Update 2303 for Microsoft Configuration Manager current branch が公開されました

2023/04/11 (現地時間) に Update 2303 for Microsoft Configuration Manager current branch が公開された旨のアナウンスがありました。

Update 2303 for Microsoft Configuration Manager current branch is now available. | Microsoft Community Hub

Microsoft Configuration Manager product branding Starting with Configuration Manager version 2303 Microsoft Endpoint Con...

Update 2303 の新機能および機能強化点 (意訳)
参考

Update 2303 の新機能および機能強化点 (意訳)

Microsoft Configuration Manager 製品のブランド化

Configuration Manager version 2303 以降、Microsoft Endpoint Configuration Manager は Microsoft Configuration Manager になりました。 Microsoft Configuration Manager は、すべてのデバイスを管理するための統合ソリューションです。Microsoft は、Configuration Manager と Intune を統合し、複雑な移行を行わず、ライセンスを簡素化します。Microsoft クラウドの機能を自分のペースで活用しながら、既存の Configuration Manager への投資を引き続き使用することが可能です。

クラウド接続の管理

Cloud Sync (コレクションから Azure Active Directory グループへの同期) 機能改善

Configuration Manager version以降、コレクションメンバーの同期ステータス (成功、進行中、失敗 – 失敗の理由付き) は、下部ペインで選択したコレクションの Collection Cloud Sync ダッシュボードで利用可能です。以前の Configuration Manager version 2211 では、調整とエラー処理が改善され、この機能のスケーラビリティが改善されました。さらに、ユーザーコレクションとデバイスコレクション専用のダッシュボードが監視ワークスペースに追加され、Cloud Sync のステータスが表示されます。ダッシュボードには、マップされた Azure AD グループ、合計メンバー数、同期されたメンバー数、状態 (成功、失敗、進行中)、および最後の同期の詳細と共に、コレクションごとのクラウド同期の状態が表示されます。

より詳細な情報は、”コレクションメンバーを Azure AD グループに同期する方法” を参照してください。

テナント接続デバイスに対する Intune 管理センターのエンドポイントセキュリティレポート

Configuration Manager version 2303 以降では、テナントに接続されたデバイスの Intune 管理センターでエンドポイントセキュリティレポートを選択できるようになりました。オプトインすると、Intune 管理センターの [エンドポイントセキュリティ] ノードの下にある異常なエンドポイントとアクティブなマルウェア操作レポートに、テナントに接続されたデバイスからのデータが表示されるようになります。また、[レポート] セクションの [Microsoft Defender ウイルス対策] 配下にあるウイルス対策エージェントの状態と検出されたマルウェアの組織レポートには、テナントに接続されたデバイスからのデータが表示されます。

より詳細な情報は、”テナントのアタッチ: 管理センターからウイルス対策ポリシーを作成してデプロイする” を参照してください。

サイトインフラストラクチャ

管理サービスの認証失敗メッセージがステータスメッセージビューアーに表示

管理サービスでの認証失敗に関する監査メッセージを導入しました。リクエストの詳細とステータスメッセージを表示できるようになりました。これらのメッセージは、[監視] リボンの [ステータスメッセージクエリ] の [すべてのステータスメッセージ] に表示されます。以前は、これらの失敗はログファイルに記録されていました。

新しい監査メッセージにより、ログファイルのロールバックによる不都合を回避する予定です。ユーザー、リソースへのアクセス試行、およびユーザーが 1 日に行ったすべての承認済みリクエストの試行回数に関する詳細が利用可能になります。また、HTTPS リクエストの読み取り操作とクラウドで開始された操作の監査も行っています。これにより、管理者は悪意のあるユーザーがいるかどうかを判断しながら、ユーザーのアクセス許可とロールをスコープすることができます。すべての無許可の要求は、ステータスメッセージビューアーに送信される前に 24 時間集計されます。

より詳細な情報は、”Configuration Managerの管理サービスとは” を参照してください。

for Configuration Manager に対してサポートの追加が行われた SQL Server 2022 のバージョン

S2303 以降では、SQL Server 2022 RTM version のサポートが追加されています。このバージョンの SQL Server は、次のサイトで使用可能です :

中央管理サイト
プライマリサイト
セカンダリサイト

次の表に、Configuration Manager サイトデータベースの推奨される互換性レベルを示します :

