作者建立更好的體驗，並降低基礎結構的負載。 此版本中的深入解析主要著重于 VPN：

• 定義 VPN 界限群組
• 將 VPN 連線的用戶端設定為偏好使用雲端式內容來源
• 停用 VPN 連線用戶端的對等內容共用

如需詳細資訊，請 參閱管理見解。

改善對 Azure 虛擬桌面的支援

Windows 10 企業版多重會話平臺可在具有需求規則或適用性清單之物件上支援的 OS 版本清單中取得。

如需Configuration Manager Azure 虛擬桌面支援的詳細資訊，請參閱用戶端和裝置支援的 OS 版本。

內部網路用戶端可以使用 CMG 軟體更新點

內部網路用戶端現在可以在指派給界限群組時存取 CMG 軟體更新點。 如需詳細資訊， 請參閱設定界限群組。

雲端附加式管理

在共同管理的裝置上使用公司入口網站應用程式

公司入口網站應用程式現在是Microsoft Intune系列產品的跨平臺應用程式入口網站體驗。 藉由將共同管理的裝置設定為同時使用公司入口網站應用程式，您可以在所有裝置上提供一致的使用者體驗。

如需詳細資訊，請參閱在共同管理的裝置上使用公司入口網站應用程式。

使用 Microsoft Azure China 21Vianet 進行共同管理

您現在可以在啟用共同管理時，選取 Azure 中國雲端作為 Azure 環境。 如需詳細資訊，請 參閱如何啟用共同管理。

Azure AD 應用程式秘密金鑰到期的通知

如果您將 Azure 服務設定為雲端連結您的網站，Configuration Manager主控台現在會顯示下列情況的通知：

• 一或多個 Azure AD 應用程式秘密金鑰即將到期
• 一或多個 Azure AD 應用程式秘密金鑰已過期

如需詳細資訊，請參閱 更新秘密金鑰。

電腦分析

如需電腦分析雲端服務每月變更的詳細資訊，請參閱電腦分析 的新功能。

變更為診斷資料標籤

為了更符合 Windows 診斷資料的電腦分析需求，這些設定具有新的標籤：

版本 2006 和更新版本	版本 2002 和更早版本
必要	Basic
選擇性 (有限)	增強 (限)
不適用	增強
選用	完整

如果您先前已在 增強 層級設定任何裝置，當您升級至 2006 版時，它們會還原為 選擇性 (有限) 。 然後，他們會將較少的資料傳送給 Microsoft。 這項變更不應影響您在電腦分析中看到的內容。

如需詳細資訊，請參閱啟用電腦分析的資料共用。

即時管理

CMPivot 的改善

CMPivot 已進行下列改善：

• 主控台和 CMPivot 獨立部署的 CMPivot 已交集
• 從個別裝置或多部裝置執行 CMPivot，而不需要選取或建立集合
• 從 CMPivot 查詢結果中，您可以選取個別裝置或多個裝置，然後啟動範圍設為您選取範圍的個別 CMPivot 實例。

如需詳細資訊，請參閱 從 2006 版開始的 CMPivot。

用戶端管理

在計量付費連線上安裝和升級用戶端

先前，如果裝置已連線到計量付費網路，則不會安裝新的用戶端。 只有在您允許所有用戶端通訊時，才會升級現有的用戶端。 對於經常在計量付費網路上漫遊的裝置，它們會是非受控裝置，或是在較舊的用戶端版本上。 從此版本開始，您可以在將計量付費網際網路 連線的用戶端通訊 設定為 [ 允許 ] 或 [限制] 時，安裝和升級客戶 端。 使用此設定，您可以讓用戶端保持最新狀態，但仍可管理計量付費網路上的用戶端通訊。

若要定義新用戶端安裝的行為，有新的 ccmsetup 參數 /AllowMetered。 當您允許 ccmsetup 在計量付費網路上進行用戶端通訊時，它會下載內容、向網站註冊，以及下載初始原則。 任何進一步的用戶端通訊都會遵循該原則的用戶端設定。

如需詳細資訊，請參閱下列文章：

• 關於用戶端設定
• 關於用戶端安裝參數和屬性

管理裝置重新開機的改善

Configuration Manager提供許多選項來管理裝置重新開機和重新開機通知。 您現在可以設定用戶端設定，以防止裝置在部署需要時自動重新開機。 此設定可讓您在唯一的情況下更充分掌控。 根據預設，客戶端設定Configuration Manager可以強制裝置重新開機，因此Configuration Manager仍然可以強制裝置重新開機。 此設定僅適用于需要重新開機的應用程式、軟體更新和套件部署。

如需詳細資訊，請參閱 裝置重新開機通知。

應用程式管理

透過 CMG 對可用應用程式的改善

此版本修正了軟體中心和 Azure Active Directory (Azure AD) 驗證的問題。 針對在內部網路上偵測到但透過雲端管理閘道 (CMG) 進行通訊的用戶端，先前軟體中心會使用 Windows 驗證。 當它嘗試取得使用者可用的應用程式清單時，將會失敗。 它現在會針對已加入 Azure AD 的裝置使用 Azure Active Directory (Azure AD) 身分識別。 這些裝置可以加入雲端或混合式加入。

