SCCM 2303 KB21010486 修补程序汇总 - 修复和改进

Microsoft 已发布 SCCM 2303 的 KB21010486 修补程序汇总更新，以解决 Configuration Manager（当前分支版本 2303）的关键问题。KB 21010486 是针对 SCCM 2303 发布的第一个修补程序，可供通过以下方式选择早期更新环部署的客户使用： PowerShell 脚本和安装了全球可用版本的客户。

在本文中，我们将回顾 KB21010486 修补程序中包含的修复和改进。然后，我们将了解在 SCCM 2303 设置上安装修补程序汇总 KB21010486 的步骤。

如果您运行的是 SCCM 2211 或旧版本的配置管理器，请确保升级到 SCCM 2303 以获取最新的修补程序和安全更新。与之前的版本相比，Configuration Manager 2303 带来了一系列新功能和改进，因此值得升级到版本 2303。查看 ConfigMgr 2303 的所有新功能以及如何使用它们。

对于使用早期更新环或版本 2303 的全局可用内部版本安装的环境，更新 KB21010486 将显示在 Configuration Manager 控制台的更新和服务节点中。此更新适用于通过 PowerShell 脚本选择加入早期更新环部署的客户以及安装了全球可用版本的客户。

要确定正在使用哪个版本，请将“程序包 GUID”列添加到控制台中更新和服务节点的详细信息窗格中。此更新仅适用于具有以下 GUID 的软件包：

• 2B85942D-2F3A-4B8C-AFA7-20C37E3BB266
• 1A251438-E9B5-42EF-8AAC-48B6E1790D9F

如果 ConfigMgr 修补程序汇总 KB21010486 未出现在 Configuration Manager 控制台中，请确保运行检查更新。查看dmpdownloader.log，以防更新无法在控制台上下载。

更新：KB 21010486 修补程序汇总的已知问题

在 2023 年 7 月 24 日发布初始 KB21010486 更新汇总后，客户在其 Configuration Manager 设置中报告了以下问题：

• 安装 KB 21010486 后，管理员可能会注意到将数据处理到站点数据库时整体性能下降。例如，集合评估、查询处理和站点到站点复制可能会受到影响。

由于 SCCM KB21010486 修补程序当前不可用，Microsoft 将很快为已安装 KB 21010486 的客户提供修订后的汇总和独立更新。

KB21010486 修补程序更新中修复的问题

以下问题已在 ConfigMgr 版本 2303 的 KB21010486 修补程序更新中修复。

1. 将更改保存到版本 2111 之前创建的自定义软件中心客户端设置时，配置管理器控制台意外终止。
2. 使用“创建脚本”功能比较字符串和数组数据时，配置管理器控制台会终止并显示 System.ArgumentOutOfRangeException 消息。
3. Active Directory 组发现数据错误地取代 Azure Active Directory 组发现数据，导致报告和收集结构不一致。
4. 云管理网关 (CMG) 离线进行升级或维护后，SMS_CLOUD_PROXYCONNECTOR 角色将进入休眠状态。发生这种情况时，客户端无法连接到 SCCM CMG，直到 SMS Executive 服务重新启动。
5. SMS Executive 服务定期使用云管理网关实例上 100% 的可用 CPU 时间。有时会在 CMG 实例重新启动后发生这种情况。
6. 将集合成员同步到 Azure AD 组后，后续同步可能会意外删除组成员。此外，在大型环境中，当 AD 用户发现和 Azure AD 用户发现均启用并按重叠计划运行时，同步过程可能会失败。

7. 与 PROVISIONTS 参数结合使用时，启用 Bitlocker 任务序列步骤会失败。如果启用了托管恢复密钥的选项，就会发生这种情况。 smsts.log 文件中记录类似于以下内容的错误。

   • 创建恢复密码失败（0x800401F3）
8. 配置密钥保护失败（0x800401F3）
9. 无法运行操作：启用 BitLocker。错误-2147221005

10. 对于首先由检测信号发现方法发现的客户端，Active Directory 组发现数据记录 (DDR) 将被拒绝。类似于以下内容的错误记录在站点服务器上的 ddm.log 文件中。

    • 代理“SMS_AD_SECURITY_GROUP_DISCOVERY_AGENT”的 DDR 时间戳“5/7/2023 3:05:02 AM”早于现有记录的时间戳“5/7/2023 12:22:15 PM”
11. Windows Defender Exploit Guard - 附加表面减少 (ASR) 策略不会按预期应用于 Windows Server 操作系统。
12. 在完整的发现周期运行后，基于 Azure Active Discovery 的用户集合将不包含混合用户。

