新的SCCM 2207 KB15152495热修复更新汇总和修复
微软发布了SCCM 2207 KB15152495热修复更新汇总，以修复2207的重要问题。本文将引导您安装热修复程序，并查看KB15152495热修复更新汇总修复的问题。
此Configuration Manager 2207热修复汇总KB15152495既适用于通过PowerShell脚本选择早期更新环部署的客户，也适用于安装全球可用版本的客户。您可以在配置管理器控制台的更新和服务节点中找到此更新。
如果您使用的是SCCM 2203或Configuration Manager的旧版本，请确保您升级到sccm2207获取最新的修复程序和安全更新。Configuration Manager 2207相对于前一个版本带来了一组新特性和改进，因此值得升级到版本2207。查看所有SCCM 2207的新特性以及如何使用它们。
请注意,KB14959905是微软为配置管理器2207发布的第一个修复程序，以解决问题并添加改进。后来，微软发布了KB15599094 NTLM客户端安装更新而且KB15498768 NTLM连接回退更新．
请参阅Microsoft ConfigMgr团队的文章更新Microsoft端点配置管理器版本2207的汇总．本文描述了Microsoft Endpoint Configuration Manager当前分支版本2207的KB 15152495更新汇总中修复的问题。
KB15152495热修复更新包GUID为a476fd3b - 8 f5f - 4 - d76 - 8302 - 3079 - c01de2be．KB15152495热修复更新汇总不需要重新启动计算机，但需要重新启动安装后启动站点重置．
修复了KB15152495热修复更新汇总的问题
在SCCM 2207 KB15152495热修复更新汇总版本中修复了以下问题。
问题1:启动分发升级进程远程分发点可能会失速，导致内容分发失败。发生此问题时，类似于以下的消息将记录在distmgr.log文件。
DP线程:试图在DP上添加或更新包{Package_ID} ["Display=\{distribution_point}\"]MSWNET:["SMS_SITE=PR1"]\{distribution_point}\
分发点["Display=\{distribution_point}\"]MSWNET:["SMS_SITE=PR1"]\{distribution_point}\尚未安装或升级。
日志中记录了以下条目受影响的分发点上的Smsdpprov.log类似于下面。
DoUpdatePortsInIIS::update root command: set site /site.name…已成功更新IIS中的端口列表。DoUpdatePortsInIIS::启动站点命令:启动站点""
问题2:Configuration Manager OneTrace日志查看工具已进行修订，以包括多项改进。更改包括对日志文件组处理、状态消息查看和一般错误处理的改进。
问题3: Azure应用程序洞察数据仍然可以从没有使用任何云或租户附加功能的站点上传。欢迎您~关于以前收集的数据的其他信息可在租户附数据收集文件．
问题4:安装SCCM 2207后，管理员无法执行离线服务Windows 11基于22h2的图像，因为似乎没有更新可用。安装KB15152495修补程序更新可以解决这个关键问题。
问题5:New-CMOperatingSystemImageUpdateSchedulePowerShell cmdlet无法对基于Microsoft Windows Server 2022的映像应用相关更新。运行cmdlet后显示如下信息:"警告:0的软件更新将被添加到更新华体会体育系列计划．”
问题6:把手有小漏洞CCMExec.exe过程在此修复版本中更正了一个管理要点。此泄漏发生在客户端注册过程中。
问题7:安装SCCM 2207版本后，配置管理控制台可能会在以下任何情况下意外终止:
- 当计算机从睡眠或待机状态恢复时。
