Что нового

Следующие функции и улучшения включены в состав ПО Ivanti Patch for Configuration Manager 2023.2.

Очистка папок хранения данных

В Диспетчере конфигураций Microsoft задачи очистки WSUS в окне свойств компонента точки обновления программного обеспечения могут удалять обновления из базы данных WSUS и папки WSUSContent, но не имеют возможности очищать папку UpdateServicesPackages. Теперь вы можете выборочно удалить ненужные папки в папке UpdateServicesPackages на вкладке Общее в диалоге настроек для очистки данной рабочей области. Для получения дополнительной информации см. вкладку Вкладка 'Общее'.

Новые особые роли

Ранее пользователям было необходимо назначить в Диспетчере конфигураций встроенную роль полного администратора перед использованием ПО Ivanti Patch for Configuration Manager. Теперь с запуском Средства миграции данных во время обновления на версию 2023.2 в Диспетчер конфигураций будут добавлены две новые особые роли, которые можно использовать вместо роли Полный администратор (Full Administrator):

  • Администратор исправлений сторонних компаний (3rd Party Patch Administrator): предоставляет все необходимые для исправления разрешения.
  • Пользователь только для чтения для исправлений сторонних компаний (3rd Party Patch Read-Only User): предоставляет права только для чтения для средств исправления сторонних компаний.

После запуска Средства миграции данных для версии 2023.2 рекомендуется назначить пользователям соответствующую особую роль в Диспетчере конфигураций.

Следующие функции и улучшения включены в состав ПО Ivanti Patch for Configuration Manager 2023.1.

Смена названия продукта

ПО Ivanti Patch for MEM было переименовано в Ivanti Patch for Configuration Manager. Это сделано для отражения изменений в маркетинге Microsoft, использующем марку Диспетчера конфигураций (Configuration Manager) для локальных продуктов и марку Intune для облачных продуктов.

Улучшения средства проверки конфигураций

Сделаны дополнительные усовершенствования в средстве проверки конфигураций - осуществляется проверка доступа к средствам удаленного администрирования серверами, сделаны улучшения доступа для всех пользователей Active Directory и конфигурации данных WSUS.

Публикация обновлений по показателям CVSS

Добавлен новый столбец CVSS в таблицу рабочей зоны Обновления, в которой отображаются наивысшие показатели CVSS, связанные с данным обновлением. Теперь вы можете создавать фильтры Smart и составные фильтры на основе показателей CVSS, которые затем можно использовать в планировщике автоматизации для автоматической публикации обновлений для CVE. Для получения дополнительной информации см. разделы Информация, отображаемая на сетке, Использование фильтров и Автоматическая публикация обновлений для CVE.

Улучшения фильтрации

Теперь вы можете выполнять фильтрацию по нужному размеру загрузки (например, 40 МБ, 1 ГБ).

Следующие функции и улучшения включены в состав ПО IvantiPatch для MEM 2022.4.

Параметр установки всех обновлений

Добавлен параметр Установить все для рабочих зон Обновления и Опубликованные обновления сторонних компаний. Параметр может использоваться для выбора всех обновлений, перечисленных в таблице Patch for MEM. Этот параметр также доступен после нажатия правой кнопкой мыши обновления в рабочей зоне. Для получения дополнительной информации о панели инструментов ПО Patch for MEM см. раздел Кнопки панели инструментов.

Новый элемент управления для предупреждений

Добавлен параметр Всегда отправлять предупреждения независимо от статуса активности на вкладке IvantiНастройки Patch for MEM > Общее. Этот параметр может использоваться для отправки предупреждений независимо от того, были ли они ранее отклонены вручную. По умолчанию после получения предупреждений и, если пользователи хотят получать какие-либо предупреждения в будущем, они должны войти в систему, отклонить предупреждения и сохранить изменения. Этот новый параметр перезаписывает действие по умолчанию и дает пользователям возможность получать предупреждения по мере их появления. Для получения дополнительной информации см. раздел Конфигурация настроекPatch for Configuration Manager.

Следующие функции и улучшения включены в состав ПО Ivanti Patch for MEM 2021.4.1.

Автоматизирован процесс развертывания на основе данных проверки соответствия

Вы можете создать автоматизированную задачу, обнаруживающую обновления, которые ранее были опубликованы только как метаданные и которые ПО Microsoft Endpoint Configuration Manager посчитало отсутствующими на ваших клиентских компьютерах. Обновления, соответствующие этим двум характеристикам, будут публиковаться полностью и необязательны для развертывания на ваших конечных системах. Эта функция использует данные о соответствии, полученные из ПО Microsoft Endpoint Configuration Manager.

