SCCM 2303 KB21010486 การรวบรวมโปรแกรมแก้ไขด่วน - การแก้ไขและการปรับปรุง

Microsoft ได้เปิดตัวการอัปเดตการรวบรวมโปรแกรมแก้ไขด่วน KB21010486 สำหรับ SCCM 2303 เพื่อแก้ไขปัญหาที่สำคัญกับตัวจัดการการกำหนดค่าเวอร์ชันสาขาปัจจุบัน 2303 KB 21010486 เป็นโปรแกรมแก้ไขด่วนแรกที่เผยแพร่สำหรับ SCCM 2303 และพร้อมใช้งานสำหรับลูกค้าทั้งสองที่เลือกใช้การปรับใช้วงแหวนการอัปเดตล่วงหน้าผ่านทาง สคริปต์ PowerShell และลูกค้าที่ติดตั้งเวอร์ชันที่พร้อมใช้งานทั่วโลก

ในบทความนี้ เราจะอธิบายการแก้ไขและการปรับปรุงที่รวมอยู่ในโปรแกรมแก้ไขด่วน KB21010486 จากนั้น เราจะดูขั้นตอนในการติดตั้งชุดรวมโปรแกรมแก้ไขด่วน KB21010486 ในการตั้งค่า SCCM 2303 ของเรา

หากคุณใช้ SCCM 2211 หรือ Configuration Manager เวอร์ชันเก่า โปรดอัปเกรดเป็น SCCM 2303 เพื่อรับโปรแกรมแก้ไขด่วนและการอัปเดตความปลอดภัยล่าสุด Configuration Manager 2303 นำเสนอชุดคุณลักษณะใหม่และการปรับปรุงจากรุ่นก่อนหน้า ซึ่งทำให้คุ้มค่าที่จะอัปเกรดเป็นเวอร์ชัน 2303 ลองดูคุณลักษณะใหม่ทั้งหมดของ ConfigMgr 2303 และวิธีการใช้งาน

สำหรับสภาพแวดล้อมที่ติดตั้งโดยใช้วงแหวนการอัปเดตล่วงหน้าหรือรุ่นที่พร้อมใช้งานทั่วโลกของเวอร์ชัน 2303 การอัปเดต KB21010486 จะปรากฏในการอัปเดตและโหนดการบริการของคอนโซลตัวจัดการการกำหนดค่า การอัปเดตนี้ใช้กับทั้งลูกค้าที่เลือกใช้การปรับใช้วงแหวนการอัปเดตล่วงหน้าผ่านสคริปต์ PowerShell และลูกค้าที่ติดตั้งรุ่นที่พร้อมใช้งานทั่วโลก

หากต้องการทราบว่ามีการใช้งานบิลด์ใดอยู่ ให้เพิ่มคอลัมน์ Package GUID ลงในบานหน้าต่างรายละเอียดของ โหนดการอัปเดตและการบริการ ในคอนโซล การอัปเดตใช้ได้กับแพ็คเกจที่มี GUID ต่อไปนี้เท่านั้น:

• 2B85942D-2F3A-4B8C-AFA7-20C37E3BB266
• 1A251438-E9B5-42EF-8AAC-48B6E1790D9F

หาก ConfigMgr Hotfix Rollup KB21010486 ไม่ปรากฏในคอนโซลตัวจัดการการกำหนดค่า ตรวจสอบให้แน่ใจว่าคุณได้เรียกใช้ ตรวจสอบการอัปเดต ตรวจสอบ dmpdownloader.log ในกรณีที่ดาวน์โหลดการอัปเดตบนคอนโซลไม่สำเร็จ

อัปเดต: ปัญหาที่ทราบเกี่ยวกับการยกเลิกโปรแกรมแก้ไขด่วน KB 21010486

หลังจากการเปิดตัวการอัปเดต KB21010486 ครั้งแรกในวันที่ 24 กรกฎาคม 2023 ลูกค้ารายงานปัญหาต่อไปนี้ในการตั้งค่าเครื่องมือจัดการการกำหนดค่า:

