新的 ConfigMgr 2211 修补程序汇总 KB16643863 已发布

Microsoft 已发布第一个 ConfigMgr 2211 修补程序汇总 KB16643863。更新 KB16643863 解决了 SCCM 版本 2211 中存在的与 CMG、任务序列、WSUS、发现方法等相关的多个问题。

此 KB16643863 修补程序更新既适用于通过 PowerShell 脚本选择加入早期更新环部署的客户，也适用于安装了全球可用版本的客户。

如果您使用的是 SCCM 2207 或旧版本的配置管理器，请确保升级到 SCCM 2211 以获取最新的修补程序和安全更新。与之前的版本相比，Configuration Manager 2211 带来了一系列新功能和改进，因此值得升级到版本 2211。查看 SCCM 2211 的所有新功能以及如何使用它们。

KB16643863 汇总是 Microsoft 为 Configuration Manager 当前分支的 2211 版本发布的第一个修补程序。对于使用早期更新环或版本 2211 的全局可用版本安装的环境，此更新可在 Configuration Manager 控制台的更新和服务节点中找到。

更新 KB16643863 适用于具有以下 GUID 的软件包的安装：

• C457206E-CD5C-4E6E-8625-EE3F232D48D6
• BAD30974-7608-45F6-B2CE-78FB3900E19A

如果 ConfigMgr 2211 修补程序汇总 KB16643863 未出现在 Configuration Manager 控制台中，请确保运行检查更新。此外，验证 2211 更新的程序包 GUID。

SCCM 2211 修补程序汇总 KB16643863 中修复的问题

以下问题已在 ConfigMgr 版本 2211 的 KB16643863 修补程序更新中修复。

问题 1：云管理网关的监控服务状态规则不必要地更新 Azure_Service 表。该规则会导致站点数据库中的 SCCM_Audit 表意外增长。

问题 2：在维护时段的重复计划中，偏移（天）值现在可以设置为最大值 7 天，而不是之前的最大值 4 天。这在配置偏移时提供了极大的灵活性。

问题 3：在需要对 .NET 程序集进行强名称验证的环境中，Windows Server Update Services (WSUS) 同步失败。 wsyncmgr.log 包含以下条目 - 同步失败：无法加载文件或程序集“updmgrclr，Version=5.0.9096.1000，Culture=neutral，PublicKeyToken=31bf3856ad364e35”或其依赖项之一。强名称验证失败。 （HRESULT 异常：0x8013141A）。来源：wsyncact

问题 4：可能被认为安全性较低的旧密码套件（例如 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256）现已在云管理网关虚拟机规模集上禁用。需要手动更新现有虚拟机规模集才能使更改生效，例如使用功能区中的“同步配置”按钮。

问题 5：如果 Active Directory 用户组发现进程返回错误 0x8007202B (ERROR_DS_REFERRAL)，组成员身份数据将被错误删除。

问题 6：部署到非英语版本的 Windows Server 2022 时，SQL 配置项无法正确评估。受影响的配置项不是返回“合规”或“不合规”结果，而是返回“WMI”提供商错误参数无效[0X80041008]”。

问题 7：当任务序列的内容查找过程失败并出现错误 0x8000000a (E_PENDING) 时，它无法恢复。

CAppMgmtSDK::GetEvaluationState <applicationID> = DownloadFailed
Installation job completed with exit code 0x00000000
Execution status received: 24 (Application download failed )
App install failed.
Setting TSEnv variable '_TSAppInstallStatus'='Error'
Setting TSEnv variable 'SMSTSInstallApplicationJobID__<applicationID>'=''
Completed installation job.
Step 3 out of 5 complete
Install application action failed: 'Application name'. Error Code 0x80004005

此处有更多详细信息：Microsoft Configuration Manager 版本 2211 的更新汇总 KB16643863。

安装 ConfigMgr 2211 修补程序汇总 KB16643863

您可以使用以下步骤在 Configuration Manager 控制台中安装 KB16643863 修补程序汇总：

• 启动配置管理器控制台。
• 浏览至管理\概述\更新和服务。
• 确保KB16643863修补程序汇总更新的状态显示为准备安装。
• 右键单击Configuration Manager 2211 修补程序汇总 KB16643863，然后选择安装更新包。