如需詳細資訊，請參閱 部署使用者可用應用程式的必要條件。

Microsoft 365 企業版應用程式

Office 365 專業增強版在 2020 年 4 月 21 日重新命名為 Microsoft 365 Apps 企業版。 從 2006 版開始，已進行下列變更：

• Configuration Manager主控台已更新為使用新名稱。
  • 這項變更也包含Microsoft 365 Apps的更新通道名稱。
• 已將橫幅通知新增至主控台，以在一或多個自動部署規則參考Microsoft 365 Apps更新標題準則中過時的通道名稱時通知您。

如需詳細資訊，請參閱Microsoft 365 Apps通道名稱和Microsoft 365 Apps整備儀表板。

作業系統部署

雲端式內容的工作順序媒體支援

工作順序媒體現在可以下載雲端式內容。 例如，您將 USB 金鑰傳送給遠端辦公室的使用者，以重新安裝其裝置的映射。 或是具有本機 PXE 伺服器但您希望裝置盡可能優先處理雲端服務的辦公室。 開機媒體和 PXE 部署現在可以從雲端式來源取得內容，而不是進一步對 WAN 加稅以下載大型 OS 部署內容。 例如，雲端管理閘道 (可讓您共用內容的 CMG) 。

注意事項

裝置仍然需要與管理點的內部網路連線。

如需詳細資訊，請 參閱雲端式內容的可開機媒體支援。

透過 CMG 對工作順序的改善

此版本包含下列改善，可將工作順序部署到透過雲端管理閘道 (CMG) 進行通訊的裝置：

• 支援 OS 部署 ：使用開機映射來部署 OS 的工作順序，您可以將它部署到透過 CMG 通訊的裝置。 使用者必須從軟體中心啟動工作順序。 如需詳細資訊，請參閱 CMG 的支援設定。

• 此版本修正了最新分支版本 2002 Configuration Manager兩個已知問題。 您現在可以在下列情況下透過 CMG 通訊的裝置上執行工作順序：

  • 您使用大量註冊權杖註冊的工作組裝置

  • 您可以設定 增強 HTTP 的月臺，而管理點為 HTTP

BitLocker 工作順序步驟的改善

您現在可以在 [ 啟用 BitLocker ] 和 [預先布建 BitLocker ] 工作順序步驟上指定磁片加密模式。 根據預設，步驟會繼續使用 OS 版本的預設加密方法。

[啟用 BitLocker]步驟現在也包含針對沒有 TPM 的電腦或未啟用 TPM 時略過此步驟的設定。 當您啟用此設定時，此步驟會在沒有 TPM 或 TPM 且未初始化的裝置上記錄錯誤，而且工作順序會繼續進行。 此設定可讓您更輕鬆地在無法完全支援 BitLocker 的裝置上管理工作順序行為。

如需詳細資訊，請 參閱工作順序步驟。

作業系統部署的管理深入解析規則

當工作順序原則的大小超過 32 MB 時，用戶端就無法處理大型原則。 用戶端接著無法執行工作順序部署。 為了協助您管理工作順序的原則大小，此版本包含下列管理見解：

• 大型工作順序可能會導致超過原則大小上限

• 工作順序的原則大小總計超過原則限制

提示

這些規則位於 作業系統部署的新群組中。 [未使用的開機映射] 的現有規則現在也會在此群組中。

如需詳細資訊，請 參閱管理見解。

OS 部署的改善

此版本包含下列作業系統部署的其他改善：

• 使用工作順序變數來指定 [格式化] 和 [磁碟分割 ] 步驟的目標。 這個新的變數選項支援具有動態行為的更複雜工作順序。 例如，自訂腳本可以偵測磁片，並根據硬體類型設定變數。 然後，您可以使用此步驟的多個實例來設定不同的硬體類型和分割區。

• [檢查整備程度] 步驟現在包含檢查，以判斷裝置是否使用 UEFI。 它也包含新的唯讀工作順序變數， _TS_CRUEFI。

• 如果您啟用 [工作順序進度] 視窗 以顯示更詳細的進度資訊，則現在不會計算已停用群組中已啟用的步驟。 這項變更有助於更精確地估計進度。

• 先前，在將裝置升級至Windows 10的工作順序期間，會在其中一個最終 Windows 設定階段期間開啟命令提示字元視窗。 此視窗位於 OOBE) (Windows 全新體驗之上，且使用者可以與其互動以中斷升級程式。 現在，來自 Configuration Manager 的 SetupCompleteTemplate.cmd 和 SetupRollbackTemplate.cmd 腳本包含隱藏此命令提示字元視窗的變更。

