Technical Preview 1802 for Configuration Manager 中的功能

适用于：Configuration Manager (技术预览分支)

本文介绍 Configuration Manager Technical Preview 版本 1802 中提供的功能。 可以安装此版本，以更新Configuration Manager技术预览版站点并向其添加新功能。

在安装此版本的技术预览版之前，请查看 technical Preview for Configuration Manager。 本文使你熟悉使用技术预览版的一般要求和限制、如何在版本之间更新以及如何提供反馈。

此技术预览版中的已知问题

• 当站点服务器处于被动模式时，更新到新的预览版会失败。 如果 主站点服务器处于被动模式，则必须在更新到此新的预览版之前卸载被动模式站点服务器。 可以在站点完成更新后重新安装被动模式站点服务器。

  若要卸载被动模式站点服务器，请执行以下作：

  1. 在Configuration Manager控制台中，转到“管理>概述>”“站点配置>服务器和站点系统角色”，然后选择被动模式站点服务器。
  2. 在“ 站点系统角色 ”窗格中，右键单击“ 站点服务器 角色”，然后选择“ 删除角色”。
  3. 右键单击被动模式站点服务器，然后选择 “删除”。
  4. 站点服务器卸载后，在活动主站点服务器上重启服务 CONFIGURATION_MANAGER_UPDATE。

以下是可使用此版本试用的新功能。

使用共同管理将 Endpoint Protection 工作负载转换为Intune

在此版本中，现在可以在启用共同管理后将 Endpoint Protection 工作负载从Configuration Manager转换为Intune。 若要转换 Endpoint Protection 工作负载，请转到共同管理属性页，并将滑块从“Configuration Manager”移动到“试点”或“全部”。 有关详细信息，请参阅Windows 10设备的共同管理。

配置 Windows 传递优化以使用Configuration Manager边界组

使用Configuration Manager边界组来定义和规范企业网络和远程办公室的内容分发。 Windows 传递优化是一种基于云的对等技术，用于在Windows 10设备之间共享内容。 从此版本开始，将传递优化配置为在对等方之间共享内容时使用边界组。 新的客户端设置将边界组标识符作为客户端上的传递优化组标识符应用。 当客户端与传递优化云服务通信时，它会使用此标识符来查找具有所需内容的对等方。

先决条件

• 传递优化仅适用于Windows 10客户端

尝试一下！

尝试完成任务。 然后，从功能区的“开始”选项卡发送反馈，让我们了解其工作原理。

1. 在Configuration Manager控制台的“管理”工作区、“客户端设置”节点中，创建自定义客户端设备设置策略。
2. 选择新的 “传递优化” 组。
3. 启用“将Configuration Manager边界组用于传递优化组 ID”设置。

有关详细信息，请参阅传递优化选项中的 “组 传递模式 ”选项。

通过云管理网关Windows 10就地升级任务序列

Windows 10就地升级任务序列现在支持部署到通过云管理网关管理的基于 Internet 的客户端。 此功能使远程用户能够更轻松地升级到Windows 10，而无需连接到公司网络。

确保就地升级任务序列引用的所有内容都分发到 云分发点。 否则，设备无法运行任务序列。

部署升级任务序列时，请使用以下设置：

• 允许任务序列在部署的“用户体验”选项卡上为 Internet 上的客户端运行。
• 在启动任务序列之前，在部署的“分发点”选项卡上，在本地下载所有内容。 运行 中的任务序列在需要时在本地下载内容 等其他选项在此方案中不起作用。 任务序列引擎当前无法从云分发点获取内容。 Configuration Manager客户端必须在启动任务序列之前从云分发点下载内容。
• 在 部署的“ 常规”选项卡上， (此任务序列的可选) 预下载内容。 有关详细信息，请参阅 配置预缓存内容。

Windows 10就地升级任务序列的改进

Windows 10就地升级的默认任务序列模板现在包括其他组，其中包含在升级过程之前和之后要添加的建议作。 这些作在成功将设备升级到Windows 10的许多客户中很常见。