SQL Server のバージョン	サポートされている互換性レベル	推奨レベル
SQL Server 2022	150、140、130、120、110	150

より詳細な情報は、”Configuration ManagerでサポートされているSQL Serverバージョン” を参照してください。

ソフトウェアアップデート

ユニファイドアップデートプラットフォーム (UUP) が GA リリース

ユニファイドアップデートプラットフォーム (UUP) サービスは、Windows Server Update Services (WSUS) および Configuration Manage を介して配信されるすべての Windows 11 version 22H2 アップデートプログラムに対してついに提供されます! 3 月 28 日以降、オンプレミス Windows 11 version 22H2 デバイスは、UUP を介して品質アップデートプログラムを受け取ります。詳細について、”What’s UUP? New update style coming next week!” を参照してください。 UUP は、OS の品質アップデートプログラム、および機能アップデートプログラムを公開、ホスティング、スキャン、およびダウンロードする単一のモデルです。よりシームレスなアップデート、インストール時間の制御、バッテリ寿命の延長、ダウンロードサイズの縮小を求める IT 管理者の要求に応えて、配信テクノロジが改善されています。

注 : 最初の UUP アップデートでは、配布ポイントへの 10 GB の 1 回限りのダウンロードとなります。UUP は、品質アップデートプログラムをダウンロードするためのデフォルトかつ唯一の方法になりつつあります。これは、3 月 28 日のアップデートで、配布ポイント (エンドポイントクライアントではない) への追加の 10 GB のダウンロードを計画する必要があることを意味します。Windows 11 version 22H2 (AMD64 および ARM64) のアップデートプログラムの 10 GB の 1 回限りのダウンロードです。

主な利点、およびバージョン要件を見てみましょう。

UUP による品質アップデートプログラムは引き続き累積的であり、リリースされたすべての Windows 品質およびセキュリティ修正プログラムが含まれます。

これらの新機能はすべて、オンプレミス UUP によって提供されます。これらの改善について詳しく知りたい場合、”Faster. Smaller. Windows 11, version 22H2 update fundamentals” を参照してください。

オンプレミス UUP は、今後いくつかの驚くべき利点をもたらします :

毎月の品質アップデートプログラムのクライアントダウンロード量を最大 30% 削減
機能アップデートプログラムと累積アップデートプログラムの統合 (1 回の再起動で最新の状態となる)
機能アップデート中、インストール済みの言語パックとオプションのオンデマンド機能 (FOD) をシームレスに保持
機能アップデートに対するクライアントダウンロード量の削減 (例 : インボックスアプリのダウンロードは条件付き)
エンタープライズ管理者のアクションを必要としないアップデートプロセス中の自動 OS ヒーリング
エンドユーザーによる言語パックと FOD の取得

注 : Windows 11 で高品質のアップデートプログラムを受け取るには、最新のセキュリティアップデートプログラムをデバイスにインストールすることを推奨します。少なくとも、デバイスは Windows 11 22H2 を通じてアップデートする必要があります。

オンプレミスで UUP を利用するには、サポートされているプラットフォームを使用している必要があります :

推奨バージョン : 2203 Configuration Manager Current Branch 以降
クライアントの設定で「はい (Yes)」にして、ソフトウェアアップデートを有効にしている
デルタダウンロードをサポートできるクライアントオペレーティングシステム (Win 10 version 10.0.16299 以降) の場合、クライアントエージェントの設定に関係なく、デルタダウンロードエンドポイントが常に有効になり、デルタダウンロードが有効になっていない場合でもポート番号が使用される
差分ダウンロードが無効になっている場合、UUP アップデートのみが差分ダウンロードを実行し、他のすべてのアップデートは高速かどうかに関係なく、すべて完全なファイルのダウンロードを実行する
デルタダウンロードが有効になっている場合、利用可能な唯一の DP がクラウド DP でない限り、エクスプレスかどうかに関係なく、すべてのアップデートプログラムはデルタダウンロードコードパスを使用する
Windows Server Update Services (WSUS) のどのバージョンでもサポートされる

注 : WSUS スタンドアロン管理者の場合、次の 2 月と 3 月のアップデートプログラムをすぐに適用して、準備ができていることを確認してください。まだ適用済みでない場合、”Adding file types for Unified Update Platform on premises” を参照してください。