- 在创建新的云管理网关期间输入登录凭证之后。欢迎您~日志文件包含对“Microsoft.Identity.Client.MsalUiRequiredException错误条件。
- 选择由其他管理员创建的具有非默认安全范围的文件夹后。
包含在KB15152495更新中的修复程序列表
KB15152495修补程序更新中包含以下修补程序。
- 针对Microsoft端点配置管理器的NTLM连接回退更新
- 针对Microsoft端点配置管理器的NTLM客户端安装更新
- KB 14959905更新Microsoft端点配置管理器版本2207，早期更新环
这意味着，如果您没有为SCCM 2207安装上述三个热修复程序中的任何一个，您可以跳过它们，直接为SCCM 2207安装KB15152495热修复程序。安装KB15152495热修复程序后，控制台将不再显示已经安装的任何以前的更新。
安装SCCM 2207 KB15152495热修复更新汇总
可以按照以下步骤安装配置管理器2207热修复汇总KB15152495:
- 启动Configuration Manager控制台。
- 浏览到政府＼概述＼更新及维修．
- 确保KB15152495热修复汇总更新显示准备安装．
- 右键单击配置管理器2207热修复Rollup KB15152495并选择安装更新包．
配置管理器2207热修复KB15152495包括站点服务器更新、控制台更新和客户端更新。对于先决条件警告，您可以启用“忽略任何”选项前提条件检查警告并在运行SCCM 2207的生产服务器上安装更新”。点击下一个．
客户端更新选项允许您立即升级客户端，或者在升级所有Configuration Manager客户端之前验证预生产集合中最新的客户端版本。为您的设置选择适当的选项并单击下一个．
在许可条款Page，您必须查看许可条款并接受它们。点击“下一个继续。
查看KB15152495热修复程序安装设置总结分页并单击下一个．关闭配置管理器更新向导。这就完成了为ConfigMgr 2207安装KB15152495热修复程序的步骤。
监控KB15152495热修复更新汇总安装进度
在SCCM 2207环境中，可以通过查看补丁KB15152495的安装进度来监视补丁的安装进度cmupdate.log在站点服务器上。在安装修补程序KB15152495时遇到的任何错误都应该记录在cmupdate.log中。或者,甚至监测工作空间在配置管理器控制台中，您可以监视热修复程序安装的进度。看看所有有用的列表与修补程序更新相关的SCCM日志文件．
在SCCM服务器上安装热修复程序KB15152495总共只需要30分钟，并且在安装过程中没有遇到任何错误。会有一个SCCM站点重置安装了修补程序后即使不需要重新启动计算机。
KB15152495热修复控制台升级
KB15152495热修复更新需要控制台升级，此步骤应在安装的所有系统上执行配置管理控制台．微软建议将控制台升级到站点服务器的最新版本。热修复程序安装通常会提示控制台升级，您可以通过单击安装链接继续升级。关闭并重新打开SCCM控制台时，还会出现控制台升级窗口。点击好吧开始控制台升级。
KB15152495热修复更新汇总将现有控制台版本升级为5.2207.1048.2600．在升级控制台过程中，请检查控制台管理员升级日志文件以防你遇到任何错误。
在控制台升级过程中，从Microsoft下载并安装升级控制台所需的文件。如果控制台升级窗口没有显示，那么重新启动SCCM服务器一次，然后再次启动控制台。升级完成后，控制台将自动为您启动。
在SCCM服务器上验证KB15152495的安装
检查和验证KB15152495热修复程序是否正确安装在SCCM服务器上是很重要的。有多种方法可以确认热修复程序的安装，最简单的方法是直接从控制台。启动Configuration Manager控制台并转到政府＼概述＼更新及维修，这里我们看到修复KB15152495更新显示为安装．这将确认KB15152495热修复程序安装成功，您可以开始使用控制台执行管理任务。
使用热修复程序KB15152495更新辅助站点
