ConfigMgr 2010 修补程序 KB4594176 - 早期更新环

我们有 Microsoft 发布的新 ConfigMgr 2010 修补程序 KB4594176。修补程序 KB4594176 是第一个 SCCM 2010 早期更新环修补程序。

KB 4594176 是 Microsoft Endpoint Configuration Manager 版本 2010（早期更新环）的更新。如果您通过 PowerShell 脚本选择加入 ConfigMgr 2010 的早期更新环部署，则此修补程序适合您。 KB4594176 更新解决了 SCCM 2010 在全球发布后解决的重要问题。

注意 - KB 4594176 更新不适用于在 2020 年 12 月 12 日或更高日期下载版本 2010 的网站。因此，您可能找不到 Configuration Manager 控制台中列出的更新。

安装 KB 4594176 更新后，无需重新启动服务器。但是，更新将在安装后启动站点重置。在安装此更新之前，建议重新启动控制台。这是为了避免 Configuration Manager 控制台和 SMS 提供程序之间出现潜在的与计时相关的异常。

如果您可以运行版本 1906 或更高版本，则可以升级到 SCCM 2010。与以前的版本相比，它具有许多新功能和改进。

SCCM 2010 修补程序 KB4594176 中修复的问题

修补程序 KB4594176 中解决的一些重要问题包括：

• 创建多个编排组后，只有第一个组按预期工作。属于第一个编排组之外的其他编排组的客户端将收到不正确的策略。
• 用户只有具有完全管理员安全角色才能删除集合。即使他们拥有该集合并且有权执行删除，情况也是如此。
• 如果您有高度可用的站点服务器并且更新到版本 2010，则处于被动模式的站点服务器将无法更新。此问题是由于 Microsoft Defender 高级威胁防护的 Microsoft 监控代理 (MMA) 发生更改所致。
• 查看具有大型结果集的查询结果预览时，配置管理器控制台意外终止。
• 如果 %USERPROFILE%\AppData\Local\Microsoft\ConfigMgr10 下存在零字节 ConsoleUsage-{date}-{time}.xml 文件，配置管理器控制台会意外终止。
  如果出现此问题，请检查并删除零字节文件。
• 加入桌面分析后，应用程序的重要性值不会显示在 Microsoft Endpoint Manager 管理中心的“应用程序”选项卡中。此外，使用配置管理器部署的应用程序可能根本不会列在“应用程序”选项卡上。
• 如果对操作系统启动介质使用基于 PKI 的证书，请使用 Microsoft 增强型 RSA 和 AES 提供程序将其配置为 SHA256。对于全球可用的版本 2010，建议但不是必需的此证书配置。该证书可以是 v3(CNG) 证书。
• 软件更新仪表板上的设备合规性状态可能会显示不正确的设备计数和不正确的合规性百分比。

关于 Configuration Manager 修补程序 KB4594176

• 修补程序的名称 - Configuration Manager 2010 修补程序 (KB4594176)
• 完整版本 - 5.00.9040.1016
• 新客户端版本 - 5.00.9040.1015

安装 ConfigMgr 2010 修补程序 KB4594176

• 启动 ConfigMgr 控制台。
• 转到管理 > 概述 > 更新和服务节点。
• 在直接安装更新之前运行先决条件检查。
• 右键单击Configuration Manager 2010 修补程序 KB4594176，然后单击安装更新包。

由于我在实验室中安装此更新，因此我忽略了先决条件检查警告。单击下一步。

接受许可条款并单击下一步。在“完成”窗口中，单击关闭。

您可以进入监控工作区监控更新安装进度。

最后，您必须升级 Configuration Manager 控制台。点击确定将旧主机版本5.2010.1093.1800升级到新版本5.2010.1093.1900。

最重要的是，确保所有客户端代理都更新到最新版本。在“层次结构设置”下，选择客户端升级并配置客户端升级设置。

安装 Configuration Manager 修补程序 KB4594176 后的生产客户端代理版本将为 5.00.9040.1015。