管理 SCCM 控制台扩展 - 批准 |安装 |卸载

在本指南中，我们将探讨 SCCM 控制台扩展，并了解如何批准、安装或卸载控制台扩展。您可以从 Configuration Manager 控制台的控制台扩展节点管理 SCCM 控制台扩展，总的来说，这是一个简单的过程。

管理控制台扩展的过程很有趣，微软添加了更多选项来以更好的方式管理扩展。 控制台扩展节点允许您开始管理环境中使用的控制台扩展的审批和安装。

“控制台扩展”长期以来一直存在于 SCCM 中，但此功能在 Configuration Manager 2103 中进行了更新。控制台扩展节点允许您开始管理您的应用程序中使用的控制台扩展的审批和安装。环境。

安装新的管理控制台扩展时，它会在 Configuration Manager 控制台中添加新功能。例如，当您安装 Configuration Manager 的右键单击工具时，它会安装新的控制台扩展以提高 SCCM 管理员的工作效率。

旧样式的控制台扩展将被逐步淘汰，取而代之的是新样式，因为它们更安全且集中管理。配置管理器中安装和使用控制台扩展的方式已得到简化。

本分步指南涵盖了从头开始管理 SCCM 控制台扩展的步骤。这包括安装控制台扩展、控制台扩展批准、卸载控制台扩展、下载控制台扩展等。

Configuration Manager 中的控制台扩展类型

Configuration Manager 中有两种类型的控制台扩展：

• Microsoft提供的Console Extensions，例如SCCM中的WebView2 Extension。
• 第三方控制台扩展，例如管理控制台工具、右键单击工具，为 ConfigMgr 控制台添加了更多功能。

新型控制台扩展的优点

新型 SCCM 控制台扩展具有以下优点：

• 集中管理站点的控制台扩展，而不是手动将二进制文件放置在各个控制台上。
• 控制台扩展与不同扩展提供商的明确分离。
• 管理员能够更好地控制在环境中加载和使用哪些控制台扩展，以确保它们更加安全。
• 层次结构设置仅允许使用新样式的控制台扩展。

SCCM 控制台中的控制台扩展节点在哪里？

SCCM 控制台扩展节点位于管理 > 概述 > 更新和服务下。控制台扩展的操作可在功能区和右键单击菜单中找到。所有扩展（包括从社区中心下载的控制台扩展）都将显示在此处。

查看 SCCM 控制台扩展的层次结构设置

在层次结构设置下，您可以配置两个选项来安装和管理新型控制台扩展。

• 在 Configuration Manager 控制台中，转到管理工作区，展开站点配置，然后选择站点。
• 从功能区中选择层次结构设置。
• 在“常规”选项卡上，启用或禁用“仅允许已批准用于层次结构的控制台扩展”选项

仅允许已批准用于层次结构的控制台扩展

设置“仅允许为层次结构批准的控制台扩展”允许您仅在管理员批准时安装 SCCM 控制台扩展。换句话说，您不能使用未经新控制台扩展节点批准的扩展。

如果您使用基准媒体从 Configuration Manager 2103 安装，则默认情况下启用此设置。禁用该设置允许再次使用旧样式扩展。

• 在 Configuration Manager 控制台中，转到管理工作区，展开站点配置，然后选择站点。
• 从功能区中选择层次结构设置。
• 在常规选项卡上，启用或禁用仅允许已批准用于层次结构的控制台扩展选项。

层次结构批准的控制台扩展可以未签名

选项“层次结构批准的控制台扩展可以未签名”允许层次结构控制台扩展获得批准，即使它们未签名。默认情况下不启用此选项，如果启用，可能会带来潜在的安全风险。

最佳实践是始终使用签名扩展，以最大程度地降低安全风险并确认控制台扩展的真实性。

• 在 Configuration Manager 控制台中，转到管理工作区，展开站点配置，然后选择站点。
• 从功能区中选择层次结构设置。
• 在常规选项卡上，启用或禁用层次结构批准的控制台扩展可以未签名选项。

如果启用此选项，您会收到一个警告框“允许未签名的层次结构批准的控制台扩展存在潜在的安全风险”。要启用此选项，您必须接受警告并单击确定。

在 SCCM 中管理控制台扩展的步骤

在控制台中安装扩展并不会使它们立即可用。从高层角度来看，启用控制台扩展的步骤如下：

• 管理员必须批准站点的扩展。
• 管理员必须启用扩展程序的通知。
• 然后，控制台用户可以将扩展安装到其本地控制台。

第 1 步 - 在 SCCM 中批准控制台扩展

让我们看一下在 SCCM 中批准控制台扩展的步骤：

• 启动 SCCM 控制台。
• 转到管理\概述\更新和服务\控制台扩展。
• 右键单击控制台扩展并选择批准安装。

您会收到一个消息框，询问您确定要批准安装所选的控制台扩展吗？单击是批准控制台扩展。

步骤 2 - 安装 SCCM 控制台扩展

批准扩展后，您可以通过以下步骤安装 SCCM 控制台扩展：

• 启动 SCCM 控制台。
• 转到管理\概述\更新和服务\控制台扩展。
• 右键单击控制台扩展并选择安装。

您会看到以下消息“此操作将仅在本地控制台上安装选定的扩展。为了使此扩展程序可以通过控制台通知通道安装在层次结构中的其他控制台上，请为此扩展程序启用通知“。单击确定继续。否则，请点击取消。

