Over clientinstellingen in Configuration Manager

Van toepassing op: Configuration Manager (current branch)

Beheer alle clientinstellingen in de Configuration Manager-console vanuit het knooppunt Clientinstellingen in de werkruimte Beheer. Configuration Manager wordt geleverd met een set standaardinstellingen. Wanneer u de standaardinstellingen voor clients wijzigt, worden deze instellingen toegepast op alle clients in de hiërarchie. U kunt ook aangepaste clientinstellingen configureren, waarbij de standaardinstellingen van de client worden overschreven wanneer u deze toewijst aan verzamelingen. Zie Clientinstellingen configureren voor meer informatie.

In de volgende secties worden instellingen en opties in meer detail beschreven.

Background Intelligent Transfer Service (BITS)

De maximale netwerkbandbreedte voor BITS-achtergrondoverdrachten beperken

Als deze optie Ja is, gebruiken clients BITS-bandbreedtebeperking. Als u de andere instellingen in deze groep wilt configureren, moet u deze instelling inschakelen.

De begintijd van het venster beperken

Geef de lokale begintijd op voor het beperkingsvenster voor BITS.

Eindtijd van het venster beperken

Geef de lokale eindtijd op voor het BITS-beperkingsvenster. Als de eindtijd gelijk is aan de begintijd van het beperkingsvenster, is BITS-beperking altijd ingeschakeld.

Maximale overdrachtssnelheid tijdens beperkingsperiode (Kbps)

Geef de maximumoverdrachtssnelheid op die clients tijdens de periode kunnen gebruiken.

BITS-downloads toestaan buiten het beperkingsvenster

Sta toe dat clients afzonderlijke BITS-instellingen gebruiken buiten het opgegeven venster.

Maximale overdrachtssnelheid buiten het beperkingsvenster (kbps)

Geef de maximale overdrachtssnelheid op die clients buiten het BITS-beperkingsvenster kunnen gebruiken.

Instellingen voor clientcache

BranchCache configureren

De clientcomputer instellen voor Windows BranchCache. Als u BranchCache-caching op de client wilt toestaan, stelt u BranchCache inschakelen in op Ja.

• BranchCache inschakelen: hiermee schakelt u BranchCache in op clientcomputers.

• Maximale grootte van de BranchCache-cache (percentage schijf): het percentage van de schijf dat BranchCache mag gebruiken.

De grootte van de clientcache configureren

In de Configuration Manager-clientcache op Windows-computers worden tijdelijke bestanden opgeslagen die worden gebruikt om toepassingen en programma's te installeren. Als deze optie is ingesteld op Nee, is de standaardgrootte 5.120 MB.

Als u Ja kiest, geeft u het volgende op:

• Maximale cachegrootte (MB)
• Maximale cachegrootte (percentage schijf): de clientcachegrootte wordt uitgebreid tot de maximale grootte in megabytes (MB) of het percentage van de schijf, afhankelijk van welke kleiner is.

Inschakelen als peercachebron

Hiermee wordt peercache ingeschakeld voor Configuration Manager-clients. Kies Ja en geef vervolgens de poort op waardoor de client communiceert met de peercomputer.

• Poort voor initiële netwerkuitzending (standaard UDP 8004): Configuration Manager gebruikt deze poort in Windows PE of het volledige Windows-besturingssysteem. De takenreeks-engine in Windows PE verzendt de uitzending om inhoudslocaties op te halen voordat de takenreeks wordt gestart.

• Poort voor het downloaden van inhoud vanuit peer (standaard TCP 8003): De regels van Windows Firewall worden automatisch door Configuration Manager geconfigureerd om dit verkeer toe te staan. Als u een andere firewall gebruikt, moet u handmatig regels configureren om dit verkeer toe te staan.

  Zie Poorten die worden gebruikt voor verbindingen voor meer informatie.

Minimale duur voordat inhoud in de cache kan worden verwijderd (minuten)

Geef de minimale tijd op voor de Configuration Manager-client om inhoud in de cache te bewaren. Deze clientinstelling bepaalt de minimale tijd die de Configuration Manager-agent moet wachten voordat de inhoud uit de cache kan worden verwijderd voor het geval er meer ruimte nodig is.

Standaard is deze waarde 1.440 minuten (24 uur). De maximale waarde voor deze instelling is 10.080 minuten (een week).

Met deze instelling hebt u meer controle over de clientcache op verschillende typen apparaten. U zou de waarde kunnen verlagen voor clients met kleine harde schijven die geen bestaande inhoud hoeven te bewaren voordat een nieuwe implementatie wordt uitgevoerd.