“准备升级”下的新组

• 电池检查：在此组中添加步骤，检查计算机使用的是电池还是有线电源。 此作需要自定义脚本或实用工具来执行此检查。
• 网络/有线连接检查：在此组中添加步骤，以检查计算机是否连接到网络，并且未使用无线连接。 此作需要自定义脚本或实用工具来执行此检查。
• 删除不兼容的应用程序：在此组中添加步骤，以删除与Windows 10版本不兼容的任何应用程序。 卸载应用程序的方法各不相同。 如果应用程序使用 Windows Installer，请从应用程序的 Windows Installer 部署类型属性上的“程序”选项卡上复制“卸载程序”命令行。 然后使用卸载程序命令行在此组中添加 “运行命令行 ”步骤。 例如：
  msiexec /x {150031D8-1234-4BA8-9F52-D6E5190D1CBA} /q
  
• 删除不兼容的驱动程序：在此组中添加步骤，以删除与Windows 10版本不兼容的任何驱动程序。
• 删除/暂停第三方安全性：在此组中添加步骤以删除或暂停第三方安全程序，例如防病毒程序。
  • 如果使用第三方磁盘加密程序，请使用 /ReflectDrivers命令行选项将其加密驱动程序提供给 Windows 安装程序。 将 “设置任务序列变量” 步骤添加到此组中的任务序列。 将任务序列变量设置为 OSDSetupAdditionalUpgradeOptions。 使用驱动程序的路径将值设置为 /ReflectDriver 。 此 任务序列作变量 追加任务序列使用的 Windows 安装程序命令行。 有关此过程的任何其他指导，请与软件供应商联系。

“后期处理”下的新组

• 应用基于安装程序的驱动程序：在此组中添加步骤以从包 (.exe) 安装基于安装程序的驱动程序。
• 安装/启用第三方安全性：在此组中添加步骤以安装或启用第三方安全程序，例如防病毒。
• 设置 Windows 默认应用和关联：在此组中添加步骤以设置 Windows 默认应用和文件关联。 首先准备具有所需应用关联的引用计算机。 然后运行以下命令行以导出：
  dism /online /Export-DefaultAppAssociations:"%UserProfile%\Desktop\DefaultAppAssociations.xml"
  将 XML 文件添加到包。 然后在此组中添加 “运行命令行 ”步骤。 指定包含 XML 文件的包，然后指定以下命令行：
  dism /online /Import-DefaultAppAssociations:DefaultAppAssocations.xml
  有关详细信息，请参阅 导出或导入默认应用程序关联。
• 应用自定义项和个性化：在此组中添加步骤以应用“开始”菜单自定义项，例如组织程序组。 有关详细信息，请参阅 自定义“开始”屏幕。

其他建议

• 查看 Windows 文档以解决Windows 10升级错误。 本文还包括有关升级过程的详细信息。
• 在默认的 “检查就绪情况 ”步骤中， 启用“确保最小可用磁盘空间 (MB) 。 对于 32 位 OS 升级包，请将值设置为至少 16384 (16 GB) ，对于 64 位，请将该值设置为 20 (20 GB) 。
• 使用 SMSTSDownloadRetryCount内置任务序列变量 重试下载策略。 目前，客户端默认重试两次;此变量设置为两 (2) 。 如果客户端不在有线公司网络连接上，则其他重试可帮助客户端获取策略。 使用此变量不会造成负面影响，如果无法下载策略，则不会造成延迟失败。 此外，将 SMSTSDownloadRetryDelay 变量从默认的 15 秒增加。
• 执行内联兼容性评估。
  • 在“准备升级”组中提前添加第二个升级作系统步骤。 将其命名 为升级评估。 指定同一升级包，然后启用“ 在不开始升级的情况下执行 Windows 安装程序兼容性扫描”选项。 在“选项”选项卡上启用“ 出错时继续 ”。
  • 立即在此 升级评估 步骤之后，添加 “运行命令行” 步骤。 指定以下命令行：
    cmd /c exit %_SMSTSOSUpgradeActionReturnCode%
    在“ 选项 ”选项卡上，添加以下条件：
    Task Sequence Variable _SMSTSOSUpgradeActionReturnCode not equals 3247440400
    此返回代码是MOSETUP_E_COMPAT_SCANONLY (0xC1900210) 的小数等效项，这是一次成功的兼容性扫描，没有问题。 如果 升级评估 步骤成功并返回此代码，则跳过此步骤。 否则，如果评估步骤返回任何其他返回代码，此步骤将无法通过 Windows 安装程序兼容性扫描返回代码的任务序列。
  • 有关详细信息，请参阅 升级作系统。
• 如果要在此任务序列期间将设备从 BIOS 更改为 UEFI，请参阅 就地升级期间从 BIOS 转换为 UEFI。