在主站点上安装SCCM 2207热修复程序KB15152495更新后，必须手动更新已存在的辅助站点。阅读更多在SCCM中安装备用站点了解如何在SCCM中安装辅助站点。
若要在配置管理器控制台中更新辅助站点，请选择政府>网站配置>网站>恢复从站点，然后选择备用站点。2 .在局点数据库中执行SQL Server命令，检查备站点和主站点更新版本是否一致。
选择dbo。fnGetSecondarySiteCMUpdateStatus(“SiteCode_of_secondary_site”)
- 如果值1返回时，则该站点是最新的，其父主站点上应用了所有修补程序。
- 如果值0返回时，则该站点尚未安装应用到主站点的所有修复程序，您应该使用恢复备用站点选项更新备用站点。
升级客户端代理(5.00.9088.1025)
ConfigMgr热修复汇总KB15152495将生产客户端版本更新为5.0.9088.1025．您必须将客户端代理升级到最新版本，为此可以使用自动客户端升级特性。要执行SCCM 2207 KB15152495客户端升级，请转到站点层次结构设置属性并切换到客户端升级选项卡。这里启用选项"使用生产客户端升级层次结构中的所有客户端”。启用此选项将把所有计算机上的客户端代理升级到版本5.00.9088.1025．
在为SCCM 2207安装KB15152495热修复程序之后，以下主要组件将更新到下表中指定的版本。看看历史SCCM连同控制台和客户端版本一起构建版本号．
| 配置管理组件 | 版本 |
|---|---|
| 配置管理控制台 | 5.2207.1048.2600 |
| 客户端代理 | 5.0.9088.1025 |
感谢您对KB15152495热修复汇总的精彩概述。我能够成功安装更新，控制台正在报告已安装的更新;然而，Nessus仍然报告这是一个漏洞。我想知道其他打过补丁并使用Nessus的人是否可以报告他们是否有类似的问题。
Nessus插件抓取HKLM\SOFTWARE\Microsoft\Windows\CurrentVersio华体会体育系列n\Uninstall和HKLM\SOFTWARE\Microsoft\Updates中的注册表项。我假设添加/删除程序中报告的版本是5.00.9088.1000，这是Nessus的一个标志，但我只是好奇其他人正在经历什么。
安装到主服务器后，我在所有DPs上都得到错误，无法安装IIS，非零错误码8，权限，Http防火墙或RDC被识别为可能的原因。
我们一直在调整我们的服务帐户和管理帐户组成员资格，我们是否无意中造成了这种情况?
我可以检查什么?
我们有同样的问题，我已经做了我能想到的一切来解决它。IIS已经安装好了，我从Prajwal的另一篇文章中运行了powershell，它成功地完成了。
正确的账户是DP的管理员账号，他们一直都是。我已经反复检查过几次了。
所有必要的防火墙规则都已启用以允许流量，并且一直都是如此。我也检查了两遍。
在从2203升级到2207之后，我们遇到了上面这个指南中列出的问题，所以，我们安装了修复程序，认为它会修复它。它没有。
我有安装vcredist失败的消息。我甚至自己安装了它(即使它已经在那里)，我仍然得到错误。我删除了它，重新添加它，仍然得到错误。
我也有“分发管理器没有尝试将操作系统的IIS组件安装到分发点。您应该手动安装和配置IIS。请确保RDC也已启用。”这些都是自2017年以来一直在服务的现有DP，所以我不明白当IIS已经安装时，它到底想做什么。在其中一个平台上，我删除了DP角色，卸载了IIS，从SCCM中完全删除了它，然后把它当作新的一样带回来。相同的错误。另外两个我没有删除的仍然说他们没有尝试安装IIS组件(即使他们有)，他们没有安装vcredist(再次强调，他们有)，在我删除的一个上还说“分发点尚未安装或升级”。我已经到了山穷水尽的地步，除了在这里或Reddit上发帖之外，似乎没有任何其他方式来获得支持。
你能把日志发给我吗?这样我可以进一步检查这个问题。
分发管理器安装分发点[" Display=\\xxxxxxxx.yyy.local\ "]MSWNET:[" SMS_SITE=SC1 "]\\xxxxxxxx.yyy失败。local\ on computer xxxxxxxx.yyy.LOCAL。