• หลังจากติดตั้ง KB 21010486 ผู้ดูแลระบบอาจสังเกตเห็นประสิทธิภาพโดยรวมลดลงในการประมวลผลข้อมูลลงในฐานข้อมูลของไซต์ ตัวอย่างเช่น การประเมินการรวบรวม การประมวลผลแบบสอบถาม และการจำลองแบบไซต์ต่อไซต์อาจได้รับผลกระทบ

Microsoft จะจัดให้มีชุดรวมอัปเดตที่แก้ไขแล้วและการอัปเดตแบบสแตนด์อโลนสำหรับลูกค้าที่ได้ติดตั้ง KB 21010486 แล้ว เนื่องจากโปรแกรมแก้ไขด่วน SCCM KB21010486 ไม่พร้อมใช้งานในขณะนี้

ปัญหาที่ได้รับการแก้ไขในการอัปเดตโปรแกรมแก้ไขด่วน KB21010486

ปัญหาต่อไปนี้ได้รับการแก้ไขแล้วในการอัปเดตโปรแกรมแก้ไขด่วน KB21010486 ของ ConfigMgr เวอร์ชัน 2303

1. คอนโซลตัวจัดการการตั้งค่าคอนฟิกสิ้นสุดลงโดยไม่คาดคิดเมื่อบันทึกการเปลี่ยนแปลงการตั้งค่าไคลเอ็นต์ศูนย์ซอฟต์แวร์แบบกำหนดเองที่สร้างขึ้นก่อนเวอร์ชัน 2111
2. คอนโซลตัวจัดการการกำหนดค่าสิ้นสุดด้วยข้อความ System.ArgumentOutOfRangeException เมื่อเปรียบเทียบข้อมูลสตริงและอาร์เรย์โดยใช้คุณลักษณะการสร้างสคริปต์
3. ข้อมูลการค้นพบกลุ่ม Active Directory แทนที่ข้อมูลการค้นพบกลุ่ม Active Directory ของ Azure อย่างไม่ถูกต้อง ซึ่งนำไปสู่ความไม่สอดคล้องกันในโครงสร้างการรายงานและคอลเลกชัน
4. บทบาท SMS_CLOUD_PROXYCONNECTOR จะหยุดทำงานหลังจากที่เกตเวย์การจัดการระบบคลาวด์ (CMG) ออฟไลน์เพื่ออัปเกรดหรือบำรุงรักษา เมื่อสิ่งนี้เกิดขึ้น ไคลเอนต์ไม่สามารถเชื่อมต่อกับ SCCM CMG จนกว่าจะเริ่มบริการ SMS Executive ใหม่
5. บริการ SMS Executive ใช้เวลา CPU 100% ที่มีอยู่เป็นระยะๆ บนอินสแตนซ์เกตเวย์การจัดการระบบคลาวด์ สิ่งนี้บางครั้งเกิดขึ้นหลังจากรีสตาร์ทอินสแตนซ์ CMG
6. หลังจากการซิงโครไนซ์สมาชิกคอลเลกชันกับกลุ่ม Azure AD การซิงโครไนซ์ในภายหลังอาจลบสมาชิกกลุ่มโดยไม่คาดคิด นอกจากนี้ ในสภาพแวดล้อมขนาดใหญ่ เมื่อทั้งการค้นพบผู้ใช้ AD และการค้นพบผู้ใช้ Azure AD ถูกเปิดใช้งานและทำงานบนกำหนดการที่ทับซ้อนกัน กระบวนการซิงโครไนซ์อาจล้มเหลว