单击确定按钮确认控制台扩展的安装。

Configuration Manager 控制台将立即关闭，并安装和更新新的控制台扩展。您会看到一条消息，表明控制台扩展已更新。

以下消息确认控制台扩展安装成功。 “第 1 个扩展程序的更新已完成。控制台扩展程序已更新。重新启动配置管理器控制台。单击“关闭”按钮“

Configuration Manager 控制台重新启动，现在您会看到控制台扩展已成功安装。

步骤 3 - 启用控制台扩展的用户通知

当您在 Configuration Manager 控制台中批准新的控制台扩展时，您可以启用扩展安装的用户通知。这将触发层次结构中所有其他控制台的通知以安装控制台扩展。

作为 ConfigMgr 管理员，您可以通过以下步骤为选定的控制台扩展启用用户通知。在 Configuration Manager 控制台中，转到控制台扩展节点。右键单击控制台扩展并选择启用通知。

当您为控制台扩展启用通知时，您会收到以下警告消息。 您确定要启用选定的控制台扩展吗？如果启用并获得批准，则可以安装这些扩展。单击确定启用所选扩展。否则，请点击取消。

单击确定为所选控制台扩展启用通知。下次启动控制台时，它会通知安全范围内的用户可以安装扩展。

步骤 4 - 需要扩展：自动安装控制台扩展

SCCM 2111 版本中添加了控制台扩展的“需要扩展”选项。启用“需要扩展”选项会在下次启动时自动为安全范围内的用户安装扩展，然后再连接到站点。启动控制台的用户需要本地管理员权限才能安装扩展。

在 Configuration Manager 控制台中，转到更新和服务 > 控制台扩展。右键单击控制台扩展并选择需要扩展。

您会收到一个警告消息框，其中包含以下消息。 您确定要安装所选的控制台扩展吗？如果未安装需要的控制台扩展，它将在下次由具有本地管理员权限的用户启动控制台时自动安装。没有本地管理员权限的用户将无法启动控制台。

单击是将控制台扩展标记为“必需”。启用“需要扩展”选项后，它会在管理员下次启动本地控制台时自动安装该扩展。

步骤 5 - 从社区中心下载 SCCM 控制台扩展

从 Configuration Manager 版本 2103 或更高版本开始，你可以从社区中心下载 SCCM 控制台扩展，并将其应用到连接到层次结构的所有控制台。

需要先启用社区中心功能，然后才能下载和安装控制台扩展。您可以参考以下指南来启用 SCCM 中的社区中心功能。

老实说，社区中心中只有少数控制台扩展可供下载。我希望在未来几个月内添加更多 SCCM 控制台扩展。

在 Configuration Manager 控制台中，转到社区中心节点并使用搜索框查找控制台扩展。在撰写本文时，社区中心中只有两个控制台扩展可供下载：

• 显示任务序列部署的所有状态消息
• 可移动介质安全 (secRMM) ConfigMgr 控制台扩展

在社区中心找到您想要在您的环境中使用的扩展程序后，选择下载。控制台扩展将从 GitHub 存储库下载并安装。

下载的扩展将出现在控制台扩展节点中。您必须先批准控制台扩展安装，然后才能使用它。

步骤 6 - 删除 SCCM 控制台扩展

如果您有不需要的控制台扩展，您可以删除该控制台扩展。控制台扩展的删除选项会撤销从控制台扩展节点安装扩展的能力。它还会在下次启动本地安装的控制台时通知并卸载整个层次结构中的现有扩展实例。

要删除控制台扩展，请转到 Configuration Manager 控制台中的控制台扩展节点。右键单击已安装的控制台扩展，然后选择删除。删除选项会从控制台扩展节点中删除该扩展，并且以后无法重新批准。

当您尝试删除控制台扩展时，您会收到以下消息。 您确定要完全删除此版本的控制台扩展吗？。删除后，此版本的控制台扩展将不再在层次结构中的任何网站上可用。单击是确认删除控制台扩展。

注意：您可以选择多个 SCCM 控制台扩展并一次性将其全部删除。

步骤 7 - 从控制台卸载 SCCM 控制台扩展

要卸载 SCCM 控制台扩展，您可以右键单击控制台扩展并选择卸载。卸载选项将从控制台中删除控制台扩展。

当您尝试删除控制台扩展时，您会收到以下消息。此操作将从本地控制台卸载选定的扩展。单击确定确认控制台扩展的卸载。

什么是 SCCM 控制台扩展？

控制台扩展节点允许您开始管理 SCCM 环境中使用的控制台扩展的审批和安装。

如何批准 SCCM 控制台扩展？

要批准控制台扩展，请打开 SCCM 控制台并导航到 Administration\Overview\Updates and Servicing\Console Extensions。右键单击控制台扩展并选择批准安装。

如何在 SCCM 中安装控制台扩展？

要安装控制台扩展，请启动 SCCM 控制台并导航到 Administration\Overview\Updates and Servicing\Console Extensions。右键单击控制台扩展并选择安装。

如何在 SCCM 中卸载控制台扩展？

要卸载控制台扩展，请启动 SCCM 控制台并导航到 Administration\Overview\Updates and Servicing\Console Extensions。右键单击控制台扩展并选择卸载。