Configuration Manager 2211 修补程序 KB16643863 包括站点服务器更新、控制台更新和客户端更新。对于先决条件警告，您可以在运行 SCCM 2211 的生产服务器上启用“忽略任何先决条件检查警告并安装更新”选项。点击下一步。

客户端更新选项允许您立即升级客户端或在升级所有 Configuration Manager 客户端之前验证预生产集合中的最新客户端版本。选择适合您的设置的选项，然后点击下一步。

在许可条款页面上，您必须查看许可条款并接受它们。单击“下一步”继续。

在摘要页面上查看 KB16643863 修补程序汇总安装设置，然后单击下一步。关闭配置管理器更新向导。这就完成了安装 ConfigMgr 2211 的 KB16643863 修补程序汇总的步骤。

监控 KB16643863 修补程序更新汇总安装进度

在 SCCM 2211 环境中，您可以通过查看站点服务器上的 cmupdate.log 来监控修补程序 KB16643863 安装进度。安装 KB16643863 修补程序汇总时，遇到的任何错误都会写入 cmupdate.log 文件。另一方面，Configuration Manager 控制台中的监视工作区允许您跟踪修补程序安装的进度。查看与修补程序更新相关的所有有用 SCCM 日志文件的列表。

SCCM 2211 修补程序汇总 KB16643863 总共只需要 30 分钟即可在服务器上安装，并且在安装过程中的任何时候都没有遇到任何错误。安装修补程序后，即使不需要重新启动计算机，SCCM 站点也会重置。

KB 16643863 修补程序汇总控制台升级

KB 16643863 修补程序更新需要控制台升级，并且应在安装了 Configuration Manager 控制台的所有系统上执行此步骤。 Microsoft 建议将站点服务器上的控制台升级到最新版本。修补程序安装通常会提示控制台升级，您可以通过单击安装链接继续升级。当您关闭并重新打开 SCCM 控制台时，还会出现控制台升级窗口。点击确定开始控制台升级。

SCCM 2211 KB16643863 修补程序汇总将现有控制台版本升级到5.2211.1061.1300。在控制台升级期间，请查看控制台管理升级日志文件，以防遇到任何错误。

验证 ConfigMgr 2211 服务器上的 KB16643863 安装

您必须检查并验证 KB16643863 修补程序是否已正确安装在 SCCM 服务器上。有多种方法可以确认修补程序安装，最简单的方法是直接从控制台。启动 Configuration Manager 控制台并转到管理\概述\更新和服务，此处我们看到修补程序 KB16643863 更新显示为已安装。这确认 KB16643863 修补程序安装成功，您可以开始使用控制台执行管理任务。

使用修补程序 KB16643863 更新辅助站点

在主站点上安装 ConfigMgr KB16643863 修补程序汇总后，必须手动更新预先存在的辅助站点。详细了解 SCCM 中的辅助站点安装，了解如何在 SCCM 中安装辅助站点。

要在 Configuration Manager 控制台中更新辅助站点，请选择管理 > 站点配置 > 站点 > 恢复辅助站点 ，然后选择辅助站点。在站点数据库上运行以下 SQL Server 命令，检查辅助站点的更新版本是否与其父主站点的更新版本匹配：

select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')

• 如果返回值1，则该网站是最新的，所有修补程序都应用于其父主网站。
• 如果返回值0，则该网站尚未安装应用于主网站的所有修复程序，您应该使用“恢复辅助网站”选项来更新辅助网站。

KB16643863 客户端升级 (5.00.9096.1024)

ConfigMgr KB16643863 修补程序汇总将生产客户端版本更新为5.00.9096.1024。您必须将客户端代理升级到最新版本，为此，您可以使用自动客户端升级功能。查看所有 SCCM 客户端升级选项。

要对 Configuration Manager 2211 客户端执行自动客户端升级，请转到网站层次结构设置属性并切换到客户端升级选项卡。此处启用选项“使用生产客户端升级层次结构中的所有客户端”。启用此选项会将所有计算机上的客户端代理升级到版本5.00.9096.1024。

安装 SCCM 2211 的 KB16643863 修补程序后，以下主要组件将更新到下表中指定的版本。查看 SCCM 版本号以及控制台和客户端版本的历史记录。

5.2211.1061.1300

5.00.9096.1024