如果有进一步的建议或建议，请从功能区的“开始”选项卡发送反馈。

对已启用 PXE 的分发点的改进

为了阐明 Technical Preview 版本 1706 中首次引入 的新 PXE 功能 的行为，我们重命名了 “支持 IPv6 ”选项。 在分发点属性的“PXE”选项卡上，检查在没有 Windows 部署服务的情况下启用 PXE 响应方。

此选项在分发点上启用 PXE 响应程序，它不需要 Windows 部署服务 (WDS) 。 如果在已启用 PXE 的分发点上启用此新选项，Configuration Manager将挂起 WDS 服务。 如果禁用此新选项，但仍 启用对客户端的 PXE 支持，则分发点将再次启用 WDS。

由于不需要 WDS，因此启用 PXE 的分发点可以是客户端或服务器作系统，包括 Windows Server Core。 这种新的 PXE 响应程序服务继续支持 IPv6，还增强了远程办公室中启用了 PXE 的分发点的灵活性。

组 播

若要在分发点属性的“ 多播 ”选项卡上启用和配置多播，分发点必须使用 WDS。

• 如果 启用对客户端的 PXE 支持 和 启用多播以同时将数据发送到多个客户端，则 无法在没有 Windows 部署服务的情况下启用 PXE 响应方。
• 如果 为客户端启用 PXE 支持 ，并在 没有 Windows 部署服务的情况下启用 PXE 响应方，则无法 启用多播以同时将数据发送到多个客户端

任务序列的部署模板

任务序列的部署向导现在可以创建部署模板。 可以保存部署模板并将其应用于现有或新的任务序列，以创建部署。

尝试一下！

尝试完成任务。 然后，从功能区的“开始”选项卡发送反馈，让我们了解其工作原理。

为新的任务序列部署创建部署模板

1. 在 “软件库 ”工作区中，展开 “作系统”，然后选择“ 任务序列”。
2. 右键单击任务序列，然后选择“ 部署”。
3. 在“ 常规 ”选项卡上，请注意，现在有一个 “选择部署模板”选项。
4. 继续执行 “部署软件向导” ，选择任务序列的部署设置。
5. 到达“部署软件向导”的“摘要”选项卡时，单击“另存为模板”。
6. 为模板命名，然后选择要保存在模板中的设置。
7. 单击保存。 现在可从 “选择部署模板” 选项使用该模板。

产品生命周期仪表板

新的产品生命周期仪表板显示安装在使用 Configuration Manager 管理的设备上Microsoft产品Microsoft产品生命周期策略的状态。 仪表板提供有关环境中Microsoft产品、可支持性状态和支持结束日期的信息。 可以使用仪表板来了解每个产品支持的可用性。

若要访问生命周期仪表板，请在Configuration Manager控制台中转到“资产和合规性>资产智能>产品生命周期”

对报告的改进

作为反馈的结果，我们添加了一个新报表，Windows 10特定集合的服务详细信息。 此报表显示Windows 10设备的资源 ID、NetBIOS 名称、OS 名称、OS 版本名称、版本、OS 分支和服务状态。 若要访问报表，请转到监视>报告>>作系统>Windows 10特定集合的服务详细信息。