7. ขั้นตอนลำดับงานเปิดใช้งาน Bitlocker ล้มเหลวเมื่อใช้ร่วมกับพารามิเตอร์ PROVISIONTS สิ่งนี้จะเกิดขึ้นหากเปิดใช้งานตัวเลือกในการฝากคีย์การกู้คืนไว้ ข้อผิดพลาดที่คล้ายกับสิ่งต่อไปนี้จะถูกบันทึกไว้ในไฟล์ smsts.log

   • ไม่สามารถสร้างรหัสผ่านการกู้คืน (0x800401F3)
   • ล้มเหลวในการกำหนดค่าการป้องกันคีย์ (0x800401F3)
   • ไม่สามารถดำเนินการได้: เปิดใช้งาน BitLocker ข้อผิดพลาด -2147221005

8. บันทึกข้อมูลการค้นพบกลุ่ม Active Directory (DDR) ถูกปฏิเสธสำหรับไคลเอนต์ที่ถูกค้นพบก่อนโดยวิธี Heartbeat Discovery ข้อผิดพลาดที่คล้ายกับต่อไปนี้จะถูกบันทึกไว้ในแฟ้ม ddm.log บนเซิร์ฟเวอร์สำหรับไซต์

   • การประทับเวลา DDR ของ “7/5/2023 3:05:02 AM” สำหรับตัวแทน “SMS_AD_SECURITY_GROUP_DISCOVERY_AGENT” เก่ากว่าการประทับเวลาของบันทึกที่มีอยู่ “5/7/2023 12:22:15 PM”
9. นโยบาย Windows Defender Exploit Guard - แนบ Surface Reduction (ASR) ใช้ไม่ได้ตามที่คาดไว้กับระบบปฏิบัติการ Windows Server
10. คอลเลกชันผู้ใช้ตาม Azure Active Discovery จะไม่มีผู้ใช้ไฮบริดหลังจากดำเนินการรอบการค้นหาทั้งหมด

ข้อมูลเพิ่มเติมเกี่ยวกับโปรแกรมแก้ไขด่วน KB21010486 ได้รับการบันทึกไว้ที่นี่: Update Rollup สำหรับ Microsoft Configuration Manager เวอร์ชัน 2303

ขั้นตอนในการติดตั้งชุดรวมโปรแกรมแก้ไขด่วน SCCM 2303 KB21010486

ทำตามขั้นตอนด้านล่างเพื่อติดตั้งโปรแกรมแก้ไขด่วน SCCM 2303 KB21010486 อย่างถูกต้อง

• เปิดคอนโซลตัวจัดการการกำหนดค่า
• ไปที่การดูแลระบบ\ภาพรวม\การอัปเดตและการบริการ
• ตรวจสอบให้แน่ใจว่าสถานะของการอัปเดตการรวบรวมโปรแกรมแก้ไขด่วน KB21010486 แสดงเป็น พร้อมที่จะติดตั้ง
• คลิกขวาที่ Configuration Manager 2303 Hotfix Rollup KB21010486 และเลือก ติดตั้ง Update Pack

โปรแกรมแก้ไขด่วนตัวจัดการการตั้งค่าคอนฟิก 2303 KB21010486 รวมถึงการอัปเดตเซิร์ฟเวอร์ไซต์ การอัปเดตคอนโซล และการอัปเดตไคลเอ็นต์ สำหรับคำเตือนข้อกำหนดเบื้องต้น คุณสามารถเปิดใช้งานตัวเลือก “ละเว้นคำเตือนการตรวจสอบข้อกำหนดเบื้องต้นและติดตั้งการอัปเดต ” บนเซิร์ฟเวอร์ที่ใช้งานจริงของคุณที่ใช้ SCCM 2303 คลิก ถัดไป

ตัวเลือกการอัปเดตไคลเอ็นต์ช่วยให้คุณสามารถอัปเกรดไคลเอ็นต์ของคุณได้ทันทีหรือตรวจสอบเวอร์ชันล่าสุดของไคลเอ็นต์ในคอลเลกชันก่อนการผลิตก่อนที่จะอัปเกรดไคลเอ็นต์ตัวจัดการการกำหนดค่าทั้งหมดของคุณ เลือกตัวเลือกที่เหมาะสมสำหรับการตั้งค่าของคุณแล้วคลิกถัดไป