Clientbeleid

Polling-interval voor clientbeleid (minuten)

Hiermee geeft u op hoe vaak het clientbeleid voor de volgende Configuration Manager-clients wordt gedownload:

• Windows-computers (bijvoorbeeld desktops, servers, laptops)
• Mobiele apparaten die door Configuration Manager worden ingeschreven
• Mac-computers

Deze waarde is standaard ingesteld op 60 minuten. Als u deze waarde verlaagt, zullen klanten vaker de site peilen. Bij veel klanten kan dit gedrag een negatieve invloed hebben op de prestaties van de site. De richtlijnen voor grootte en schaal zijn gebaseerd op de standaardwaarde. Als u deze waarde verhoogt, zullen klanten minder vaak de site peilen. Het duurt langer om wijzigingen in clientbeleid, inclusief nieuwe implementaties, te downloaden en te verwerken door clients.

Gebruikersbeleid op clients inschakelen

Wanneer u deze optie instelt op Ja en gebruikersdetectie gebruikt, ontvangen clients toepassingen en programma's die zijn gericht op de aangemelde gebruiker.

Als deze instelling Nee is, ontvangen gebruikers geen vereiste toepassingen die u implementeert voor gebruikers. Gebruikers ontvangen ook geen andere beheertaken in het gebruikersbeleid.

Deze instelling is van toepassing op gebruikers van wie de computer zich op het intranet of op internet bevindt. Deze moet Ja zijn als u ook gebruikersbeleid op internet wilt inschakelen.

Aanvragen voor gebruikersbeleid van internetclients inschakelen

Stel deze optie in op Ja zodat gebruikers het gebruikersbeleid ontvangen op internetcomputers. Daarnaast gelden de volgende vereisten:

• De client en site zijn geconfigureerd voor clientbeheer via internet of een cloudbeheergateway.

• De instelling Gebruikersbeleid inschakelen voor clients is Ja.

• Het internetbeheerpunt authenticeert de gebruiker met behulp van Windows-verificatie (Kerberos of NTLM). Zie Overwegingen voor clientcommunicatie via internet voor meer informatie.

• De Cloud Management Gateway authenticeert de gebruiker met behulp van Microsoft Entra ID. Zie Vereisten voor het implementeren van voor gebruikers beschikbare toepassingen voor meer informatie.

Als u deze optie instelt op Nee of als niet aan een van de voorgaande vereisten wordt voldaan, ontvangt een computer op internet alleen computerbeleidsregels. Als deze instelling Nee is, maar Gebruikersbeleid voor clients inschakelen is ingesteld op Ja, ontvangen gebruikers geen gebruikersbeleid totdat de computer is verbonden met het intranet.

Gebruikersbeleid inschakelen voor meerdere gebruikerssessies

Deze instelling is standaard uitgeschakeld. Zelfs als u gebruikersbeleid inschakelt, schakelt de client dit standaard uit op elk apparaat waarop meerdere gelijktijdige actieve gebruikerssessies zijn toegestaan. Bijvoorbeeld terminalservers of Windows Enterprise multisessie in Azure Virtual Desktop.

De client schakelt gebruikersbeleid alleen uit wanneer dit type apparaat wordt gedetecteerd tijdens een nieuwe installatie. Voor een bestaande client van dit type die u bijwerkt naar een latere clientversie, blijft het vorige gedrag bestaan. Op een bestaand apparaat configureert het de beleidsinstelling van de gebruiker, zelfs als wordt gedetecteerd dat het apparaat meerdere gebruikerssessies toestaat.

Als u in dit scenario gebruikersbeleid vereist en eventuele invloed op de prestaties accepteert, schakelt u deze clientinstelling in.

Cloudservices

Toegang tot clouddistributiepunt toestaan

Stel deze optie in op Ja zodat clients inhoud kunnen ophalen uit een CMG met inhoud. Voor deze instelling hoeft het apparaat niet op internet te zijn gebaseerd.

Nieuwe Windows 10 of later-apparaten die aan een domein zijn toegevoegd, automatisch registreren met Microsoft Entra ID

Wanneer u Microsoft Entra ID configureert om hybride deelname te ondersteunen, configureert Configuration Manager Windows 10 of latere apparaten voor deze functionaliteit. Zie How to configure Microsoft Entra hybrid joined devices, voor meer informatie.

