新 SCCM 2207 KB15152495 修补程序更新汇总和修复

Microsoft 已发布 SCCM 2207 KB15152495 修补程序更新汇总来修复 2207 的重要问题。本文将引导您完成该修补程序的安装，并了解 KB15152495 修补程序更新汇总修复的问题。

此 Configuration Manager 2207 修补程序汇总 KB15152495 既适用于通过 PowerShell 脚本选择加入早期更新环部署的客户，也适用于安装了全球可用版本的客户。您可以在 Configuration Manager 控制台的更新和服务节点中找到此更新。

如果您使用的是 SCCM 2203 或旧版本的 Configuration Manager，请确保升级到 SCCM 2207 以获取最新的修补程序和安全更新。 Configuration Manager 2207 与之前的版本相比带来了一系列新功能和改进，因此值得升级到版本 2207。查看 SCCM 2207 的所有新功能以及如何使用它们。

请注意，KB14959905 是 Microsoft 为 Configuration Manager 2207 发布的第一个修补程序，用于解决问题并添加改进。随后，微软发布了KB15599094 NTLM客户端安装更新和KB15498768 NTLM连接回退更新。

请参阅 Microsoft ConfigMgr 团队撰写的有关 Microsoft Endpoint Configuration Manager 版本 2207 更新汇总的文章。本文介绍了 Microsoft Endpoint Configuration Manager 当前分支版本 2207 的 KB 15152495 更新汇总中修复的问题。

KB15152495 修补程序更新的程序包 GUID 为 A476FD3B-8F5F-4D76-8302-3079C01DE2BE。 KB15152495 修补程序更新汇总不需要重新启动计算机，但会在安装后启动网站重置。

KB15152495 修补程序更新汇总中修复的问题

SCCM 2207 KB15152495 修补程序更新汇总版本中修复了以下问题。

问题 1：远程分发点上的分发升级过程可能会停止，从而导致内容分发失败。发生此问题时，distmgr.log 文件中会记录类似以下内容的消息。

DP Thread: Attempting to add or update package {Package_ID} on DP ["Display=\{distribution_point}\"]MSWNET:["SMS_SITE=PR1"]\{distribution_point}\
The distribution point ["Display=\{distribution_point}\"]MSWNET:["SMS_SITE=PR1"]\{distribution_point}\ is not installed or upgraded yet.

以下条目记录在受影响的分发点上的 smsdpprov.log 中，类似于以下内容。

DoUpdatePortsInIIS::update root command:  set site /site.name...
Successfully updated the  port list in IIS.
DoUpdatePortsInIIS:: start site command:  start site ""

问题 2：Configuration Manager OneTrace 日志查看工具经过修订，包含多项改进。更改包括对日志文件组处理、状态消息查看和一般错误处理的改进。

问题 3：仍然可以从不使用任何云或租户附加功能的站点上传 Azure Application Insights 数据。有关先前收集的数据的其他信息可在租户附加数据收集文档中找到。

问题 4：安装 SCCM 2207 后，管理员无法对基于 Windows 11 22H2 的映像执行脱机服务，因为似乎没有可用的更新。安装 KB15152495 修补程序更新可以解决此严重问题。

问题 5：New-CMOperatingSystemImageUpdateSchedule PowerShell cmdlet 无法将相关更新应用到基于 Microsoft Windows Server 2022 的映像。运行 cmdlet 后将显示类似以下内容的消息：“警告：# 个软件更新中的 0 个将添加到更新计划。”

问题 6：此修补程序版本中更正了管理点上 CCMExec.exe 进程中的小句柄泄漏。此次泄露发生在客户端注册过程中。

问题 7：安装 SCCM 版本 2207 后，Configuration Manager 控制台可能会在以下任何情况下意外终止：

• 当计算机从睡眠或待机状态恢复时。
• 在创建新的云管理网关期间输入登录凭据后。 SMSAdminUI.log 文件包含对“Microsoft.Identity.Client.MsalUiRequiredException”错误条件的引用。
• 选择由其他管理员创建的具有非默认安全范围的文件夹后。

此 KB15152495 更新中包含的修补程序列表

KB15152495 修补程序更新中包含以下修补程序。

• KB 15498768 Microsoft Endpoint Configuration Manager 的 NTLM 连接回退更新
• Microsoft Endpoint Configuration Manager 的 KB 15599094 NTLM 客户端安装更新
• KB 14959905 Microsoft Endpoint Configuration Manager 版本 2207 更新，早期更新环

这意味着，如果您尚未安装 SCCM 2207 的上述三个修补程序中的任何一个，则可以跳过它们并直接安装 SCCM 2207 的 KB15152495 修补程序。安装 KB15152495 修补程序后，控制台将不再显示任何以前的更新已经安装了。