对软件中心的改进

由于你的反馈，已安装的应用程序现在可以隐藏在软件中心。 启用此选项后，已安装的应用程序将不再显示在“应用程序”选项卡中。

尝试一下！

在 软件中心客户端设置中启用“在软件中心隐藏已安装的应用程序 ”设置。 观察最终用户安装应用程序时软件中心的行为。

对运行脚本的改进

“运行脚本”功能现在使用 JSON 格式返回脚本输出。 此格式始终返回可读脚本输出。 无法运行的脚本可能无法返回输出。

管理点的边界组回退

从此版本开始，可以为 边界组之间的管理点配置回退关系。 此行为可更好地控制客户端使用的管理点。 在边界组属性的“ 关系 ”选项卡上，有一个新列用于管理点。 添加新的回退边界组时，管理点的回退时间当前始终为零， (0) 。 此行为与站点默认边界组上的 默认行为 相同。

以前，在安全网络中具有受保护的管理点时，会出现常见问题。 main企业网络上的客户端接收包含此受保护管理点的策略，即使它们无法通过防火墙与之通信。 若要解决此问题，请使用 “从不回退 ”选项，确保客户端仅回退到可以与之通信的管理点。

将站点升级到此版本时，Configuration Manager将所有非面向 Internet 的管理点添加到站点默认边界组中。 此升级行为可确保较旧的客户端版本继续与管理点通信。 若要充分利用此功能，请将管理点移动到所需的边界组。

管理点边界组回退不会更改客户端安装期间的行为， (ccmsetup) 。 如果命令行未使用 /MP 参数指定初始管理点，则新客户端将接收可用管理点的完整列表。 对于初始启动过程，客户端使用可以访问的第一个管理点。 客户端向站点注册后，它会收到使用此新行为正确排序的管理点列表。

先决条件

• 启用 首选管理点。 在Configuration Manager控制台中，转到“管理”工作区。 展开 “站点配置 ”，然后选择“ 站点”。 单击功能区中的 “层次结构设置 ”。 在“ 常规 ”选项卡上，启用 “客户端首选使用边界组中指定的管理点”。

已知问题

• 作系统部署进程不知道边界组。

疑难解答

新条目显示在 LocationServices.log中。 Locality 属性标识以下状态之一：

• 0：未知
• 1：指定的管理点仅在用于回退的站点默认边界组中
• 2：指定的管理点位于远程或相邻边界组中。 如果管理点同时位于相邻边界组和站点默认边界组中，则位置为 2。
• 3：指定的管理点位于本地或当前边界组中。 如果管理点位于当前边界组以及相邻边界组或站点默认边界组中，则位置为 3。 如果未在“层次结构设置”中启用首选管理点设置，则无论管理点位于哪个边界组，位置始终为 3。

客户端首先使用本地管理点 (位置 3) ，远程第二 (区域 2) ，然后回退 (区域 1) 。

当客户端在十分钟内收到五个错误，并且无法与其当前边界组中的管理点通信时，它会尝试联系相邻边界组中的管理点或站点默认边界组中的管理点。 如果当前边界组中的管理点稍后恢复联机，则客户端将在下一个刷新周期返回本地管理点。 刷新周期为 24 小时，或者当Configuration Manager代理服务重新启动时。

改进了对 CNG 证书的支持

Configuration Manager (current branch) 版本 1710 支持加密：下一代 (CNG) 证书。 版本 1710 限制在多种方案中对客户端证书的支持。

从此技术预览版开始，将 CNG 证书用于以下已启用 HTTPS 的服务器角色：

• 管理点
• 分发点
• 软件更新点

不受支持的方案列表保持不变。

Azure 资源管理器的云管理网关支持

(CMG) 创建云管理网关实例时，向导现在提供创建 Azure 资源管理器部署的选项。 Azure 资源管理器 是一种新式平台，用于将所有解决方案资源作为一个实体（称为资源组）进行管理。 使用 Azure 资源管理器部署 CMG 时，站点使用 Microsoft Entra ID 进行身份验证并创建必要的云资源。 这种现代化部署不需要经典 Azure 管理证书。

CMG 向导仍提供使用 Azure 管理证书进行 经典服务部署 的选项。 为了简化资源的部署和管理，我们建议对所有新的 CMG 实例使用 Azure 资源管理器部署模型。 如果可能，请通过资源管理器重新部署现有 CMG 实例。