Clients in staat stellen een cloudbeheergateway te gebruiken

Standaard gebruiken alle clients voor internetroaming elke beschikbare cloudbeheergateway. Een voorbeeld van het configureren van deze instelling op Nee is het bereiken van het gebruik van de service, bijvoorbeeld tijdens een pilot of om kosten te besparen.

Instellingen voor naleving

Compliantie-evaluatie voor klanten inschakelen

Stel deze optie in op Ja om de andere instellingen in deze groep te configureren.

Compatibiliteitsevaluatie plannen

Selecteer Planning om de standaardplanning te maken voor implementaties volgens de configuratiebasislijn. Deze waarde kan voor elke basislijn worden geconfigureerd in het dialoogvenster Basislijn implementatieconfiguratie .

Gebruikersgegevens en -profielen inschakelen

Kies Ja als u configuratie-items voor gebruikersgegevens en profielen wilt implementeren.

Time-out voor uitvoering van script (seconden)

Vanaf versie 2207 kunt u een time-out voor scriptuitvoering (seconden) definiëren. De time-outwaarde kan worden ingesteld van minimaal 60 seconden tot maximaal 600 seconden. Deze nieuwe instelling biedt u meer flexibiliteit voor configuratie-items wanneer u scripts moet uitvoeren die de standaardduur van 60 seconden kunnen overschrijden.

Computeragent

Gebruikersmeldingen voor vereiste implementaties

Zie Gebruikersmeldingen voor vereiste implementaties voor meer informatie over de volgende drie instellingen:

• Implementatiedeadline langer dan 24 uur, gebruiker herinneren elke (uur)
• Implementatiedeadline minder dan 24 uur, gebruiker elke (uren) herinneren
• Implementatiedeadline minder dan 1 uur, gebruiker herinneren elke (minuten)

Oudere instellingen voor de toepassingcatalogus

De volgende clientinstellingen worden nog steeds weergegeven in de groep Computeragent, maar de functionaliteit wordt niet meer ondersteund:

• Standaardpunt van de toepassingcatalogus
• Standaardwebsite voor de toepassingcatalogus toevoegen aan de zone met vertrouwde websites van Internet Explorer
• Toestaan dat Silverlight-toepassingen worden uitgevoerd in de modus voor verhoogd vertrouwen

Zie Verwijderde en afgeschafte functies voor meer informatie.

Naam organisatie weergegeven in Software Center

Typ de naam die gebruikers zien in het Software Center. Deze merkinformatie helpt gebruikers om deze toepassing te identificeren als een vertrouwde bron. Zie Branding Software Center voor meer informatie over de prioriteit van deze instelling.

Het nieuwe softwarecentrum gebruiken

De standaardinstelling is Ja.

De vorige versie van Software Center en de toepassingcatalogus worden niet meer ondersteund.

Communicatie inschakelen met Health Attestation-service

Stel deze optie in op Ja voor apparaten met Windows 10 of nieuwer die de statusverklaring willen gebruiken. Wanneer u deze instelling inschakelt, is de volgende instelling ook beschikbaar voor configuratie.

On-premises Health Attestation-service gebruiken

Stel deze optie in op Ja voor apparaten die een on-premises service willen gebruiken. Stel in op Nee voor apparaten die de Microsoft-cloudservice willen gebruiken.

Machtigingen voor installeren

Configureren hoe gebruikers software, software-updates en taakreeksen kunnen installeren:

• Alle gebruikers: gebruikers met enige machtiging behalve gasten.

• Alleen beheerders: gebruikers moeten lid zijn van de lokale beheerdersgroep.

• Alleen beheerders en primaire gebruikers: Gebruikers moeten lid zijn van de lokale groep Administrators of een primaire gebruiker van de computer zijn.

• Geen gebruikers: gebruikers die zijn aangemeld bij een clientcomputer kunnen geen software, software-updates en taken reeksen installeren. Vereiste implementaties voor de computer worden altijd op de deadline geïnstalleerd. Gebruikers kunnen geen software installeren vanuit het Software Center.

BitLocker-pincodevermelding onderbreken bij opnieuw opstarten

Als voor computers BitLocker-pincode moet worden ingevoerd, wordt met deze optie de vereiste om een pincode in te voeren overgeslagen wanneer de computer opnieuw wordt opgestart na een software-installatie.