有关修补程序 KB21010486 的更多信息记录在此处：Microsoft Configuration Manager 版本 2303 的更新汇总。

安装 SCCM 2303 KB21010486 修补程序汇总的步骤

执行以下步骤以正确安装 SCCM 2303 KB21010486 修补程序。

• 启动配置管理器控制台。
• 转至管理\概述\更新和服务。
• 确保 KB21010486 修补程序汇总更新的状态显示为准备安装。
• 右键单击Configuration Manager 2303 修补程序汇总 KB21010486，然后选择安装更新包。

Configuration Manager 2303 修补程序 KB21010486 包括站点服务器更新、控制台更新和客户端更新。对于先决条件警告，您可以在运行 SCCM 2303 的生产服务器上启用选项“忽略任何先决条件检查警告并安装更新”。单击下一步。

客户端更新选项允许您立即升级客户端或在升级所有 Configuration Manager 客户端之前验证预生产集合中的最新客户端版本。选择适合您的设置的选项，然后点击下一步。

在许可条款页面上，您必须查看许可条款并接受它们。单击“下一步”继续。

在云附加选项卡上，默认情况下启用选项“启用将用于报告设备的 Microsoft Defender for Endpoint 数据上传到 Endpoint Manager”。如果您已为 SCCM 配置了 Intune 租户附加，则不会出现此选项，您可以跳过此步骤。单击下一步。

在摘要页面上查看 KB21010486 修补程序汇总安装设置，然后单击下一步。

关闭配置管理器更新向导。这就完成了安装 ConfigMgr 2303 的 KB21010486 修补程序汇总的步骤。

监视 KB21010486 修补程序更新汇总的安装

在 SCCM 2303 环境中，您可以通过查看站点服务器上的 cmupdate.log 来监控修补程序 KB21010486 安装进度。安装 KB21010486 修补程序汇总时，遇到的任何错误都会写入 cmupdate.log 文件。另一方面，Configuration Manager 控制台中的监控工作区允许您跟踪修补程序安装的进度。查看与修补程序更新相关的所有有用 SCCM 日志文件的列表。

Configuration Manager 2303 修补程序汇总 KB21010486 更新总共只需要 30 分钟即可在服务器上安装，并且在安装过程中的任何时候都没有遇到任何错误。安装修补程序后，SCCM 站点将会重置，尽管不需要重新启动计算机。

KB21010486 修补程序汇总控制台升级

KB21010486 修补程序更新需要控制台升级，并且应在安装了配置管理器控制台的所有系统上执行此步骤。 Microsoft 建议将站点服务器上的控制台升级到最新版本。修补程序安装通常会提示控制台升级，您可以通过单击安装链接继续升级。当您关闭并重新打开 SCCM 控制台时，还会出现控制台升级窗口。点击确定开始控制台升级。

SCCM 2303 KB21010486 修补程序汇总将现有控制台版本升级到5.2303.1089.1300。在控制台升级期间，请查看控制台管理升级日志文件，以防遇到任何错误。

令我们惊讶的是，KB21010486 修补程序控制台升级请求重新启动。重新启动服务器并执行控制台升级。

验证服务器上的 KB21010486 修补程序安装

您必须检查并验证 KB21010486 修补程序更新汇总是否已正确安装在 SCCM 服务器上。有多种方法可以确认修补程序安装，其中最简单的方法是直接从控制台进行确认。

启动 Configuration Manager 控制台并转到管理\概述\更新和服务。在这里，我们看到修补程序 KB21010486 更新显示为“已安装”。这确认 KB21010486 修补程序安装成功，您可以开始使用控制台执行管理任务。

在辅助站点上安装修补程序 KB21010486

在主站点上安装 ConfigMgr KB 21010486 修补程序汇总后，必须手动更新预先存在的辅助站点。阅读有关 SCCM 中辅助站点安装的更多信息，了解如何在 SCCM 中安装辅助站点。

要在 Configuration Manager 控制台中更新辅助站点，请选择管理 > 站点配置 > 站点 > 恢复辅助站点 ，然后选择辅助站点。在站点数据库上运行以下 SQL Server 命令，检查辅助站点的更新版本是否与其父主站点的更新版本匹配：

select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')

• 如果返回值1，则该网站是最新的，所有修补程序都应用于其父主网站。
• 如果返回值0，则该网站尚未安装应用于主网站的所有修复程序，您应该使用“恢复辅助网站”选项来更新辅助网站。