Configuration Manager不会将现有的经典 CMG 实例迁移到 Azure 资源管理器 部署模型。 使用 Azure 资源管理器部署创建新的 CMG 实例，然后删除经典 CMG 实例。

先决条件

• 与 Microsoft Entra ID 集成。 Microsoft Entra不需要用户发现。
• 云管理网关的要求相同，Azure 管理证书除外。

尝试一下！

尝试完成任务。 然后，从功能区的“开始”选项卡发送反馈，让我们了解其工作原理。

1. 在Configuration Manager控制台“管理”工作区中，展开“云服务”，然后选择“云管理网关”。 单击功能区中的“ 创建云管理网关 ”。
2. 在“常规”页上，选择“Azure 资源管理器部署”。 单击“ 登录 ”以使用 Azure 订阅管理员帐户进行身份验证。 向导会自动填充集成先决条件期间存储的Microsoft Entra订阅信息中的剩余字段。 如果你拥有多个订阅，请选择要使用的所需订阅。 单击下一个。
3. 在 “设置” 页上，像往常一样提供服务器 PKI 证书文件。 此证书定义 Azure 中的 CMG 服务名称。 选择“ 区域”，然后选择资源组选项以 “新建” 或“ 使用现有”。 输入新的资源组名称，或从下拉列表中选择现有资源组。
4. 完成该向导。

使用服务连接点上的 cloudmgr.log 监视服务部署进度。

批准针对每台设备的用户的应用程序请求

从此版本开始，当用户请求需要批准的应用程序时，特定设备名称现在成为请求的一部分。 如果管理员批准请求，则用户只能在该设备上安装应用程序。 用户必须提交另一个请求才能在另一台设备上安装应用程序。

先决条件

• 将 Configuration Manager 客户端升级到最新版本
• 启用“计算机代理”组中的“使用新软件中心”客户端设置

尝试一下！

尝试完成任务。 然后，从功能区的“开始”选项卡发送反馈，让我们了解其工作原理。

1. 部署可供用户集合使用的应用程序。
2. 在 “部署设置” 页上，启用选项： 管理员必须在设备上批准此应用程序的请求。
3. 作为目标用户，请使用软件中心提交应用程序请求。
4. 在Configuration Manager控制台的“软件库”工作区中的“应用程序管理”下查看审批请求。 现在，每个请求的列表中都有一个 “设备” 列。 对请求执行作时，“应用程序请求”对话框还包括用户从中提交请求的设备名称。

使用软件中心在已加入Microsoft Entra设备上浏览和安装用户可用的应用程序

如果将应用程序部署为可供用户使用，则他们现在可以在Microsoft Entra设备上通过软件中心浏览和安装它们。

先决条件

• 在管理点上启用 HTTPS
• 将站点与Microsoft Entra ID集成
• 部署可供用户集合使用的应用程序
• 将任何应用程序内容分发到 云分发点
• 启用“计算机代理”组中的“使用新软件中心”客户端设置
• 客户端必须是：
  • Windows 10
  • 已加入Microsoft Entra，也称为已加入云域
• 若要支持基于 Internet 的客户端，请：
  • 云管理网关
  • 启用客户端设置：在“客户端策略”组中启用来自 Internet 客户端的用户策略请求
• 支持企业网络上的客户端：
  • 将云分发点添加到客户端使用的边界组
  • 客户端必须能够解析已启用 HTTPS 的管理点 (FQDN) 的完全限定域名

有关 Windows Autopilot 设备信息的报告

Windows Autopilot 是一种以新式方式载入和配置新Windows 10设备的解决方案。 有关详细信息，请参阅 Windows Autopilot 概述。 向 Windows Autopilot 注册现有设备的一种方法是将设备信息上传到 适用于企业的 Microsoft Store 和教育版。 此信息包括设备序列号、Windows 产品标识符和硬件标识符。 使用Configuration Manager收集和报告此设备信息。