• Altijd: Configuration Manager onderbreekt BitLocker tijdelijk nadat software is geïnstalleerd die opnieuw moet worden opgestart en de computer opnieuw wordt opgestart. Deze instelling is alleen van toepassing wanneer Configuration Manager de computer opnieuw opstart. Met deze instelling wordt de vereiste om de BitLocker-pincode in te voeren niet onderbroken wanneer de gebruiker de computer opnieuw opstart. De invoervereiste voor BitLocker-pincode wordt hervat na het opstarten van Windows.

• Nooit: BitLocker wordt niet onderbroken door Configuration Manager nadat software is geïnstalleerd die opnieuw moet worden opgestart. In dit scenario kan de software-installatie pas worden voltooid nadat de gebruiker de pincode heeft ingevoerd om het standaardopstartproces te voltooien en Windows te laden.

Aanvullende software beheert de implementatie van applicaties en software-updates

Schakel deze optie alleen in als een van de volgende voorwaarden van toepassing is:

• U gebruikt een leverancieroplossing waarvoor deze instelling moet zijn ingeschakeld.

• U gebruikt de Software Development Kit (SDK) van de Configuration Manager voor het beheren van meldingen van clientagents en de installatie van toepassingen en software-updates.

Uitvoeringsbeleid van PowerShell

Configureren hoe Configuration Manager-clients Windows PowerShell-scripts kunnen uitvoeren. U kunt deze scripts gebruiken voor detectie in configuratie-items voor compliance-instellingen. U kunt de scripts in een implementatie ook als een standaardscript verzenden.

• Omzeilen: de Configuration Manager-client slaat een hekel aan de Windows PowerShell-configuratie op de clientcomputer, zodat niet-ondertekende scripts kunnen worden uitgevoerd.

• Beperkt: de Configuration Manager-client gebruikt de huidige PowerShell-configuratie op de clientcomputer. Deze configuratie bepaalt of niet-ondertekende scripts kunnen worden uitgevoerd.

• Alle ondertekend: de Configuration Manager-client voert scripts alleen uit als een vertrouwde uitgever deze heeft ondertekend. Deze beperking is onafhankelijk van de huidige PowerShell-configuratie op de clientcomputer van toepassing.

Voor deze optie is ten minste Windows PowerShell versie 2.0 vereist. De standaardwaarde is Alle ondertekend.

Meldingen weergeven voor nieuwe implementaties

Kies Ja om een melding weer te geven voor implementaties die minder dan een week beschikbaar zijn. Dit bericht wordt elke keer weergegeven wanneer de clientagent wordt gestart.

Randomisatie van deadlines uitschakelen

Na de implementatiedeadline bepaalt deze instelling of de client een activeringsvertraging van maximaal twee uur gebruikt voor het installeren van vereiste software-updates. De activeringsvertraging is standaard uitgeschakeld.

Voor VDI-scenario's (Virtual Desktop Infrastructure) helpt deze vertraging bij het verdelen van de CPU-verwerking en gegevensoverdracht voor een hostmachine met meerdere virtuele machines. Zelfs als u VDI niet gebruikt, kan het CPU-gebruik op de siteserver negatief toenemen als veel clients dezelfde updates op hetzelfde moment installeren. Dit gedrag kan ook distributiepunten vertragen en de beschikbare netwerkbandbreedte aanzienlijk verminderen.

Als clients vereiste software-updates onverwijld moeten installeren op de implementatiedeadline, moet u deze instelling configureren op Ja.

Respijtperiode voor afdwinging na implementatiedeadline (uren)

Als u wilt dat gebruikers na de deadline meer tijd hebben om vereiste toepassings- of software-update-implementaties te installeren, stelt u een waarde in voor deze optie. Deze respijtperiode geldt voor een computer die langere tijd is uitgeschakeld en de gebruiker moet veel toepassingen of updates installeren. Deze instelling is bijvoorbeeld handig als een gebruiker terugkeert van vakantie en lang moet wachten terwijl de client achterstallige applicatie-implementaties installeert.

Stel een respijtperiode in van 0 tot 120 uur. Gebruik deze instelling samen met de implementatie-eigenschap: Het afdwingen van deze implementatie vertragen op basis van de voorkeuren van de gebruiker. Zie Toepassingen implementeren voor meer informatie.

Het verzamelen van gegevens voor eindpuntanalyse inschakelen

Hiermee kunt u lokale gegevens verzamelen op de client voor uploaden naar Endpoint Analytics. Stel in op Ja om apparaten te configureren voor lokale gegevensverzameling. Stel in op Nee om lokale gegevensverzameling uit te schakelen. Zie Configuration Manager apparaten inschrijven bij Endpoint Analytics voor meer informatie.

