新增内容

Ivanti Patch for Configuration Manager 2024.2 中引入了以下功能和改进。

数据迁移工具

刷新按钮的行为已优化。

配置检查器

Configuration Checker 用户界面已改进。 有关详细信息，请参阅验证设置。

启用和禁用基于角色的访问控制

拥有完全管理员角色的用户现在可以使用 Ivanti Patch for Configuration Manager 设置对话框中常规选项卡里的复选框启用和禁用基于角色的访问控制。 有关详细信息，请参阅基于角色的访问控制。

产品网格

已添加标准键盘快捷键，以便选择和复制产品网格中的条目。

出现在多个“按筛选条件发布”中的单个更新已添加至多个软件更新组

您现在可以计划并发按筛选条件发布任务，将相同更新添加到不同软件更新组。 例如，如果您有两个任务，一个使用选择 Mozilla 更新的筛选条件，另一个使用选择 Firefox 更新的筛选条件，那么这两个任务可能包含属于两个筛选条件的更新。 如果您之后对这些任务进行配置，以便将其更新添加到单独的软件更新组，则两个筛选条件中的更新现在都会发布并添加到两个软件更新组中。

有关详细信息，请参阅计划自动发布和下载。

Configuration Manager 2024.1 版本的 Ivanti 修补程序包含错误修复。 有关详细信息，请参阅发行说明。

Ivanti Patch for Configuration Manager 2023.4 中引入了以下功能和改进。

“更新”网格中将显示下载状态

现在可以将新列已下载添加到“更新”网格。 此列用于标识已下载到文件系统但未发布到 WSUS 的更新。 如果您已设置离线下载环境，此功能将非常有用。 有关详细信息，请参阅理解网格中的信息。

产品图标

标题栏中的产品图标和 Configuration Manager 中的 Ivanti 修补程序文件夹已更新。

Ivanti Patch for Configuration Manager 2023.2 中引入了以下功能和改进。

存储文件夹清理

在 Microsoft Configuration Manager 中，软件更新点组件属性窗口中的 WSUS 清理任务可以从 WSUS 数据库和 WSUSContent 文件夹中删除更新，但不会清理 UpdateServicesPackages 文件夹。 您现在可以从“设置”对话框的常规选项卡中，有选择地删除 UpdateServicesPackages 文件夹中的孤立文件夹，从而清理此区域。有关更多信息，请参阅常规选项卡。

新建自定义角色

以前，需要在 Configuration Manager 中为用户分配完全管理员内置角色，然后用户才能使用 Ivanti Patch for Configuration Manager。 在升级到 V2023.2 的过程中运行数据迁移工具，可以在 Configuration Manager 中添加两个新的自定义角色，这两个角色可用来替代完全管理员角色：

  • 第三方修补程序管理员：提供修补所需的所有权限
  • 第三方修补程序只读用户：为第三方修补程序工具提供只读权限

运行 V2023.2 的数据迁移工具后，建议在 Configuration Manager 中为用户分配适当的自定义角色。

Ivanti Patch for Configuration Manager 2023.1 中引入了以下功能和改进。

产品更名

Ivanti Patch for MEM 已重命名为 Ivanti Patch for Configuration Manager。 这是为了反映 Microsoft 营销中的变化，即本地产品采用 Configuration Manager 品牌，而云产品采用 Intune 品牌这一。

配置检查器改进

配置检查器已作出以下改进：检查远程服务器管理工具的访问情况，检查 Active Directory 中所有用户的访问情况，并检查 WSUS 内容是否正确配置。

按 CVSS 分数发布更新

已向更新工作区的网格中添加新列 CVSS，可显示与更新关联的最高 CVSS 分数。 现在您可以根据 CVSS 分数创建智能筛选器和复合筛选器，然后您可以在自动化计划程序中使用，以自动发布 CVE 的更新。 有关更多信息，请参阅理解网格中的信息、使用筛选器和自动发布 CVE 的更新。