Улучшения средства проверки конфигураций

Средство проверки конфигураций теперь может обнаруживать проблемы, когда используемая учетная запись не имеет соответствующих разрешений Active Directory, необходимых для выполнения проверок. До этого усовершенствования запуск средства проверки конфигураций иногда приводил к неудачным проверкам. Благодаря этому улучшению проверки системных требований будут точнее.

Улучшения процесса импорта CVE

Теперь доступны дополнительные данные, обеспечивающие расширенную поддержку CVE (Common Vulnerabilities and Exposures или управление общими уязвимостями и воздействиями). В частности, два новых столбца с именами Продукт и Поставщик доступны в диалоге Импорт CV, и могут использоваться заранее для создания фильтра Smart во время процесса импорта CVE.

Учетные данные сервера SMTP

Теперь вы можете указать учетные данные для сервера SMTP, сконфигурированного в ПО Microsoft Endpoint Configuration Manager. Если необходимо, указанные вами учетные данные будут использоваться для аутентификации на сервере во время отправки оповещений по электронной почте со сформированными предупреждениями.

Улучшения контекстного меню календаря

Усовершенствованы контекстные меню календарей автоматизированного планировщика и запланированных развертываний. Некоторые и всегда неактивные параметры меню были удалены, что сделало меню нагляднее.

Попытки автоматической загрузки

ПО Ivanti Patch for MEM теперь будет автоматически повторять загрузку обновлений при возникновении ошибок. Это может помочь предотвратить ошибки публикации во время нестабильного подключения.

Уточнения путей

Для правильной работы некоторых диалогов необходимо указывать путь UNC к файлу или каталогу. Это требование уточнено в ряде мест пользовательского интерфейса.

Улучшенный подсчет конечных систем

Если конечная система неактивна в течение 90 или более дней, или она идентифицируется как списанная, последняя не будет считаться управляемой ПО Ivanti Patch for MEM.

Следующие функции и улучшения включены в состав ПО Ivanti Patch for MEM 2021.1.

Вид 'История' для запланированных задач

Используя Планировщик автоматизации, вы можете просматривать историю вашей автоматизированной задачи. Вы можете открыть историю в календаре Планировщика автоматизации или во время редактирования запланированной задачи.

Улучшения интеграции с Microsoft Intune

Функциональность Синхронизация приложений сторонних компаний перемещена из рабочей зоны "Управление приложениями" в Планировщик автоматизации. Возможность указать, какие приложения нужно импортировать, и частота, с которой приложения будут проверяться на наличие обновлений, теперь находятся в одной запланированной задаче. Это усовершенствование значительно упрощает и автоматизирует вашу последовательность действий. Кроме того, теперь есть возможность отдельной загрузки приложений.

Улучшения развертывания

Возможность указывать информацию о развертывании была добавлена во все местоположения публикации Планировщика автоматизации, эффективно формируя функции оптимизированного развертывания, представленные в версии 2020.2. Это дополняет автоматизацию ваших основных последовательностей действий, позволяя задавать параметры публикации и развертывания в одной запланированной задаче. Все автоматизируемые развертывания можно отслеживать с помощью календаря запланированных развертываний.

Задержка автоматизированной запланированной задачи

Теперь вы можете отложить выполнение запланированной задачи на указанное количество дней. Это позволяет вам планировать задачи для запуска через несколько дней после ежемесячного события, такого как установка исправлений Microsoft по вторникам.

Поддержка дополнительных приложений сторонних компаний

В Каталоге приложений теперь содержатся дополнительные приложения сторонних компаний, которые доступны для импорта в ПО Microsoft Endpoint Configuration Manager и/или Microsoft Intune.

Поддержка каталогов версии 3 (доступно в ПО Patch for MEM 2021.1, обновление 2)

Если вы используете каталог версии 3, ПО Microsoft Endpoint Configuration Manager позволяет вам выбирать категории в каталоге сторонней компании для синхронизации с Диспетчером конфигураций вместо того, чтобы постоянно синхронизировать все данные в каталоге. ПО Patch for MEM обеспечивает поддержку каталогов версии 3 посредством добавления следующего:

Улучшения пользовательского интерфейса

  • Функциональность управления приложениями перемещена в диалог кнопки Синхронизация приложений в рабочей зоне Планировщика автоматизации.
  • Диалог Настройки был упрощен:
    • Конфигурация информации прокси теперь выполняется на вкладке Общее.
    • Средство проверки конфигурации было перемещено на новую вкладку Общее.
    • Конфигурация вариантов метаданных теперь выполняется на вкладке Общее.
    • На вкладке О программе отображается информация о количестве конечных систем, для которых с помощью ПО Patch for MEM были опубликованы обновления за последние три месяца.
    • Возможность выбора используемых каталогов была перемещена в диалог кнопки Каталоги для объединения в одной области всей, связанной с каталогами информации.
    • Теперь вы можете одновременно импортировать несколько каталогов.
  • В таблицу История предупреждений добавлены три новых столбца: Соответствующие CVE, ИД задачи и Тип задачи. Кроме того, теперь можно изменить количество дней хранения предупреждений в базе данных.
  • Добавлена возможность отдельного выбора CVE во время процесса импорта.
  • Появилась возможность автоматической подписки на категории WSUS во время процесса публикации.
  • Максимальная длина специальной командной строки увеличена с 200 до 32768 символов.