Computer opnieuw opstarten

Zie Meldingen voor opnieuw opstarten van apparaat voor meer informatie over deze instellingen.

Delivery Optimization

U gebruikt grensgroepen van Configuration Manager voor het definiëren en regelen van de distributie van inhoud in uw bedrijfsnetwerk en naar externe kantoren. Windows Delivery Optimization is een peer-to-peer-cloudtechnologie voor het delen van inhoud tussen Windows-apparaten. Configureer Delivery Optimization om uw grensgroepen te gebruiken bij het delen van inhoud tussen peers.

Grensgroepen van Configuration Manager gebruiken voor Delivery Optimization Groeps-id

Kies Ja om de grensgroepsaanduiding toe te passen als de Delivery Optimization-groepsaanduiding op de client. Wanneer de client communiceert met de Delivery Optimization-cloudservice, wordt deze id gebruikt om peers met de inhoud te vinden. Als u deze instelling inschakelt, wordt ook de downloadmodus Delivery Optimization ingesteld op de optie Groep (2) op doelclients.

Apparaten die worden beheerd door Configuration Manager inschakelen om Microsoft Connected Cache-servers te gebruiken voor het downloaden van inhoud

Kies Ja als u wilt toestaan dat clients inhoud downloaden van een on-premises distributiepunt dat u inschakelt als Microsoft Connected Cache-server. Zie Microsoft Connected Cache with Configuration Manager voor meer informatie.

Endpoint Protection

Endpoint Protection-client beheren op clientcomputers

Kies Ja als u bestaande Endpoint Protection- en Windows Defender-clients wilt beheren op computers in uw hiërarchie.

Kies deze optie als u de Endpoint Protection-client al hebt geïnstalleerd en deze wilt beheren met Configuration Manager. Deze afzonderlijke installatie bevat een scriptproces dat gebruikmaakt van een toepassing of pakket en programma van Configuration Manager. Windows 10 apparaten of nieuwer hoeft de Endpoint Protection-agent niet te zijn geïnstalleerd. Voor deze apparaten is echter nog steeds de Manage Endpoint Protection-client op clientcomputers ingeschakeld.

Endpoint Protection-client installeren op clientcomputers

Kies Ja om de Endpoint Protection-client te installeren en in te schakelen op clientcomputers waarop de client nog niet wordt uitgevoerd. Windows 10 of latere clients hoeven de Endpoint Protection-agent niet te hebben geïnstalleerd.

Sta installatie en herstart van Endpoint Protection-client toe buiten onderhoudsvensters. Onderhoudsperioden moeten ten minste 30 minuten duren voor clientinstallatie

Stel deze optie in op Ja om normaal installatiegedrag met onderhoudsvensters te negeren. Deze instelling voldoet aan de zakelijke vereisten voor de prioriteit van systeemonderhoud voor beveiligingsdoeleinden.

Voor Windows Embedded-apparaten met schrijffilters, doorvoeren Endpoint Protection-clientinstallatie (opnieuw opstarten vereist)

Kies Ja om het schrijffilter op het Windows Embedded-apparaat uit te schakelen en het apparaat opnieuw op te starten. Met deze actie wordt de installatie op het apparaat doorgevoerd.

Als u Nee kiest, wordt de client geïnstalleerd op een tijdelijke overlay die wordt gewist wanneer het apparaat opnieuw wordt opgestart. In dit scenario wordt de Endpoint Protection-client pas volledig geïnstalleerd wanneer een andere installatie wijzigingen doorvoert op het apparaat. Deze configuratie is de standaardinstelling.

Onderdruk dat de computer verplicht opnieuw moet worden opgestart nadat de Endpoint Protection-client is geïnstalleerd

Kies Ja om te voorkomen dat een computer opnieuw wordt opgestart nadat de Endpoint Protection-client is geïnstalleerd.

Toegestane periode Gebruikers kunnen een vereiste herstart uitstellen om de installatie van Endpoint Protection te voltooien (uren)

Als opnieuw opstarten nodig is nadat de Endpoint Protection-client is geïnstalleerd, geeft deze instelling het aantal uren aan dat gebruikers het vereiste opnieuw opstarten kunnen uitstellen. Voor deze instelling moet u de volgende instelling uitschakelen: Onderdruk dat de computer verplicht opnieuw moet worden opgestart nadat de Endpoint Protection-client is geïnstalleerd.