安装 SCCM 2207 KB15152495 修补程序更新汇总

您可以使用以下步骤安装 Configuration Manager 2207 修补程序汇总 KB15152495：

• 启动配置管理器控制台。
• 浏览至管理\概述\更新和服务。
• 确保KB15152495修补程序汇总更新的状态显示为准备安装。
• 右键点击Configuration Manager 2207 修补程序汇总 KB15152495，然后选择安装更新包。

Configuration Manager 2207 修补程序 KB15152495 包括站点服务器更新、控制台更新和客户端更新。对于先决条件警告，您可以在运行 SCCM 2207 的生产服务器上启用“忽略任何先决条件检查警告并安装更新”选项。点击下一步。

客户端更新选项允许您立即升级客户端或在升级所有 Configuration Manager 客户端之前验证预生产集合中的最新客户端版本。选择适合您的设置的选项，然后单击下一步。

在许可条款页面上，您必须查看许可条款并接受它们。单击“下一步”继续。

在摘要页面上查看 KB15152495 修补程序安装设置，然后单击下一步。关闭配置管理器更新向导。这就完成了为 ConfigMgr 2207 安装 KB15152495 修补程序的步骤。

监控 KB15152495 修补程序更新汇总安装进度

在 SCCM 2207 环境中，您可以通过查看站点服务器上的 cmupdate.log 来监控修补程序 KB15152495 安装进度。安装修补程序 KB15152495 时遇到的任何错误都应记录在 cmupdate.log 中。或者，甚至配置管理器控制台中的监视工作区也允许您监视修补程序安装的进度。查看与修补程序更新相关的所有有用 SCCM 日志文件的列表。

修补程序 KB15152495 在 SCCM 服务器上安装总共只需要 30 分钟，并且在安装过程中的任何时候都没有遇到错误。安装修补程序后，即使不需要重新启动计算机，SCCM 站点也会重置。

KB15152495 修补程序控制台升级

KB15152495 修补程序更新需要控制台升级，并且应在安装了 Configuration Manager 控制台的所有系统上执行此步骤。 Microsoft 建议将站点服务器上的控制台升级到最新版本。修补程序安装通常会提示控制台升级，您可以通过单击安装链接继续升级。当您关闭并重新打开 SCCM 控制台时，还会出现控制台升级窗口。单击确定开始控制台升级。

KB15152495 修补程序更新汇总将现有控制台版本升级至 5.2207.1048.2600。在控制台升级期间，请查看控制台管理升级日志文件，以防遇到任何错误。

在控制台升级期间，将从 Microsoft 下载并安装升级控制台所需的文件。如果未显示控制台升级窗口，请重新启动 SCCM 服务器一次，然后再次启动控制台。升级完成后，控制台应自动为您启动。

验证 SCCM 服务器上的 KB15152495 安装

请务必检查并验证 SCCM 服务器上是否正确安装了 KB15152495 修补程序。有多种方法可以确认修补程序安装，最简单的方法是直接从控制台。启动 Configuration Manager 控制台并转到管理\概述\更新和服务，此处我们看到修补程序 KB15152495 更新显示为已安装。这确认 KB15152495 修补程序安装成功，您可以开始使用控制台执行管理任务。

使用修补程序 KB15152495 更新辅助站点

在主站点上安装 SCCM 2207 修补程序 KB15152495 更新后，必须手动更新预先存在的辅助站点。详细了解 SCCM 中的辅助站点安装，了解如何在 SCCM 中安装辅助站点。

要在 Configuration Manager 控制台中更新辅助站点，请选择管理 > 站点配置 > 站点 > 恢复辅助站点 ，然后选择辅助站点。在站点数据库上运行以下 SQL Server 命令，检查辅助站点的更新版本是否与其父主站点的更新版本匹配：

select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')

• 如果返回值 1，则该站点是最新的，并且所有修补程序都应用于其父主站点。
• 如果返回值 0，则该网站尚未安装应用于主网站的所有修复程序，您应该使用“恢复辅助网站”选项来更新辅助网站。

升级客户端代理 (5.00.9088.1025)

ConfigMgr 修补程序汇总 KB15152495 将生产客户端版本更新至 5.0.9088.1025。您必须将客户端代理升级到最新版本，为此您可以使用自动客户端升级功能。要执行 SCCM 2207 KB15152495 客户端升级，请转到站点层次结构设置属性并切换到客户端升级选项卡。此处启用选项“使用生产客户端升级层次结构中的所有客户端”。启用此选项会将所有计算机上的客户端代理升级到版本 5.00.9088.1025。

安装 SCCM 2207 的 KB15152495 修补程序后，以下主要组件将更新到下表中指定的版本。查看 SCCM 版本号以及控制台和客户端版本的历史记录。

5.2207.1048.2600

5.0.9088.1025