ในหน้า ข้อกำหนดใบอนุญาต คุณต้องตรวจสอบข้อกำหนดใบอนุญาตและยอมรับ คลิก “ถัดไป ” เพื่อดำเนินการต่อ

บนแท็บ Cloud Attach ตัวเลือกเปิดใช้งานการอัปโหลดข้อมูล Microsoft Defender for Endpoint สำหรับอุปกรณ์การรายงานไปยัง Endpoint Manager จะถูกเปิดใช้งานตามค่าเริ่มต้น หากคุณได้กำหนดค่าการแนบผู้เช่า Intune สำหรับ SCCM ตัวเลือกนี้จะไม่ปรากฏขึ้น และคุณสามารถข้ามขั้นตอนได้ คลิก ถัดไป

ตรวจสอบการตั้งค่าการติดตั้งการรวบรวมโปรแกรมแก้ไขด่วน KB21010486 ในหน้า สรุป และคลิก ถัดไป

ปิดตัวช่วยสร้างการอัปเดตตัวจัดการการกำหนดค่า การดำเนินการนี้เสร็จสิ้นขั้นตอนในการติดตั้งการรวบรวมโปรแกรมแก้ไขด่วน KB21010486 สำหรับ ConfigMgr 2303

ตรวจสอบการติดตั้งการยกเลิกการอัปเดตโปรแกรมแก้ไขด่วน KB21010486

ในสภาพแวดล้อม SCCM 2303 ของคุณ คุณสามารถตรวจสอบความคืบหน้าในการติดตั้งโปรแกรมแก้ไขด่วน KB21010486 ได้โดยการตรวจสอบ cmupdate.log บนเซิร์ฟเวอร์ไซต์ เมื่อคุณติดตั้งชุดโปรแกรมแก้ไขด่วน KB21010486 ข้อผิดพลาดใดๆ ที่คุณพบจะถูกเขียนลงในไฟล์ cmupdate.log ในทางกลับกัน การตรวจสอบพื้นที่ทำงาน ในคอนโซลตัวจัดการการกำหนดค่าช่วยให้คุณสามารถติดตามความคืบหน้าของการติดตั้งโปรแกรมแก้ไขด่วนได้ ดูรายการไฟล์บันทึก SCCM ที่เป็นประโยชน์ทั้งหมดที่เกี่ยวข้องกับการอัปเดตโปรแกรมแก้ไขด่วน

การอัปเดต Configuration Manager 2303 Hotfix Rollup KB21010486 ต้องใช้เวลารวมเพียง 30 นาทีในการติดตั้งบนเซิร์ฟเวอร์ และไม่มีข้อผิดพลาดใดๆ เกิดขึ้นที่จุดใดๆ ในกระบวนการติดตั้ง จะมีการรีเซ็ตไซต์ SCCM หลังจากติดตั้งโปรแกรมแก้ไขด่วน แม้ว่าจะไม่จำเป็นต้องรีสตาร์ทคอมพิวเตอร์ก็ตาม

KB21010486 การอัพเกรดคอนโซลการยกเลิกโปรแกรมแก้ไขด่วน

การอัปเดตโปรแกรมแก้ไขด่วน KB21010486 จำเป็นต้องอัปเกรดคอนโซล และขั้นตอนนี้ควรดำเนินการกับระบบทั้งหมดที่ติดตั้งด้วยคอนโซล Configuration Manager Microsoft แนะนำให้อัปเกรดคอนโซลเป็นเวอร์ชันล่าสุดบนเซิร์ฟเวอร์สำหรับไซต์ การติดตั้งโปรแกรมแก้ไขด่วนมักจะแจ้งให้อัปเกรดคอนโซล คุณสามารถดำเนินการอัปเกรดต่อได้โดยคลิกที่ลิงก์ติดตั้ง หน้าต่างการอัพเกรดคอนโซลยังปรากฏขึ้นเมื่อคุณปิดและเปิดคอนโซล SCCM อีกครั้ง คลิก ตกลง เพื่อเริ่มอัปเกรดคอนโซล