筛选器改进

现在您可以按用户可读下载大小（例如 40 MB、1 GB）进行筛选。

Ivanti Patch for MEM 2022.4 中引入了以下功能和改进。

选中所有选项

在更新和已发布的第三方更新工作区中新增了选中所有选项。 此选项可以检查 Patch for MEM 网格中目前列出的所有更新。 也可以右键单击工作区中的更新来访问此选项。 有关 Patch for MEM 工具栏的更多详细信息，请参阅工具栏按钮。

新增警报通知控件

在 IvantiPatch for MEM 设置 > 常规选项卡中新增了无论活动状态如何，始终发送警报选项。如启用此选项，那么无论之前是否手动解除警报，都将发送警报。 默认情况下，收到警报通知时，如果未来要继续接收任何警报，用户需要登录系统，解除警报，并保存更改。 此新选项将覆盖默认行为，并使用户可以在出现警报时接收警报。 有关更多详细信息，请参阅配置 Patch for Configuration Manager 设置。

Ivanti Patch for MEM 2021.4.1 中引入了以下功能和改进。

基于合规性的自动化部署流程

您可以创建自动化任务来检测以前仅作为元数据发布的更新，以及 Microsoft Endpoint Configuration Manager 报告的客户端计算机所缺少的更新。 符合这两个特征的更新，将作为完整内容发布，并选择性地部署到端点。 此功能使用从 Microsoft Endpoint Configuration Manager 获得的合规性数据。

配置检查器改进

配置检查器可检测所使用帐户没有完成检查所需的适当 Active Directory 权限的问题。在进行改进之前，运行配置检查器有时会产生误判的检查失败的情况。 通过改进，此检查可以更准确地评估系统要求。

CVE 导入流程改进

现有可供使用的额外数据，能够用于为通用漏洞披露 (CVE) 的管理提供更强的支持。 具体而言，在 CVE 导入流程中，导入 CVE 对话框中新增了两列，名称分别为产品和供应商，可在创建智能筛选器之前使用。

SMTP 服务器凭据

您可以为 Microsoft Endpoint Configuration Manager 中配置的 SMTP 服务器提供帐户凭据。 如有需要，在发送已触发警报的电子邮件通知时，您指定的凭据会用于对服务器进行身份验证。

日历上下文菜单改进

自动化调度程序日历和计划部署日历的上下文菜单都已改进。 已删除许多一直处于禁用状态的菜单选项，让整个菜单更为简洁。

自动下载重试

若在下载期间出现错误，Ivanti Patch for MEM 现在会自动重试下载更新。 在网络连接不稳定时，这有助于防止发布失败。

路径阐明

某些对话框需要文件或目录的 UNC 路径才能正常工作。 在用户界面的许多地方都有明确这一要求。

端点计数改进

端点停用 90 天或以上，或者经报告端点已解除授权，则该端点不再计为 Ivanti Patch for MEM 管理的项目。

Ivanti Patch for MEM 2021.1 中引入了以下功能和改进。

计划任务历史记录视图

在自动化计划程序中，您可以查看任何自动化任务的历史记录。 您可以从自动化计划程序日历或在编辑计划任务时访问其历史记录。

Microsoft Intune 集成增强功能

同步第三方应用程序功能已从应用程序管理工作区移动至自动化计划程序。同一计划任务中现已包含指定要导入的应用程序的功能以及指定应用程序更新检查频率的功能。 此项增强将大大简化和自动化工作流程。 此外还新增旁加载应用程序的功能。

简化部署增强功能

指定部署信息的功能已添加至自动化计划程序中的所有发布位置，这是在版本 2020.2 中引入的简化部署功能基础上有效构建的，可实现主要工作流程的进一步自动化，从而使您能够在一个计划任务中定义发布和部署选项两者。 可使用计划部署日历来跟踪任何自动化部署。

自动化计划任务延迟

现在您能够将计划任务延迟特定天数。 您可以计划在常规月度活动（例如 Microsoft 周二补丁日）之后几天运行任务。

支持其他第三方应用程序

应用程序目录现已包含其他可导入 Microsoft Endpoint Configuration Manager 和/或 Microsoft Intune 的第三方应用程序。