• 有些客戶會使用 IProgressUI：：ShowMessage 方法來建置自訂工作順序介面，但不會傳回使用者回應的值。 此版本會新增 IProgressUI：：ShowMessageEx 方法。 這個新方法類似于現有的 方法，但也包含新的整數結果變數 pResult。

保護

適用于端點保護原則的 CMG 支援

雖然雲端管理閘道 (CMG) 支援端點保護原則，但裝置需要存取內部部署網域控制站。 從此版本開始，透過 CMG 通訊的用戶端可以立即套用端點保護原則，而不需要 Active Directory 的作用中連線。

如需詳細資訊，請參閱 CMG 的支援設定。

階層的 BitLocker 管理支援

您現在可以在管理中心網站安裝 BitLocker 自助入口網站和管理及監視網站。

如需詳細資訊， 請參閱設定 BitLocker 入口網站。

Configuration Manager主控台

社群中樞和 GitHub

(2020 年 6 月首次推出)

多年來，IT 系統管理員社群已發展出豐富的知識。 我們不是從頭重新建立腳本和報表等專案，而是建置Configuration Manager社群中樞，您可以在其中彼此共用。 利用其他人的工作，您可以節省工作時間。 社群中樞藉由建置他人的工作，並讓其他人以您的工作為基礎來培養創意。 GitHub 已經有針對共用所建置的全業界程式和工具。 現在，社群中樞會直接在Configuration Manager主控台中運用這些工具，作為推動這個新社群的基礎片段。 在初始版本中，社群中樞中提供的內容只會由 Microsoft 上傳。

如需詳細資訊，請參閱 社群中樞和 GitHub。

直接連結至社群中樞專案

您可以使用直接連結，輕鬆地流覽至 Configuration Manager 主控台社群中樞節點中的專案並加以參考。 如需詳細資訊，請 參閱直接連結至社群中樞專案。

來自 Microsoft 的通知

您現在可以選擇在 Configuration Manager 主控台中接收來自 Microsoft 的通知。 這些通知可協助您隨時掌握新功能或更新功能、Configuration Manager和附加服務的變更，以及需要採取補救動作的問題。

如需詳細資訊， 請參閱設定網站以接收來自 Microsoft 的訊息。

Power BI 範例報表

(2020 年 6 月首次推出)

當您將Power BI 報表伺服器與Configuration Manager報表整合時，現在有可用的範例 Power BI 報表。 下載並安裝下列範例報告：

• 軟體更新合規性狀態
• 軟體更新部署狀態

如需詳細資訊，請 參閱安裝 Power BI 範例報表。

已淘汰的作業系統

在 已移除和已淘汰的專案中實作支援變更之前，請先瞭解這些變更。

如同 1906 版中首次宣佈的版本，2006 版會卸載下列用戶端 OS 版本的支援：

• Windows CE 7.0
• Windows 10 行動裝置版
• Windows 10 行動裝置企業版

其他更新

如需Configuration Manager Windows PowerShell Cmdlet 變更的詳細資訊，請參閱PowerShell 2006 版版本資訊。

如需管理服務 REST API 變更的詳細資訊，請參閱 管理服務版本資訊。

除了新功能之外，此版本也包含其他變更，例如錯誤修正。 如需詳細資訊，請參閱最新分支 2006 Configuration Manager變更摘要。

從 2020 年 11 月 30 日開始，主控台中提供下列修訂的更新彙總套件 (4575789) ：Microsoft 端點更新彙總套件Configuration Manager最新分支 2006 版。

請注意，此修訂會取代Microsoft Configuration Manager 2006版的原始 KB 4578605更新彙總套件版本。

Hotfix

下列其他 Hotfix 可用來解決特定問題：

ID	標題	日期	主控台內
4580678	Configuration Manager最新分支 2006 版的租使用者附加匯總	2020 年 9 月 18 日	是
4584759	用戶端在 Configuration Manager 2006 版中回報電腦分析組態錯誤	2020 年 10 月 2 日	是
4575786	Configuration Manager主控台在最新分支 2006 Configuration Manager意外終止	2020 年 11 月 12 日	是
4575787	Configuration Manager用戶端的共同管理註冊花費的時間超出預期	2020 年 11 月 12 日	否
4575785	2020 年 11 月更新 Configuration Manager 中的 Asset Intelligence 驗證憑證	2020 年 11 月 18 日	否
4575790	用戶端設定無法從最新分支 2006 版Configuration Manager雲端發佈點下載內容	2020 年 11 月 20 日	是

後續步驟

自 2020 年 8 月 31 日起，2006 版全域可供所有客戶安裝。

當您準備好安裝此版本時，請參閱安裝Configuration Manager的更新和安裝更新 2006 的檢查清單。

提示

若要安裝新的月臺，請使用基準版本的 Configuration Manager。

深入瞭解：

• 安裝新月臺
• 基準和更新版本

如需已知的重大問題，請參閱 版本資訊。

更新網站之後，也請檢閱 更新後檢查清單。