Schakel alternatieve bronnen uit (zoals Microsoft Windows Update, Microsoft Windows Server Update Services of UNC-shares) voor de eerste update van de definitie op clientcomputers

Kies Ja als u wilt dat Configuration Manager alleen de eerste definitie-update op clientcomputers installeert. Deze instelling kan nuttig zijn om onnodige netwerkverbindingen te voorkomen en netwerkbandbreedte te beperken tijdens de initiële installatie van de definitie-update.

Inschrijving

Polling-interval voor oudere clients met mobiele apparaten

Selecteer Interval instellen om de tijdsduur op te geven, in minuten of uren, die oude mobiele apparaten peilen voor beleid. Deze apparaten omvatten macOS.

Polling-interval voor moderne apparaten (minuten)

Voer het aantal minuten in dat door moderne apparaten wordt gepeild voor beleid. Deze instelling is bedoeld voor Windows-apparaten die worden beheerd via on-premises MDM (Mobile Device Management).

Gebruikers toestaan mobiele apparaten en Mac-computers in te schrijven

Als u op gebruikers gebaseerde inschrijving van oudere apparaten wilt inschakelen, stelt u deze optie in op Ja en configureert u vervolgens de volgende instelling:

• Inschrijvingsprofiel: selecteer Profiel instellen om een inschrijvingsprofiel te maken of te selecteren. Zie Clientinstellingen configureren voor inschrijving voor meer informatie.

Gebruikers toestaan moderne apparaten in te schrijven

Als u op gebruikers gebaseerde inschrijving van moderne apparaten wilt inschakelen, stelt u deze optie in op Ja en configureert u vervolgens de volgende instelling:

• Inschrijvingsprofiel voor moderne apparaten: selecteer Profiel instellen om een inschrijvingsprofiel te maken of te selecteren. Zie Een inschrijvingsprofiel maken waarmee gebruikers moderne apparaten kunnen inschrijven voor meer informatie.

Hardware-inventaris

Hardware-inventaris op clients inschakelen

Deze instelling is standaard Ja. Zie Inleiding tot hardware-inventaris voor meer informatie.

Hardware-inventarisschema

Selecteer Planning om de frequentie aan te passen waarmee clients de hardware-inventarisatiecyclus uitvoeren. Deze cyclus vindt standaard elke zeven dagen plaats.

Maximale willekeurige vertraging (minuten)

Geef het maximum aantal minuten op dat de Configuration Manager-client nodig heeft om de hardware-inventarisatiecyclus te randomiseren ten opzichte van het gedefinieerde schema. Deze randomisatie voor alle clients helpt bij de taakverdeling van de voorraadverwerking op de siteserver. U kunt elke waarde opgeven tussen 0 en 480 minuten. Deze waarde is standaard ingesteld op 240 minuten (4 uur).

Maximale grootte van het aangepaste MIF-bestand

Geef de maximale grootte in kilobytes (KB) op die is toegestaan voor elk MIF-bestand (Management Information Format) dat de client tijdens een hardware-inventarisatiecyclus verzamelt. De hardware-inventarisagent van Configuration Manager verwerkt geen aangepaste MIF-bestanden die groter zijn dan deze grootte. U kunt een grootte opgeven van 1 kB tot 5120 kB. Deze waarde is standaard ingesteld op 250 kB. Deze instelling heeft geen invloed op de grootte van het reguliere gegevensbestand voor hardware-inventaris.

Hardware-inventarisklassen

Selecteer Klassen instellen om de hardwaregegevens uit te breiden die u van clients verzamelt zonder het bestand sms_def.mof handmatig te bewerken. Zie Hardware-inventaris configureren voor meer informatie.

MIT-bestanden verzamelen

Gebruik deze instelling om op te geven of er MIF-bestanden van Configuration Manager-clients moeten worden verzameld tijdens hardware-inventarisatie.

Een MIF-bestand wordt alleen verzameld door hardware-inventaris als dit bestand op de juiste locatie op de clientcomputer staat. Standaard bevinden de bestanden zich in de volgende paden:

• IDMIF-bestanden moeten in de map Windows\System32\CCM\Inventory\Idmif staan.

• NOIDMIF-bestanden moeten zich in de map Windows\System32\CCM\Inventory\Noidmif bevinden.

Internetverbindingen met datalimiet

Beheren hoe Windows 8 en latere computers internetverbindingen met datalimiet gebruiken om met Configuration Manager te communiceren. Internetproviders brengen soms kosten in rekening per hoeveelheid data die u verzendt en ontvangt wanneer u een internetverbinding met datalimiet gebruikt.