对 v3 目录的支持（在 Patch for MEM 2021.1 更新 2 中提供）

如果使用的是 v3 目录，则 Microsoft Endpoint Configuration Manager 允许选择要将第三方目录中的哪些类别同步到 Configuration Manager 中，而不是始终同步目录中的所有内容。 Patch for MEM 通过添加以下内容来提供对 v3 目录的支持：

用户体验改进

  • 应用程序管理功能已移动至自动化计划程序工作区中的同步应用程序按钮。
  • 设置对话框已简化：
    • 现在将在新的常规选项卡上配置代理信息。
    • 配置检查器已重新定位至新的常规选项卡。
    • 现在将在新的常规选项卡上配置元数据选项。
    • 将在关于选项卡上显示最近 3 个月 Patch for MEM 已向其发布更新的端点数量信息。
    • 选择所使用的目录功能已移动至目录按钮，其中将所有目录相关信息整合在一个区域中。
    • 现在您可以同时导入多个目录。
  • 三个新列已添加至警报历史记录网格：相关 CVE、任务 ID 和任务类型。 此外，现在可以更改警报在数据库中存储的天数。
  • 导入过程中单独选择 CVE 的功能。
  • 发布过程中自动订阅 WSUS 类别的选项。
  • 最大自定义命令行长度已从 200 个字符增加至 32,768。

Ivanti Patch for Microsoft Endpoint Manager 2020.2 中引入了以下功能和改进。

产品更名

Ivanti Patch for SCCM 已更名为 Ivanti Patch for Microsoft Endpoint Manager (MEM)。 最近，Microsoft 将 Configuration Manager 和 Intune 合并为名为 Microsoft Endpoint Manager 的新品牌产品，我们的产品更名正是为了响应这一情况。

将应用程序导入到 Intune

现在可以将第三方应用程序导入到 Microsoft Intune。 此功能基于 v2020.1 中引入的功能，即允许将第三方应用程序导入到 Configuration Manager。 导入完成后，可以使用现有的 Intune 基础设施将应用程序部署到端点。 可以创建一个自动任务，以此确保应用程序始终保持最新状态。

简化部署

此功能使您能够立即将第三方更新部署到端点。 执行相同的操作时，此执行部署的流程比在 Configuration Manager 中更快更容易。 需要快速分发时效性极强的更新（如零日漏洞更新和关键业务相关更新）时，此流程尤为重要。

自动化计划程序工作区

新的自动化计划程序工作区提供了扩展的自动化功能，使您能够创建许多真正的“一键式”工作流程。 您可以计划定期任务，例如：

自动化计划程序工作区还为所有定期任务提供了方便的日历视图，使您能够更深入地了解关键任务。

实用性改进

我们对用户界面进行了一些微小而重要的调整。

  • 我们在软件库 > 软件更新工作区中引入了新的 Ivanti Patch 文件夹。

    • 这个区域中的所有 Patch for Microsoft Endpoint Manager 功能现在都包含在这个新文件夹中。 其中包括新的自动化计划程序工作区、重命名的工作区（包含所有可用第三方更新的工作区现在称为更新），以及已发布的第三方更新工作区。

  • 能够获得任何目录的最新版本。

    • 在设置 > 目录选项卡上，导入/更新数据按钮已重命名为获取最新内容。 此按钮现在可用于请求任何所选目录的最新版本，而不仅仅是自定义目录。 此外，还提供关于上一次执行更新检查的时间的信息。

  • 能够在 SmartFilters 中包含空值。

    • 您现在可以在 SmartFilter 规则值中定义一个空值来返回没有值的项目。 例如，您可以使用此功能来搜索支持的语言值为空的更新。

  • 能够查看所选更新的聚合大小。

    • 在更新网格或已发布的第三方更新网格中选中多个更新时，所有所选更新的聚合大小会显示在网格顶部附近。 此功能可用于在执行操作之前了解更新的合并文件大小。 更新的聚合大小还会在发布所选的更新对话框中显示。