先决条件

• 此设备信息仅适用于 Windows 10 版本 1703 及更高版本的客户端

尝试一下！

尝试完成任务。 然后，从功能区的“开始”选项卡发送反馈，让我们了解其工作原理。

1. 在Configuration Manager控制台的“监视”工作区中，展开“报告”节点，再展开“报表”，然后选择“硬件 - 常规”节点。
2. 运行新报表 “Windows Autopilot 设备信息 ”并查看结果。
3. 在报表查看器中，单击“ 导出 ”图标，然后选择“ CSV (逗号分隔) 选项。
4. 保存文件后，将数据上传到 适用于企业的 Microsoft Store 和教育。 有关详细信息，请参阅在 适用于企业的 Microsoft Store 和教育中添加设备。

Windows Defender 攻击防护Configuration Manager策略的改进

Windows Defender 攻击防护的 Configuration Manager中添加了攻击面减少和控制文件夹访问组件的其他策略设置。

受控文件夹访问的新设置
配置受控文件夹访问时，还有两个附加选项： 仅阻止磁盘扇区 和 仅审核磁盘扇区。 这两个设置仅允许对启动扇区启用受控文件夹访问，并且不启用对特定文件夹或默认受保护文件夹的保护。

攻击面减少的新设置

• 对勒索软件使用高级保护。
• 阻止从 Windows 本地安全机构子系统窃取凭据。
• 阻止运行可执行文件，除非它们符合流行性、年龄或受信任的列表条件。
• 阻止从 USB 运行的不受信任和未签名的进程。

Microsoft Edge 浏览器策略

对于在 Windows 10 客户端上使用 Microsoft Edge Web 浏览器的客户，现在可以创建Configuration Manager合规性设置策略来配置多个 Microsoft Edge 设置。 此策略当前包含以下设置：

• 将 Microsoft Edge 浏览器设置为默认浏览器：将 Web 浏览器Windows 10默认应用设置配置为Microsoft Edge
• 允许地址栏下拉列表：需要Windows 10版本 1703 或更高版本。 有关详细信息，请参阅 AllowAddressBarDropdown 浏览器策略。
• 允许在Microsoft浏览器之间同步收藏夹：需要Windows 10版本 1703 或更高版本。 有关详细信息，请参阅 SyncFavoritesBetweenIEAndMicrosoftEdge 浏览器策略。
• 允许在退出时清除浏览数据：需要Windows 10版本 1703 或更高版本。 有关详细信息，请参阅 ClearBrowsingDataOnExit 浏览器策略。
• 允许不跟踪标头：有关详细信息，请参阅 AllowDoNotTrack 浏览器策略。
• 允许自动填充：有关详细信息，请参阅 AllowAutofill 浏览器策略。
• 允许 Cookie：有关详细信息，请参阅 AllowCookies 浏览器策略。
• 允许弹出窗口阻止程序：有关详细信息，请参阅 AllowPopups 浏览器策略。
• 允许在地址栏中搜索建议：有关详细信息，请参阅 AllowSearchSuggestionsinAddressBar 浏览器策略。
• 允许将 Intranet 流量发送到 Internet Explorer：有关详细信息，请参阅 SendIntranetTraffictoInternetExplorer 浏览器策略。
• 允许密码管理器：有关详细信息，请参阅 AllowPasswordManager 浏览器策略。
• 允许开发人员工具：有关详细信息，请参阅 AllowDeveloperTools 浏览器策略。
• 允许扩展：有关详细信息，请参阅 AllowExtensions 浏览器策略。

先决条件

• Windows 10 Microsoft Entra联接的客户端。

已知问题

• 已加入域的本地设备无法在此版本中应用此策略。 此问题还涉及已加入混合域的设备。

尝试一下！

尝试完成任务。 然后，从功能区的“开始”选项卡发送反馈，让我们了解其工作原理。

创建策略

1. 在 Configuration Manager 控制台中，转到“资产和合规性”工作区。 展开 “符合性设置” ，然后选择新的 “Microsoft Edge 浏览器配置文件” 节点。 单击功能区选项以 创建Microsoft Edge 浏览器策略。
2. 指定策略 的名称 ，根据需要输入 “说明”，然后单击“ 下一步”。
3. 在 “设置” 页上，将设置要包括在此策略中的值更改为 “已配置 ”，然后单击“ 下一步”。
4. 在 “支持的平台 ”页上，选择应用此策略的作系统版本和体系结构，然后单击“ 下一步”。
5. 完成该向导。

