Funzionalità dell'anteprima tecnica di Gestione configurazione, versione 2411

Si applica a: Gestione configurazione (ramo Technical Preview)

Questo articolo presenta le funzionalità disponibili nell'anteprima tecnica per Gestione configurazione versione 2411. Installare questa versione per aggiornare e aggiungere nuove funzionalità al sito di anteprima tecnica. Quando installi un nuovo sito di anteprima tecnica, questa versione è disponibile anche come versione di base.

Consulta l'articolo relativo all'anteprima tecnica prima di installare questo aggiornamento. Questo articolo illustra i requisiti e le limitazioni generali per l'uso di un'anteprima tecnica, come eseguire l'aggiornamento tra le versioni e come fornire feedback.

Le sezioni seguenti descrivono le nuove funzionalità da provare in questa versione:

Supporto del sistema operativo aggiunto per Windows 11 24H2 e Windows Server 2025

Con questa versione di Gestione configurazione viene aggiunto il supporto per Windows 11 24H2 e Windows Server 2025.

  • Windows 11 24H2 & Windows Server 2025 vengono aggiunti al dashboard del ciclo di vita del prodotto e alla piattaforma supportata.
  • Windows 11 è stato aggiunto il supporto client 24H2 & Windows Server 2025.
  • La creazione di immagini di avvio in CM in Windows Server 2025 ora supporta la versione più recente di Windows ADK.
  • Il dashboard di preparazione agli aggiornamenti di Windows ora supporta Windows 11 24H2 per l'aggiornamento dei client.

Nota

Windows Server e Windows 11 24H2 non supportano le regole del firewall. Ciò determinerà uno stato non conforme nell'applet di Gestione configurazione.

Sicurezza avanzata per CMG

Il programma di installazione di CMG ora usa le identità gestite e l'app server di terze parti per interagire con l'account di archiviazione di Azure di CMG, invece delle chiavi dell'account di archiviazione.

  • Di conseguenza, l'accesso alla chiave dell'account di archiviazione viene disabilitato per la nuova configurazione di CMG.

  • Per le sessioni che vengono aggiornate da versioni precedenti alla versione 2411 tp, il pulsante Migliora sicurezza CMG viene visualizzato come abilitato.

    Screenshot della finestra cm enhanced nella console.

  • Quando viene selezionata l'opzione di sicurezza avanzata, viene attivata anche la funzionalità di aggiornamento automatico del sistema operativo VMSS. Viene visualizzato un pannello aggiuntivo, che richiede all'amministratore di fornire i dettagli della finestra di manutenzione. Azure usa queste informazioni per pianificare gli aggiornamenti ogni volta che diventano disponibili nuove immagini del sistema operativo.

    Screenshot della finestra del servizio nella console.

Applicazione CMG Entra Rinnovo chiave segreta

La funzione "Rinnova chiave segreta" ora apre una finestra di dialogo con quattro opzioni per il periodo di validità. Questo aggiornamento impedisce inoltre alle applicazioni più vecchie di 800 giorni (circa due anni) di rinnovare le chiavi segrete. Le stesse opzioni sono disponibili quando si crea una nuova app.

Screenshot della finestra del servizio nella console.

Accedere con le credenziali di amministratore globale del tenant e quindi fare clic sul pulsante di rinnovo.

Importante

Il ruolo di amministratore globale di Microsoft Entra è un ruolo con privilegi elevati e deve essere usato solo quando non è possibile usare un altro ruolo. Questa funzionalità richiede il ruolo di amministratore globale. Per altre funzionalità, Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. Per altre informazioni, vedere Nozioni fondamentali sull'amministrazione basata sui ruoli per Gestione configurazione.

Il supporto di SQL 2012 e 2014 è deprecato

A partire da questa versione, Gestione configurazione non supporta più SQL Server 2012 e 2014. Eseguire l'aggiornamento alla versione più recente di SQL Server o almeno a SQL Server 2016. Se non si esegue l'aggiornamento, gli aggiornamenti CM vengono bloccati e viene visualizzato un errore durante il controllo preliminare.

Supporto per la misurazione del software nei dispositivi Arm64

Gestione configurazione ora supporta la misurazione del software per i dispositivi Arm64. Il controllo software viene usato per monitorare le app desktop per PC Windows con un nome file che termina in .exe. Per altre informazioni, vedere Misurazione software in Gestione configurazione.

Passaggi successivi

Per ulteriori informazioni sull'installazione o l'aggiornamento del ramo dell'anteprima tecnica, consultate Anteprima tecnica.

Per altre informazioni sui diversi rami di Gestione configurazione, vedere Quale ramo di Gestione configurazione è consigliabile usare?.