  • 全新的工具栏图标让产品呈现出全新的外观和风格。

Patch for SCCM 2020.1 中引入了以下功能和改进。

部署第三方应用程序

您可以将许多免费的第三方应用程序部署到您的端点。 若要完成此操作，请从应用程序目录中选择应用程序，然后将其导入 Microsoft SCCM。 导入后，第三方应用程序的安装程序将下载到一个或多个分发点并使用您的常规 SCCM 基础设施推送到您的端点。

统一设置

现在已消除选择启用共享设置的概念。 所有设置现在都保存到 SQL Server 数据库并由所有用户共享。 使用数据库允许您执行所有用户设置的备份和还原。 现在已删除以前的版本中使用的共享设置选项卡。

数据迁移工具

数据迁移工具正在结合统一设置功能引入。对于新安装，该工具将创建并配置所需的 SQL Server 数据库。 对于升级用户，如果需要，它将创建数据库并将迁移您以前的 Patch for SCCM 版本中使用的设置和用户数据。

警报历史记录视图

可用于查看 Patch for SCCM 已发布的所有警报。 包括所有警报，无论是否配置为在触发警报类型时发送电子邮件通知。

隐藏包含非活动下载链接的更新

应用最新未发布筛选器后，主网格中将隐藏不再可供下载的更新。

在已编辑的更新中添加管理员信息现为可选

现在由您选择是否要在发布的已编辑的更新中包括用户名和日期信息。

改进了产品许可流程

现在可使用新的基于凭据的激活方法。 这样让您能够明确指定要根据特定权利使用的可用许可证席位数。 对于更喜欢基于密钥的旧版激活方法的升级用户，该方法仍受支持。

更新了图形

新的图形和图标让产品具有更现代的观感。

Patch for SCCM 2019.2 中引入了以下功能。

查看此列表时，请记住 v2020.1 中已消除选择启用共享设置的概念。

推荐更新

通过这项功能，可以：

  • 查看所有托管客户端计算机的列表
  • 查看客户端计算机上安装的所有软件产品的列表
  • 查看可用于客户端计算机所包含的所有软件的最新更新的列表
  • 使用更新列表来创建包含这些更新的自定义复合智能筛选器
  • 在发布过程中使用智能筛选器

有关更多信息，请参阅推荐更新。

部署日历

提供一个日历，其中显示所有计划的部署和自动部署的名称、日期和时间。

有关更多信息，请参阅查看计划的部署。

旁加载更新

旁加载是指发布无法自动下载的更新的过程。 此功能可提供相关信息，介绍如何定位每个更新，如何在手动下载更新后验证其内容，以及如何使用正确的目录结构将每个更新保存到 Local Source 文件夹。

有关更多信息，请参阅旁加载更新。

更新模板

此功能提供了一种方法，能够使用模板将自定义应用于取代链中的更新。 您创建的模板将提供安装前脚本和/或安装后脚本。 您还可以提供一组可在这些脚本中引用的自定义文件。

有关更多信息，请参阅什么是更新模板。

管理产品

已删除多个选项卡，现在所有内容都包含在一个统一的网格中。

数据库变更

现在，要启用共享设置功能，需要具备 SQL Server 数据库的访问权限。 此数据库用于存储 Patch for SCCM 使用的共享设置数据。 使用 SQL Server 数据库意味着 Patch for SCCM 不再需要 Windows Management Instrumentation (WMI)。

Patch for SCCM 2019.1 中引入了以下功能。

查看此列表时，请记住 v2020.1 中已消除选择启用共享设置的概念。

支持多个计划任务

您现在可以为每个控制台创建多个定期计划任务。 先前版本将每个控制台上每个用户的计划任务的数量限制为一个。 从 2019.1 版本起，每个用户可以在每个控制台上创建多个计划任务。 此外，计划任务将由所有选择共享设置的用户共享。

支持高 DPI

产品中的对话框经过更新，可支持动态显示比例系数（也称为 DPI）。 此更新让该插件能够根据显示对话框的显示屏，自动且恰当地调整显示比例。

Windows Server 2019 支持

控制台计算机目前支持的操作系统是 Windows Server 2019（不包括 Server Core 和 Nano Server）。