部署策略

1. 选择策略，然后单击“ 部署”功能区选项。
2. 单击“ 浏览 ”以选择要向其部署策略的用户或设备集合。
3. 根据需要选择其他选项。 策略不符合时生成警报。 设置客户端评估设备是否符合此策略的计划。
4. 单击“ 确定” 以创建部署。

与任何符合性设置策略一样，客户端会根据指定的计划修正设置。 在 Configuration Manager 控制台中监视和报告设备符合性。

默认浏览器计数的报告

现在有一个新报表，用于显示将特定 Web 浏览器作为 Windows 默认浏览器的客户端计数。

已知问题

• 首次打开报表时，它只显示计数，而不显示 BrowserProgID。 若要解决此问题，请将报表的查询编辑为以下语法： select BrowserProgId00 as BrowserProgId, Count(*) as Countfrom DEFAULT_BROWSER_DATA as dbdgroup by BrowserProgId00

尝试一下！

尝试完成任务。 然后，从功能区的“开始”选项卡发送反馈，让我们了解其工作原理。

1. 在Configuration Manager控制台的“监视”工作区中，依次展开“报告”、“报告”、“软件 - 公司和产品”。
2. 运行 默认浏览器计数 报表。

对常见的 BrowserProgID 使用以下参考：

• AppXq0fevzme2pys62n3e0fbqa7peapykr8v：Microsoft Edge
• IE。HTTP：Microsoft Internet Explorer
• ChromeHTML：Google Chrome
• OperaStable：Opera Software
• FirefoxURL-308046B0AF4A39CB：Mozilla Firefox

支持Windows 10 ARM64 设备

从此版本开始，Windows 10 ARM64 设备上支持 Configuration Manager 客户端。 现有客户端管理功能应适用于这些新设备。 例如，硬件和软件清单、软件更新和应用程序管理。 目前不支持作系统部署。

对分阶段部署的更改

分阶段部署可自动跨多个集合协调有序地推出软件。 在此 Technical Preview 版本中，可以在管理控制台中为任务序列完成分阶段部署向导，并创建部署。 但是，满足第一阶段的成功条件后，第二阶段不会自动启动。 可以使用 SQL 语句手动启动第二阶段。

尝试一下！

尝试完成任务。 然后，从功能区的“开始”选项卡发送反馈，让我们了解其工作原理。

为任务序列创建分阶段部署

1. 在 “软件库 ”工作区中，展开 “作系统”，然后选择“ 任务序列”。
2. 右键单击现有任务序列，然后选择“ 创建分阶段部署”。
3. 在“ 常规 ”选项卡上，为分阶段部署提供名称、说明 (可选) ，然后选择“ 自动创建默认的两个阶段部署”。
4. 填充“ 第一个集合 ”和 “第二个集合 ”字段。 选择 下一步。
5. 在 “设置” 选项卡上，为每个计划设置选择一个选项，并在完成后选择“ 下一步 ”。
6. 在“ 阶段 ”选项卡上，根据需要编辑任何阶段，然后单击“ 下一步”。
7. 在 “摘要 ”选项卡上确认选择，然后单击“ 下一步 ”继续。
8. 达到第一阶段的成功条件后，按照说明使用 SQL 语句启动第二阶段。

使用 SQL 语句开始第二阶段

1. 使用以下 SQL 查询为创建的部署标识 PhasedDeploymentID：
   Select * from PhasedDeployment
2. 运行以下语句以启动生产阶段：
   UPDATE PhasedDeployment SET EvaluatePhasedDeployment = 1, Action = 3 WHERE PhasedDeploymentID = <Phased Deployment ID>

后续步骤

有关安装或更新技术预览分支的信息，请参阅适用于Configuration Manager的技术预览版。