Clientcommunicatie via internetverbindingen met een datalimiet

Kies een van de volgende opties voor deze instelling:

• Toestaan: alle clientcommunicatie is toegestaan via de internetverbinding met datalimiet, tenzij het clientapparaat gebruikmaakt van een roaming-dataverbinding.

• Limiet: de client communiceert alleen via de internetverbinding met een datalimiet bij de volgende problemen:

  • Clientbeleid downloaden

  • Berichten over de clientstatus verzenden

  • Software-installaties aanvragen bij het Software Center

  • Download aanvullend beleid en inhoud voor vereiste implementaties op de deadline voor installatie

    Opmerking

    Schakel in een toepassingsimplementatie de optie in om klanten met een internetverbinding met datalimiet toe te staan inhoud te downloaden na de installatiedeadline. Deze optie is alleen beschikbaar voor implementaties met het doel Vereist. Zie Toepassingen implementeren voor meer informatie.

  Als de client de limiet voor de gegevensoverdracht voor de internetverbinding met datalimiet bereikt, communiceert de client niet meer met de site.

• Blokkeren: wanneer het apparaat een internetverbinding met datalimiet gebruikt, probeert de Configuration Manager-client niet te communiceren met de site. Deze optie is de standaardinstelling.

Clientinstallatie en -update werken beide wanneer u deze clientinstelling configureert op Toestaan of Beperken. Hierdoor kan de client up-to-date blijven, maar toch de communicatie met de client beheren op een netwerk met een datalimiet. U kunt dit gedrag tijdens de installatie van de client regelen met de parameter /AllowMeteredccmsetup. Zie Parameters en eigenschappen van clientinstallatie voor meer informatie.

Energiebeheer

Energiebeheer van apparaten toestaan

Stel deze optie in op Ja om energiebeheer op clients in te schakelen. Zie Inleiding tot energiebeheer voor meer informatie.

Gebruikers toestaan hun apparaat uit te sluiten van energiebeheer

Kies Ja om gebruikers van Software Center hun computer te laten uitsluiten van alle geconfigureerde instellingen voor energiebeheer.

Netwerk wekken toestaan

Wanneer u deze instelling inschakelt, configureert de client de energie-instellingen op de computer zodanig dat de netwerkadapter het apparaat uit de slaapstand kan halen. Als u deze instelling uitschakelt, kan de netwerkadapter van de computer het apparaat niet activeren.

Activeringsproxy inschakelen

Geef Ja op als aanvulling op de Wake On LAN-instelling van de site, als deze is geconfigureerd voor unicast-pakketten.

Zie Plannen hoe clients worden gewekt voor meer informatie over activeringsproxy.

Configureer vervolgens zo nodig de volgende aanvullende instellingen:

• Wake up proxy port number (UDP): het poortnummer dat clients gebruiken om activeringspakketten te verzenden naar slapende computers. Behoud de standaardpoort 25536 of wijzig het getal in een waarde naar keuze.

• Wake On LAN-poortnummer (UDP): Behoud de standaardwaarde van 9, tenzij u het Wake On LAN-poortnummer (UDP) hebt gewijzigd op het tabblad Poorten van de site-eigenschappen.

  Belangrijk

  Dit nummer moet overeenkomen met het nummer in de eigenschappen van de site. Als u dit nummer op één plaats wijzigt, wordt het niet automatisch op de andere plaats bijgewerkt.

• Windows Defender Firewall-uitzondering voor activeringsproxy: De Configuration Manager-client configureert automatisch het poortnummer van de activeringsproxy op apparaten met Windows Defender Firewall. Selecteer Configureren om de firewallprofielen op te geven.

  Als clients een andere firewall gebruiken, configureert u deze handmatig om het Wake-up Proxy Port Number (UDP) toe te staan.

• IPv6-voorvoegsels indien nodig voor DirectAccess of andere tussenliggende netwerkapparaten. Gebruik een komma om meerdere items op te geven: voer de IPv6-voorvoegsels in die nodig zijn om de activeringsproxy op uw netwerk te laten werken.

Netwerkpakketten voor moderne standby-apparaten verminderen

Windows 10 en latere besturingssystemen ondersteunen een energiebesparende modus die bekend staat als Moderne stand-by, en omvat standaard wake on lan. Sommige moderne apparaten met stand-bymodus kunnen voortdurend DHCP- en DNS-registratiepakketten verzenden wanneer ze in een lage stroomstatus staan en de oude methode voor het inschakelen van wake on lan wordt gebruikt door Configuration Manager.

