Новые возможности версии 2409 Current Branch Configuration Manager

Относится к Configuration Manager (Current Branch)

Обновление 2409 для ветви Current Branch Configuration Manager доступно в виде обновления внутри консоли. Примените это обновление на сайтах, работающих под управлением версии 2309 или более поздней. В этой статье описаны изменения и новые функции в Configuration Manager версии 2409.

Всегда просматривайте последний контрольный список для установки этого обновления. Дополнительные сведения см. в контрольном списке для установки обновления 2409. После обновления сайта также просмотрите контрольный список действий после обновления.

Чтобы в полной мере воспользоваться новыми функциями Configuration Manager, после обновления сайта также обновите клиенты до последней версии. Хотя новые функции появляются в консоли Configuration Manager при обновлении сайта и консоли, полный сценарий не работает, пока не будет установлена последняя версия клиента.

Инфраструктура сайта

Configuration Manager теперь поддерживает расширенную защиту SQL для проверки подлинности

Configuration Manager теперь поддерживает расширенную защиту SQL для проверки подлинности. Это функция безопасности, которая усиливает защиту от атак MITM, делая SQL Server более безопасным при использовании расширенной защиты. Эти усовершенствования в совокупности снижают риск несанкционированного доступа и защищают конфиденциальные данные, управляемые ядром СУБД SQL Server.

Дополнительные сведения см. в статье " Подключение к ядру СУБД с помощью расширенной защиты".

Представляем централизованный поиск — выбор нужной рабочей области

Централизованное поле поиска теперь позволяет выбрать нужное рабочее пространство для поиска. Пользователи могут легко уточнить результаты поиска, выбрав нужную рабочую область из раскрывающегося меню.

Снимок экрана: выбор рабочей области централизованного поиска в консоли.

Configuration Manager не поддерживает SQL Server 2012 и 2014

Начиная с версии 2409 Configuration Manager больше не поддерживает SQL Server 2012 и 2014. Выполните обновление до последней версии SQL Server или хотя бы до SQL Server 2016. Если вы не выполняете обновление, обновления CM блокируются, и во время проверки предварительного запроса отображается ошибка. Дополнительные сведения см. в разделе "Поддерживаемые версии SQL Server для Configuration Manager".

Добавлена поддержка операционной системы для Windows 11 24H2 и Windows Server 2025

В этой версии Configuration Manager добавлена поддержка для Windows 11 24H2 и Windows Server 2025.

  • Windows 11 24H2 & Windows Server 2025 добавлены на панель мониторинга жизненного цикла продукта и поддерживаемую платформу.
  • Windows 11 24H2 & Windows Server 2025 добавлена поддержка клиентов.
  • Создание образа загрузки в CM в Windows Server 2025 теперь поддерживает последнюю версию Windows ADK.
  • Панель мониторинга готовности к обновлению Windows теперь поддерживает Windows 11 24H2 для обновления клиентов.

Примечание.

Windows Server и Windows 11 24H2 не поддерживают правила брандмауэра. Это приведет к появлению состояния "Не соответствует" в приложении Configuration Manager.

Поддержка измерения программного обеспечения в устройствах Arm64

Configuration Manager теперь поддерживает измерение уровня программного обеспечения для устройств Arm64. Измерение количества программ используется для отслеживания классических приложений для компьютера с Windows, имя файла которых заканчивается на .exe. Дополнительные сведения см. в разделе Измерение уровня программного обеспечения в Configuration Manager.

Развертывание ОС

Поддержка BitLocker на устройствах Arm64

Configuration Manager теперь поддерживает последовательность задач BitLocker для устройств Arm64. В управлении BitLocker политики, включающие шифрование диска ОС с помощью средства защиты TPM и фиксированное шифрование диска с параметром автоматической разблокировки, поддерживаются на устройствах Arm64.

Дополнительные сведения см. в разделе Конфигурации, поддерживаемые Bitlocker.

Управление в режиме подключения к облаку

Обновление секретного ключа приложения CMG Entra

Функция "Обновить секретный ключ" теперь открывает диалоговое окно с четырьмя вариантами срока действия. Кроме того, это обновление предотвращает продление секретных ключей для приложений старше 800 дней (примерно два года). Те же параметры доступны при создании приложения.

Снимок экрана: выбор секретного окна в консоли.

Выполните вход, используя учетные данные глобального администратора клиента Microsoft Entra, а затем нажмите кнопку "Продлить".

Важно!

Роль глобального администратора Microsoft Entra предоставляет высокий уровень прав доступа, и ее следует использовать только в тех случаях, когда невозможно использовать другую роль. Для использования этой функции требуется роль глобального администратора. Для других функций Майкрософт рекомендует использовать роли с минимальным количеством разрешений. Дополнительные сведения см. в статье "Основы администрирования на основе ролей для Configuration Manager".

Параметр усиленной безопасности CMG

Теперь при установке CMG используются управляемые удостоверения и стороннее серверное приложение для взаимодействия с учетной записью хранения CMG Azure вместо ключей учетной записи хранения.

  • Поэтому доступ к ключу учетной записи хранения отключается для новой настройки CMG.

  • Для сеансов, обновляющихся с более ранних версий до версии 2409, кнопка "Усиленная безопасность CMG" отображается как включенная.

    Снимок экрана: улучшенный выбор окна CMG в консоли.

Известные проблемы

Другие обновления

Повышение производительности обработки политик и оценки сбора данных

Повысилась производительность обработки политики и оценки сбора. Ранее блокировка цепочек из sp_ProcessPolicyChanges, вызываемых PolicyPv, выполнялась часами, нарушая несколько рабочих нагрузок, включая управление сбором и обработку политик.

Устаревшие компоненты

Узнайте об изменениях в поддержке до их реализации в удаленных и устаревших элементах.

  • MDT Интеграция с CM и автономным режимом больше не поддерживается, поскольку о прекращении поддержки Configuration Manager впервые было объявлено в декабре 2024 года, а поддержка первого выпуска запланирована на 10 октября 2025 года. Во избежание сбоев синхронизации и повреждения служб терминалов клиентам следует удалить шаги последовательности задач MDT с последующим удалением интеграции MDT.

Дополнительные сведения см. в разделе "Удаленные и устаревшие функции для Configuration Manager".

Дальнейшие действия

С 16 декабря 2024 г. версия 2409 доступна для установки по всему миру для всех клиентов.

Примечание.

Для существующих клиентов Fast Ring Current Branch 2409 вы увидите пакет обновления Slow Ring в консоли. Установите пакет 2409 Slow Ring, который будет находиться в рабочей ветви Current Branch.

Когда вы будете готовы установить эту версию, см. статьи "Установка обновлений для Configuration Manager" и "Контрольный список для установки обновления 2409".

Совет

Чтобы установить новый сайт, используйте базовую версию Configuration Manager.

Дополнительные сведения:

Известные существенные проблемы см. в заметках о выпуске.

После обновления сайта также просмотрите контрольный список действий после обновления.