可能原因:分配经理对计算机的权限不足。
解决方案:验证站点服务器计算机帐户是分发点计算机上的管理员。
- - -
分发管理器处理“配置管理器客户端包”(包ID = SC100028)失败。
可能原因:分发管理器没有访问包源目录或分发点的权限。
解决方案:验证分发管理器可以访问包源目录/分发点。
可能原因:包源目录包含长文件名文件，且路径总长度超过操作系统支持的最大长度。
解决方案:减少为包定义的文件夹数量，缩短文件名，或考虑使用压缩实用程序将文件捆绑。
可能原因:局点服务器或分发点的可用磁盘空间不足。
解决方案:验证站点服务器计算机和分发点上是否有足够的可用磁盘空间。
可能原因:包源目录中存在活动进程正在使用的文件。
解决方案:关闭任何可能使用源目录中的文件的进程。如果此失败仍然存在，则创建源目录的备用副本并更新包源以指向它。
- - -
木头都翻了。我一直得到VcRedist和IIS错误。
安装IIS失败
试图运行工具将操作系统的IIS组件安装到分发点“xxxxxxxx.yyy.local”。该工具返回非零错误代码8。可能需要重新启动或手动安装IIS才能完成操作系统的IIS组件配置。另外，请确保此机器上的http(s)流量没有被防火墙设置阻塞，并且RDC已启用。
有同样的问题，几乎相同的步骤。
Primary, CMG和一个远程DP没有问题，但是3个现场DP有问题。
嗨Prajwal,
你的环境中还有Windows 7操作系统客户端吗?是= > agent版本升级成功。
我还有一些Windows 7操作系统，升级失败了。
任何建议吗?
谢谢,
问候,
维萨姆
Windows 7不再受支持。您必须升级到Windows 10或Windows 11。
很好，在主机正确更新后，我认为一切都很好。不幸的是，我遇到了一个问题，客户端版本没有更新到新的版本，stagingclient目录仍然是以前的版本。有人遇到过这样的问题吗?有没有地方可以下载客户端5.0.9088.1025?
您在自动升级客户端设置下看到的客户端版本是什么?
嘿,Prajwal,
谢谢你的快速回复，我假设你想让我确保_NOT_从…\cd运行ConsoleSetup.exe。最新文件夹吗?
最好的问候!
这是正确的。从adminconsole文件夹运行安装程序，该文件夹包含包含控制台设置的文件夹列表。
你好,
我有同样的问题后，应用这个热修复。
无法升级管理控制台。
我听从了你的建议，但没有任何改变。
目前，唯一的选择是用旧版本打开它，但有关于损坏数据的警告。
提前感谢您的支持。
最好的问候,
更新:
重启服务器后问题仍然存在。
检查日志文件，我在“configmgradminuisup .log”中看到以下错误:
“安装失败，错误代码1638”。
并且，在“ConfigMgrAdminAdminUISetupVerbose.log”中，它表明已经安装了该产品的另一个版本，并且不能继续安装该版本。
希望这能帮助找到解决方案。
再次感谢您的支持。
请将日志文件发给我以便调查。
你好,
我也应用了热修复程序，在升级管理控制台时也遇到了同样的问题。
正如你提到的，我重启了服务器，打开控制台，启动了升级;但是什么都没有发生。
我等了30分钟才写下这条信息。
谢谢你的帮助。
这是我在安装热修复程序后也经历过的事情。服务器重启技巧对我有用。
感谢您的及时回复。
嘿,Prajwal,
我已经在sccm内部更新并安装了最新的补丁。
安装后，控制台需要更新，我安装了控制台更新。控制台安装程序打开，但不更新。我该怎么办?
我也不能与服务器上的控制台连接。
如何从服务器之外下载最新的控制台?
尝试重新启动服务器一次，然后打开控制台并执行升级。
嗨,丹尼尔,
嘿,Prajwal,
我在我们的网站服务器上也有同样的问题。我想知道我是否可以从\\sccmsiteserver\SMS_XYZ\tools\ConsoleSetup目录再次安装控制台。在任何其他机器上，我都会去做，但在网站服务器上，我更小心一些。
最好的问候!
您可以这样做，但要确保从正确的文件夹运行安装程序。