既知の問題

新しくインストールされた CM クライアントで、デルタダウンロードの開始が遅れます。
Patchdownloader.log に表示されるダウンロードのパーセンテージが正しくありません。
Windows Server 2022/2019/2016 で実行されている WSUS サーバーは、IIS のサブサイトレベルでカスタム MIME タイプが追加されている場合、2023 年 2 月の LCU の後に壊れる可能性があります。

ソフトウェアアップデートの置き換え期間の既定値 (月単位) にアップデート

ユニファイドアップデートプラットフォーム (UUP) の一般提供 (GA) リリースでは、機能アップデートプログラムと非機能アップデートプログラムの置き換えを 3 よりも大きくする必要があります。新しいソフトウェアアップデートプログラムの役割のインストールについては、これを 6 にアップデートしています。既存の利用者は、確認して 6 にアップデートすることが可能です。ソフトウェアアップデートの置き換え期間の既定値 (月単位) にアップデートします。

既知の問題

ソフトウェアアップデートの置き換え期間の既定値 (月単位) にアップデートしても、既存の構成には影響しません。管理コンソールで SUP ロールを削除しても、WMI の置き換え期間プロパティはリセットされません。結果として、役割の再構成中に以前構成された値が構成ウィンドウに表示されます。

デフォルトでオフになっている Windows サービスによって導入された Windows 機能の有効化

Windows での継続的なイノベーションのためのコマーシャルコントロールは、Configuration Manager 2303 リリースに統合されました (“Commercial control for continuous innovation” を参照)。

より詳細な情報は、”Configuration Managerのクライアント設定について” を参照してください。

Configuration Manager コンソール

セカンダリサイト削除ウィザードに拡張されたダークテーマ

Configuration Manager コンソールは、セカンダリサイト削除ウィザードでダークテーマを拡張するようになりました。このウィザードは、通常のテーマの外観も新しくなります。ダークテーマと全体的な管理コンソールのエクスペリエンスを向上させるための継続的な取り組みの一環です。

テーマを使用するには、リボンの左上にある矢印を選択し、[コンソールの切り替え] テーマを選択します。ライトテーマに戻るには、[コンソールテーマの切り替え] を再度選択します。より詳細な情報は、”Configuration Manager コンソールの使用方法 – 本体のダークテーマ” を参照してください。

廃止となる機能

Community Hub サービスの削除および ConfigMgr との統合

階層設定と Community Hub サービス統合から Community Hub の構成を削除しました。 “Configuration Managerの削除および非推奨の機能” で実装される前にサポートの変更内容について、学習しておく必要があります。

その他のアップデート

メンテナンスウィンドウのスケジュール

定期的な月次メンテナンスウィンドウスケジュールをオフセットします。フィードバックに基づき、毎月のメンテナンスウィンドウスケジュールを相殺して、デプロイを毎月のセキュリティ更新プログラムのリリースにより適切に調整できるようになりました。たとえば、月の第 2 火曜日から 7 日間の最大オフセットを使用すると、次の月曜日にメンテナンスウィンドウが設定されます。

Removing Microsoft Store for Business and Education の新しい構成機能を削除

Microsoft Store for Business 廃止の一環として、次の機能を用いたカスタマーエクスペリエンスに次の変更を加えました :

Configuration Manager で新しいビジネス向け Microsoft Store for Business を作成するユーザーの機能を削除します。
ユーザーが Microsoft Store for Business から同期をトリガーすると、警告メッセージボックスが表示されます。
ユーザーがストアのライセンス情報から新しいアプリを作成しようとすると、アプリケーションの作成ウィザードに警告が表示されます。

より詳細な情報は、”Configuration Managerの削除および非推奨の機能” を参照してください、

詳細およびこのアップデートプログラムの新機能の完全な一覧を表示するには、What’s new in version 2303 of Microsoft Configuration Manager ドキュメントの新機能を確認してください。

アップグレードプロセスのサポートが必要な場合は、Site and Client Deployment フォーラムに質問を投稿してください。Configuration Manager コンソールの [フィードバック] から、Configuration Manager のフィードバックをお送りください。また、引き続き Configuration Manager の新機能に関するアイデアを共有、投票してください。