ConfigMgr 技术预览版 2207 新功能

ConfigMgr 技术预览版 2207 已发布。在新功能方面，SCCM 2207 技术预览版包括分发点内容迁移以及对 Microsoft Defender Application Guard 的 ConfigMgr 策略的改进。

Microsoft Endpoint Configuration Manager 的技术预览版 2206 基线版本可用于新安装。如果要设置新的 Configuration Manager 技术预览实验室，可以先安装 TP 2206 基准版本，然后升级到版本 2207。

您可以使用 Configuration Manager 控制台的更新和服务节点直接从早期版本的技术预览版本（例如版本 2204）升级到技术预览版本 2207。

技术预览分支版本允许您在新的 Configuration Manager 功能正式发布之前在测试环境中试用它们。您可以尝试这些功能并向 Microsoft 提供有助于改进产品的反馈。

注意：不支持在生产环境中使用 Configuration Manager 的技术预览分支。技术预览版仅授权在实验室环境中使用。因此，请勿在生产中安装技术预览版本。

查看所有 SCCM 技术预览版本号和每个技术预览版本中的新功能的列表。了解 Configuration Manager 技术预览版 2207 中的新功能。

安装 ConfigMgr 技术预览版 2207

启动配置管理器控制台。转到管理\概述\更新和服务节点。右键单击Configuration Manager Technical Preview 2207，然后单击安装更新包。

SCCM 2207 技术预览版包括以下更新：

• 配置管理器站点服务器更新和控制台更新
• 配置管理器客户端更新
• 修复已知问题
• 新功能

在技术预览实验室中，我排除了运行先决条件检查警告。但是，您可以选择在安装更新之前运行先决条件检查步骤。点击下一步。

在功能页面上，选择您想要在 ConfigMgr 技术预览版 2207 中启用的新功能。如果您现在不启用它们，可以稍后从 ConfigMgr 控制台启用这些新功能。

选择客户端更新设置，该设置决定更新层次结构中客户端代理的方式。对于技术预览版本，请选择升级而不验证。点击下一步。

在许可条款页面上，点击我接受许可条款和隐私声明。点击下一步。

如果您不想启用云附加，只需取消选中启用云附加选项即可。点击下一步。关闭配置管理器更新向导。

这就完成了安装 ConfigMgr 技术预览版 2207 更新的步骤。

ConfigMgr 技术预览版 2207 安装通常需要大约 30-35 分钟。安装更新时，您可以查看 cmupdate.log 以了解安装进度。您还可以转到“监控”工作区，右键单击“Configuration Manager Technical Preview 2207 更新”，然后单击显示状态来查看安装进度。

ConfigMgr TP 2207 控制台升级

Configuration Manager 技术预览版 2207 更新安装完成后，系统将提示您进行控制台升级。点击确定开始控制台升级。旧主机版本5.2207.1013.1000将升级到新版本5.2207.1045.1000。

这样就完成了 ConfigMgr Tech 预览版 2207 的控制台升级。您还必须将客户端计算机上的客户端代理升级到最新版本。

SCCM 技术预览版 2207 中的新功能

技术预览版 2207 版本中包含以下新功能和改进。

分发点内容迁移

分发点内容迁移功能现在可用于使用 PowerShell cmdlet 将内容从一个分发点迁移到另一分发点。您还可以使用这些 PowerShell cmdlet 监视分发点迁移状态。

据微软介绍，在多种情况下，一个分发点的内容需要迁移到另一个分发点。下面列出了一些场景。

• Azure 经典服务上托管的云分发点 (CDP) 将在2024 年中期被弃用。您需要将 CDP 内容迁移到另一个分发点。
• 使用 *.cloudapp.net 域托管的云迁移网关 v1 (CMGv1) 的迁移也已被弃用。因此，您可能需要将 CMGv1 内容迁移到另一个分发点。
• 您可能需要将本地分发点内容迁移到其他本地分发点或 CMG。

为了使分发点内容迁移更容易，Microsoft 提供了以下 PowerShell cmdlet。

• 开始-CMDistributionPointMigration：
• 获取 CMDistributionPointMigrationStatus：
• 获取 CMDistributionPointContentMigrationStatus：
• Stop-CMDistributionPointMigration：停止从源分发点到目标分发点的迁移。

Windows Defender Application Guard 已重命名为 Microsoft Defender应用程序防护

Windows Defender 应用程序防护已在 Configuration Manager 控制台中重命名为 Microsoft Defender 应用程序防护。安装 SCCM 技术预览版 2207 更新后，您应该会在控制台中看到此更改的反映。

Microsoft Defender Application Guard 的 ConfigMgr 策略

配置管理器中的 Microsoft Defender 应用程序防护策略可以观察到以下改进：

• 在常规设置页面上，您可以启用隔离的 Windows 环境并启用 Microsoft Edge。
• 应用程序行为设置页面允许您启用或禁用摄像头和麦克风，以及将指纹与隔离容器相匹配的证书。
• 两个选项已被删除。企业站点可以加载非企业内容，例如主机交互页面下的第三方插件设置和文件管理页面中的文件信任标准策略。

SCCM 技术预览版 2207 中添加了新的 PowerShell Cmdlet

Configuration Manager 技术预览版本 2207 中添加了以下新的 PowerShell cmdlet：

• Approve-CMOrchestrationGroupScript：批准编排组脚本。
• Deny-CMOrchestrationGroupScript：拒绝编排组脚本。
• Get-CMOrchestrationGroupScript：使用此 cmdlet 从指定的业务流程组获取脚本。
• Start-CMDPMigration：使用此 cmdlet 开始从源分发点到目标分发点的迁移。
• Stop-CMDPMigration：停止从源分发点到目标分发点的迁移。
• Get-CMDPMigrationContentStatus：使用此 cmdlet 获取从源分发点到目标分发点的迁移的内容状态。
• Get-CMDPMigrationStatus：使用此 cmdlet 获取从源分发点到目标分发点的迁移状态。
• Get-CMTrustedRootCertificationAuthority：使用此 cmdlet 从站点获取受信任的根证书颁发机构的证书。
• New-CMAADClientApplication：使用此 cmdlet 在 Azure Active Directory (Azure AD) 中创建客户端应用注册。
• New-CMAADServerApplication：使用此 cmdlet 在 Azure AD 中创建服务器应用注册。