Microsoft System Center Configuration Manager

1、云同步 (集合到 Azure Active Directory 组同步) 功能的改进

从 Configuration Manager 版本 2303 集合成员同步状态开始， (成功、正在进行、失败 - 以及失败原因) 显示在底部窗格中所选集合的集合云同步仪表板。 在 Configuration Manager 版本 2211 之前，此功能的可伸缩性已得到改进，并改进了限制和错误处理。 此外，“监视”工作区中添加了用户集合和设备集合的专用仪表板，以显示云同步状态。 仪表板显示每个集合的云同步状态，其中包含映射的 Azure AD 组、总成员计数、已同步成员计数、状态 (成功、失败、正在进行) 和上次同步详细信息。

2、租户附加设备的 Intune 管理中心中的终结点安全报告

从 Configuration Manager 版本 2303 开始，现在可以在租户附加设备的管理中心Intune选择 Endpoint Security 报告。   选择加入后，Intune管理中心终结点安全节点下的“运行不正常终结点”和“活动恶意软件操作报告”将开始显示来自租户附加设备的数据。 此外，“报告”部分中“Microsoft Defender防病毒”部分下的防病毒代理状态和检测到的恶意软件组织报告将显示租户附加设备的数据。

1、管理员服务中的授权失败消息现在显示在状态消息查看器中

我们引入了有关管理服务中授权失败的审核消息。 现在可以查看请求详细信息和状态消息。 这些消息显示在“监视”功能区“状态消息查询”的“所有状态消息”中。 以前，这些失败记录在日志文件中。

使用新的审核消息，我们打算避免日志文件回滚带来的不便。 现在将提供有关用户、资源访问尝试以及用户一天内发出的所有授权请求的尝试次数的详细信息。 我们还审核 HTTPS 请求和云启动操作的读取操作。 这有助于管理员限定用户的权限和角色，同时确定是否存在任何恶意用户。 所有未经授权的请求在发送到状态消息查看器之前，会聚合 24 小时。

2、为 Configuration Manager 添加了SQL Server 2022 版本支持

从 2303 开始，添加了对 SQL Server 2022 RTM 版本的支持。 可以将此版本的 SQL Server 用于以下网站：

（1）管理中心站点

（2）主站点

（3）辅助站点

1、统一更新平台 (UUP) 正式版发布

统一更新平台 (UUP) 服务终于在这里为通过 Windows Server Update Services (WSUS) 和 Configuration Manager 提供的所有Windows 11版本 22H2 更新提供服务！ 从 3 月 28 日开始，本地Windows 11版本 22H2 设备将通过统一更新平台 (UUP) 接收质量更新。 有关详细信息，请参阅 什么是 UUP？新的更新样式！。 统一更新平台 (UUP) 是用于 OS 质量和功能更新的单一发布、托管、扫描和下载模型。 它提供改进的交付技术，以响应 IT 管理员请求，以更无缝的更新，更好地控制安装时间，延长电池使用时间和更轻的下载大小。

2、更新为软件更新的取代期限默认值（以月为单位）

使用统一更新平台 (UUP) 正式发布版本，功能更新和非功能更新取代应大于 3。 对于新的软件更新角色安装，我们会将其更新到 6，现有客户可以查看并更新到 6。  更新为软件更新的取代期限的默认值（以月为单位）。 

3、启用通过 Windows 服务引入的 Windows 功能，这些功能在默认情况下处于关闭状态

Windows 中持续创新的商业控制现已与 Configuration Manager 2303 版本集成。

扩展为删除辅助站点向导的深色主题

Configuration Manager控制台现在扩展了删除辅助站点向导的深色主题。 此向导还将为普通主题提供新外观。 这是不断努力改进深色主题和整体管理控制台体验的一部分。

若要使用主题，请选择功能区左上角的箭头，然后选择“切换控制台”主题。 再次选择“切换控制台主题”以返回到浅色主题。

1、维护时段计划

定期每月维护时段计划的偏移量。 根据你的反馈，现在可以抵消每月维护时段计划，以更好地使部署与每月安全更新的发布保持一致。 例如，使用月份第二个星期二后 7 天的最大偏移量设置下周一的维护时段。

2、删除适用于企业的 Microsoft Store和教育版的新配置功能

作为弃用适用于企业的 Microsoft Store的一部分，我们将使用此功能对客户体验进行以下更改：

（1）删除用户在 Configuration Manager 中创建新适用于企业的 Microsoft Store的功能。

（2）当用户从适用于企业的 Microsoft Store触发同步时显示警告消息框。

（3）当用户尝试从应用商店许可证信息创建新应用时，在“创建应用程序向导”中显示警告。