Следующие функции и улучшения включены в состав ПО Ivanti Patch for Microsoft Endpoint Manager 2020.2.

Смена названия продукта

ПО Ivanti Patch for SCCM было переименовано в Ivanti Patch for Microsoft Endpoint Manager (MEM). Это сделано для соответствия недавним действиям Microsoft по объединению Диспетчера конфигураций и Intune в новый брендовый продукт с названием Microsoft Endpoint Manager.

Импорт приложений в Intune

Теперь вы можете импортировать приложения сторонних компаний в Microsoft Intune. Эта функция основана на возможностях версии 2020.1, которые позволяют импортировать приложения сторонних производителей в Диспетчер конфигураций. После выполнения импорта приложения можно развернуть на ваших конечных системах с использованием существующей инфраструктуры Intune. Также можно создать автоматизированную задачу для поддержания современного состояния приложений.

Упрощенное развертывание

Эта функция позволяет выполнять немедленное развертывание обновлений для приложений сторонних компаний на ваших конечных системах. Этот процесс выполняется быстрее и проще, чем подобные действия в Диспетчере конфигураций. В особенности, это необходимо, когда нужно быстро распространить важные обновления, такие как исправления уязвимостей нулевого дня и бизнес-обновления.

Рабочая зона Планировщика автоматизации

Новая рабочая зона Планировщик автоматизации имеет ряд расширенных возможностей автоматизации, необходимых для создания ряда последовательностей действий. Вы можете запланировать следующие повторяющиеся задачи:

Рабочая зона Планировщик автоматизации также содержит удобный календарь для всех ваших повторяющихся задач, который позволяет получать больше информации о важных задачах.

Улучшения использования

В пользовательский интерфейс внесен ряд небольших, но важных улучшений.

  • Добавлена новая папка Ivanti Patch в рабочую зону Библиотека ПО > Обновления ПО.

    • Все функции ПО Patch for Microsoft Endpoint Manager в этой области теперь находятся в данной папке. Сюда относится новая рабочая зона Планировщик автоматизации, переименованная рабочая зона (область, содержащая все доступные обновления сторонних компаний, теперь называется Обновления), и рабочая зона Опубликованные обновления сторонних компаний.

  • Добавлена возможность получить последнюю версию любого каталога.

    • На вкладке Настройки > Каталоги кнопка Данные импорта/обновления была переименована в Получить последние. Эта кнопка теперь используется для запроса последней версии любого выбранного каталога, а не только особых каталогов. Кроме того, здесь отображается информация о том, когда была выполнена последняя проверка обновлений.

  • Возможность включения пустых значений в фильтры Smart.

    • Теперь вы можете ввести пробел в значение правила фильтра Smart для получения элементов без значений. Например, вы можете использовать это для поиска обновлений, для которых отсутствует значение поддерживаемых языков.

  • Отображение объединенного размера выбранных обновлений.

    • Во время выбора обновлений в таблице Обновления или Опубликованные обновления сторонних компаний в верхней части таблицы отображается объединенный размер выбранных обновлений. Это позволяет узнать общий размер файла обновлений перед выполнением действия. Общий размер обновлений также отображается в диалоге Опубликовать выбранные обновления.

  • Все значки на панели инструментов являются новыми, и придают продукту обновленный вид.

Следующие функции и улучшения включены в состав ПО Patch для SCCM 2020.1.

Развертывание приложений сторонних компаний

Вы можете выполнять установку некоторых бесплатных приложений сторонних компаний на ваших конечных системах. Это выполняется посредством выбора приложения в Каталоге приложений и его импорта в SCCM. После этого установщик приложения сторонней компании будет загружен на одну или несколько точек распространения и отправлен на конечные системы с использованием обычной инфраструктуры SCCM.

Универсальные настройки

Концепция выбора общих настроек более не применяется. Все настройки теперь сохраняются в базе данных SQL Server и используются совместно всеми пользователями. Использование базы данных позволяет выполнять резервное копирование и восстановление всех ваших пользовательских настроек. Вкладка Общие настройки использовалась в предыдущих версиях и была удалена.