การรวบรวมโปรแกรมแก้ไขด่วน SCCM 2303 KB21010486 จะอัปเกรดเวอร์ชันคอนโซลที่มีอยู่เป็น 5.2303.1089.1300 ในระหว่างการอัปเกรดคอนโซล ให้ตรวจสอบไฟล์บันทึกการอัปเกรดผู้ดูแลระบบคอนโซลในกรณีที่คุณพบข้อผิดพลาด

เราแปลกใจที่การอัพเกรดคอนโซลโปรแกรมแก้ไขด่วน KB21010486 ร้องขอการรีบูต รีสตาร์ทเซิร์ฟเวอร์และดำเนินการอัพเกรดคอนโซล

ตรวจสอบการติดตั้งโปรแกรมแก้ไขด่วน KB21010486 บนเซิร์ฟเวอร์

คุณต้องตรวจสอบและตรวจสอบว่ามีการติดตั้งการยกเลิกการอัปเดตโปรแกรมแก้ไขด่วน KB21010486 อย่างถูกต้องบนเซิร์ฟเวอร์ SCCM หรือไม่ มีหลายวิธีในการยืนยันการติดตั้งโปรแกรมแก้ไขด่วน วิธีที่ง่ายที่สุดคือจากคอนโซลโดยตรง

เปิดคอนโซลตัวจัดการการกำหนดค่าและไปที่การดูแลระบบ\ภาพรวม\การอัปเดต และการบริการ ที่นี่เราเห็นการอัปเดตโปรแกรมแก้ไขด่วน KB21010486 แสดงเป็น 'ติดตั้งแล้ว' นี่เป็นการยืนยันว่าการติดตั้งโปรแกรมแก้ไขด่วน KB21010486 สำเร็จ และคุณสามารถเริ่มใช้คอนโซลสำหรับงานการดูแลระบบได้

การติดตั้ง Hotfix KB21010486 บนไซต์รอง

หลังจากที่คุณติดตั้งชุดโปรแกรมแก้ไขด่วน ConfigMgr KB 21010486 บนไซต์หลัก ไซต์รองที่มีอยู่แล้วต้องได้รับการปรับปรุงด้วยตนเอง อ่านเพิ่มเติมเกี่ยวกับการติดตั้งไซต์รองใน SCCM เพื่อรับแนวคิดเกี่ยวกับวิธีติดตั้งไซต์รองใน SCCM

หากต้องการอัปเดตไซต์รองในคอนโซลตัวจัดการการกำหนดค่า ให้เลือก การดูแลระบบ > การกำหนดค่าไซต์ > ไซต์ > กู้คืนไซต์รอง แล้วเลือกไซต์รอง เรียกใช้คำสั่ง SQL Server ต่อไปนี้บนฐานข้อมูลไซต์เพื่อตรวจสอบว่าเวอร์ชันอัปเดตของไซต์รองตรงกับไซต์หลักหลักหรือไม่:

select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')

• หากส่งคืนค่า 1 แสดงว่าไซต์นั้นอัปเดตแล้ว โดยมีการนำโปรแกรมแก้ไขด่วนทั้งหมดไปใช้กับไซต์หลักหลัก
• หากส่งคืนค่า 0 แสดงว่าไซต์ไม่ได้ติดตั้งการแก้ไขทั้งหมดที่ใช้กับไซต์หลัก และคุณควรใช้ตัวเลือกกู้คืนไซต์รองเพื่ออัปเดตไซต์รอง