Update 2403 for Microsoft Configuration Manager current branch が利用可能になりました

Update 2403 for Microsoft Configuration Manager current branch が利用可能になった旨のアナウンスがありました。

Update 2403 for Microsoft Configuration Manager current branch is now available. | Microsoft Community Hub

Update 2403 for Configuration Manager current branch is available as an in-console update. Apply this update on sites th...

Update 2403 から追加された新機能および機能改善内容抜粋 (意訳)
関連リンク

Update 2403 から追加された新機能および機能改善内容抜粋 (意訳)

Update 2403 for Configuration Manager current branch は、コンソール内のアップデートプログラムとして入手可能です。 version 2211 以降を実行しているサイトにこのアップデートプログラムを適用します。新しいサイトをインストールする場合、一般公開後すぐにベースラインバージョンとしても利用できるようになります。ここでは、Configuration Manager version 2403 の変更点と新機能について概要を記載します。

サイトインフラストラクチャ

Microsoft Azure Active Directory から Microsoft Entra ID へのブランド変更

Configuration Manager version 2403 以降、Microsoft Azure Active Directory は、Configuration Manager 内で Microsoft Entra ID に名称変更しました。

ソフトウェアアップデートの問題に対する自動診断ダッシュボード

新しいダッシュボードがコンソールの監視ワークスペースに追加され、環境内のソフトウェアアップデートの問題の診断が表示されます。この機能により、ソフトウェアアップデートに関連する問題を簡単に特定することがかのうとなります。また、トラブルシューティングドキュメントに基づいてソフトウェアアップデートの問題を修正できます。

この詳細とトラブルシューティングのメモについて、Shankar Subramanian と Smita Jadhav に感謝します。

詳細は、”Software update health dashboard” を参照してください。

一元化された検索ボックスの導入 : コンソールで必要なものを簡単に検出

ユーザーは CM コンソールのグローバル検索ボックスを使用できるようになり、検索エクスペリエンスが合理化され、情報へのアクセスが集中化されます。この機能により、CM の全体的な使いやすさ、生産性、有効性が向上します。ユーザーは、必要な情報を見つけるために複数のノードやセクション/フォルダーを移動する必要がなくなり、貴重な時間と労力を節約することが可能です。

詳細は、”Improvements to console search” を参照してください。

ソフトウェアライブラリのスクリプトノードのフォルダーサポートを追加

フォルダーを用いてスクリプトを整理できるようになりました。この変更により、スクリプトの分類と管理が向上します。完全な管理者および運用管理者の役割は、フォルダーを管理できます。

詳細は、”Folder support for scripts” を参照してください。

このバージョンの Configuration Manager 以降、クライアント通信で HTTPS もしくは拡張 HTTP を有効にする必要があります

HTTP のみの通信は非推奨となり、このバージョンの Configuration Manager からサポートが削除されました。クライアント通信用に HTTPS、もしくは拡張 HTTP を有効にします。

詳細は、”Enable site system roles for HTTPS or Enhanced HTTP“、および “Deprecated features” を参照してください。

Windows Server 2012/2012 R2 オペレーティングシステムのサイトシステムの役割は、このバージョンの Configuration Manager では非サポート

version 2403 以降、Windows Server 2012/2012 R2 オペレーティングシステムのサイトシステムの役割は、どの CB リリースでもサポートされなくなりました。延長サポート (ESU) を持つクライアントは引き続きサポートされます。

詳細は、”Supported-operating-systems-for-site-system-servers” を参照してください。

リソースアクセスプロファイルと展開で Configuration Manager のアップグレードがブロックされる

構成されているリソースアクセスプロファイルと展開について、Configuration Manager のアップグレードはブロックされます。これらを削除し、リソースアクセスの共同管理ワークロード (共同管理されている場合) を Intune に移動することを検討してください。

詳細は、FAQ や “Resource access policies are no longer supported” を参照してください。

ソフトウェアアップデート

Save-CMSoftwareUpdate コマンドレットに追加されました新しいパラメーター SoftwareUpdateO365Language

新しいパラメーター SoftwareUpdateO365Language が PowerShell Save-CMSoftwareUpdate コマンドレットに追加されました。SUP プロパティで特定の言語をチェックする必要がなくなりました (すべてのアップデートでその言語のメタデータがダウンロードされます)。

PowerShell Commandlet :

 Save-CMSoftwareUpdate – SoftwareUpdateO365Language <language name> (<region name>)"

管理コンソール UI と一貫性を保つために、言語は O365 形式である必要があります。例 : “Hungarian (Hungary)”.

OS 展開

ARM 64 オペレーティングシステム展開のサポート

Windows 11 ARM 64 デバイスが Configuration Manager オペレーティングシステム展開のサポートに追加されました。現在、Arm 64 ブートイメージのインポートとカスタマイズ、TS のワイプとロード、メディア作成 TS、Arm 64 および CMPivot の WDS PXE がサポートされています。

動的変数を用いたソフトウェアパッケージの展開の機能強化

“エラー時に続行 (Continue on error)” のチェックを外した状態で、動的変数を介して “ソフトウェアパッケージのインストール (Install Software Package)”をクライアントに展開している管理者は、配布ポイント上のパッケージバージョンが更新されても、タスクシーケンスの失敗について通知されません。

詳細は、”Options for Install Application” を参照してください。

クラウド接続管理

CMG V1 がクラウドサービス (クラシック) として実行されている場合、CM 2403 へのアップグレード不可

クラウド管理ゲートウェイ V1 (CMG) をクラウドサービス (クラシック) として実行している場合、Configuration Manager 2403 をアップグレードするオプションはブロックされます。すべての CMG デプロイでは、仮想マシンスケールセット (VMSS) を使用する必要があります。

詳細な情報は、”Check for a cloud management gateway (CMG) as a cloud service (classic)” を参照してください。

廃止された機能

削除されたアイテムや非推奨になったアイテムにサポートの変更が実装される前に、サポートの変更について確認します。

System Center Update Publisher (SCUP) と ConfigMgr との統合は、2024/01 にサポートが終了しました

“Removed and deprecated features for Configuration Manager” を参照してください。

その他のアップデート

BitLocker の改善

このリリースでは、次の BitLocker の改善が含まれます :

このリリース以降、この機能によりキーエスクローの適切な検証が保証され、メッセージのドロップが防止されます。キーがデータベースに正常にエスクローされたかどうかを検証し、エスクローが成功した場合にのみ、キープロテクターを追加します。
この機能によりエスクローの失敗が発生した場合、BitLocker がデータベースにバックアップされないキーでボリュームを保護する、潜在的なデータ損失シナリオを防止するようになりました。

BitLocker 管理の詳細は、”Deploy BitLocker management” および “Plan for BitLocker management” を参照してください。

このバージョンの Configuration Manager から、Windows 11 準備ダッシュボードには Windows 23H2 のグラフが表示されています。
制御されたフォルダーの Defender Exploit Guards ポリシーは、アプリのファイルパスで正規表現を受け入れるようになりました。例 : [C:\Folder\Subfolder\app?.exe] [C:\Folder1\Sub*Name]