Средство миграции данных

Средство миграции данных представлено в связи с использованием функции универсальных настроек. Во время новых установок это Средство создает и конфигурирует необходимую базу данных SQL Server. Во время обновлений оно создаст базу данных (если необходимо), а также выполняет миграцию настроек и пользовательских данных, которые использовались в предыдущей версии Patch для SCCM.

Вид истории предупреждений

Используется для отображения всех предупреждений, отправленных из ПО Patch для SCCM. Здесь отображаются все предупреждения независимо от того, сконфигурирована ли функция оповещений по электронной почте для отправки при срабатывании типов предупреждений.

Скрытие обновлений с неактивными ссылками для загрузки

Обновления, которые более недоступны для загрузки, будут скрыты в основной таблице после применения фильтра Последнее не опубликованное.

Добавление администратором информации в отредактированные обновления теперь необязательно

Теперь вы можете выбрать, нужно ли указывать имя пользователя и дату в публикуемых отредактированных обновлениях.

Усовершенствованный процесс лицензирования продукта

Представлен новый метод активации с помощью учетных данных. Он позволяет вам точно указывать, сколько из доступных у вас лицензионных мест нужно использовать в рамках существующих у вас прав. Устаревший метод активации на основе ключей по-прежнему поддерживается для пользователей, которые предпочитают его другим методам.

Обновленный графический интерфейс

Новый графический интерфейс и значки придают продукту более современный вид.

Следующие функции включены в состав ПО Patch для SCCM 2019.2.

Открывая этот список, помните, что концепция выбора общих настроек была удалена в версии 2020.1.

Рекомендуемые обновления

Используя эту функцию, вы можете:

  • Отобразить список всех ваших управляемых клиентских компьютеров.
  • Отобразить список всех программных продуктов, установленных на ваших клиентских компьютерах.
  • Отобразить список самых последних обновлений, доступных для всего программного обеспечения, установленного на ваших клиентских компьютерах.
  • Использовать список обновлений для создания особого составного фильтра Smart, содержащего эти обновления.
  • Использовать фильтр Smart в вашем процессе публикации.

Для получения дополнительной информации см. раздел Рекомендуемые обновления.

Календарь развертываний

В календаре демонстрируются названия, даты и время всех запланированных и автоматических развертываний.

Для получения дополнительной информации см. раздел Отображение запланированных развертываний.

Отдельные обновления

Под отдельной загрузкой понимается процесс публикации обновлений, которые не могут быть загружены автоматически. Эта функция предоставляет информацию о том, как найти каждое обновление, проверяет содержимое после загрузки вручную и сохраняет каждое обновление в папку локального источника, используя правильную структуру каталогов.

Для получения дополнительной информации см. раздел Загрузка обновлений отдельно.

Шаблоны обновлений

Эта функция предоставляет возможность применения настроек для обновлений в цепочке замен с помощью шаблона. Вы можете создавать шаблоны, которые содержат сценарии, выполняемые до и/или после установки. Вы также можете указать набор особых файлов, на которые могут ссылаться такие сценарии.

Для получения дополнительной информации см. раздел Что такое шаблон обновлений.

Управление продуктами

В продукте было удалено несколько вкладок, и все их содержимое перемещено в одну универсальную таблицу.

Изменения базы данных

Для включения функции Общие настройки теперь необходим доступ к базе данных SQL Server. База данных используется для хранения информации общих настроек, которые используются ПО Patch для SCCM. Использование базы данных SQL Server означает, что ПО Patch для SCCM более не требует установки Windows Management Instrumentation (WMI).

Следующие функции включены в состав ПО Patch для SCCM 2019.1.

Открывая этот список, помните, что концепция выбора общих настроек была удалена в версии 2020.1.

Поддержка нескольких запланированных задач

Теперь вы можете создать несколько повторяющихся запланированных задач для каждой консоли. Предыдущие версии ограничивали количество запланированных задач одной на пользователя на каждой консоли. Начиная с версии 2019.1, каждый пользователь может создавать несколько запланированных задач на каждой консоли. Кроме того, запланированные задачи будут общими для всех пользователей, кто решил использовать общие настройки.

Динамическая поддержка DPI

Диалоги в продукте были обновлены для поддержки динамического масштабного коэффициента отображения (или DPI). DPI). Это позволяет плагину автоматически и правильно выполнять масштабирование для каждого дисплея, на котором осуществляется отображение информации.

Поддержка Windows Server 2019

ОС Windows Server 2019 (за исключением Server Core и Nano Server) теперь можно использовать на компьютерах консолей.