Kies Nee om de oude wake on lan-instellingen te blijven gebruiken (kan DHCP/DNS-registratiepakketten veroorzaken op sommige moderne standby-apparaten)

Kies Ja om toe te staan dat Configuration Manager detecteert of een apparaat geschikt is voor moderne stand-by en standaard wordt ingesteld op het gebruik van moderne stand-by wake on lan-implementatie.

Externe tools

Extern beheer inschakelen op clients en firewall-uitzonderingsprofielen

Selecteer Configureren om de functie voor extern beheer van de Configuration Manager in te schakelen. Configureer desgewenst de firewallinstellingen zodat afstandsbediening op clientcomputers werkt.

Extern beheer is standaard uitgeschakeld.

Gebruikers kunnen beleids- of meldingsinstellingen wijzigen in het Software Center

Kies of gebruikers opties voor beheer op afstand kunnen wijzigen vanuit het Software Center.

Beheer op afstand van een onbeheerde computer toestaan

Kies of een beheerder extern beheer kan gebruiken om toegang te krijgen tot een clientcomputer die is afgemeld of vergrendeld. Alleen een aangemelde en ontgrendelde computer kan op afstand worden bediend wanneer deze instelling is uitgeschakeld.

Gebruiker om toestemming voor beheer op afstand vragen

Kies of op de clientcomputer een bericht wordt weergegeven waarin om toestemming van de gebruiker wordt gevraagd voordat een sessie op afstand wordt toegestaan.

Gebruiker vragen om toestemming voor het overbrengen van inhoud van een gedeeld klembord

Voordat u inhoud van het gedeelde klembord overdraagt in een externe beheersessie, moet u uw gebruikers de mogelijkheid geven om bestandsoverdrachten te accepteren of te weigeren. Gebruikers hoeven slechts eenmaal per sessie toestemming te geven. De kijker kan zichzelf geen toestemming geven om het bestand over te dragen.

Machtiging voor extern beheer verlenen aan de lokale groep Administrators

Kies of lokale beheerders op de server die de verbinding met extern beheer tot stand brengt, sessies voor beheer op afstand met clientcomputers tot stand kunnen brengen.

Toegestaan toegangsniveau

Geef het niveau op van toegang voor extern beheer dat moet worden toegestaan. Kies uit de volgende instellingen:

• Geen toegang
• Alleen weergeven
• Volledig beheer

Toegestane gebruikers van Afstandsbediening en Hulp op afstand

Selecteer Viewers instellen om de namen op te geven van de Windows-gebruikers die op afstand beheersessies met clientcomputers kunnen tot stand brengen.

Pictogram voor sessiemelding weergeven op taakbalk

Configureer deze instelling naar Ja om een pictogram weer te geven op de Windows-taakbalk van de client om aan te geven dat er een actieve sessie voor extern beheer is.

Verbindingsbalk voor sessies weergeven

Stel deze optie in op Ja om een verbindingsbalk met hoge zichtbaarheid weer te geven op clients om aan te geven dat er een actieve sessie met extern beheer is.

Een geluid afspelen op de client

Stel deze optie in om geluid te gebruiken om aan te geven dat een sessie op afstand actief is op een clientcomputer. Selecteer een van de volgende opties:

• Geen geluid
• Begin en einde van de sessie (standaard)
• Herhaaldelijk tijdens de sessie

Instellingen voor Ongevraagde Hulp op afstand beheren

Configureer deze instelling naar Ja om Configuration Manager ongevraagde Hulp op afstand sessies te laten beheren.

In een ongevraagde sessie van Hulp op afstand heeft de gebruiker achter de clientcomputer geen hulp gevraagd om de sessie te starten.

Instellingen voor Hulp op afstand beheren

Stel deze optie in op Ja om Configuration Manager gevraagde sessies voor Hulp op afstand te laten beheren.

In een aangevraagde sessie voor Hulp op afstand stuurde de gebruiker achter de clientcomputer een aanvraag voor hulp op afstand naar de beheerder.

Toegangsniveau voor Hulp op afstand

Kies het toegangsniveau dat u wilt toewijzen aan Hulp op afstand sessies die worden gestart in de Configuration Manager-console. Selecteer een van de volgende opties:

• Geen (standaard)
• Externe weergave
• Volledig beheer

Instellingen voor Extern bureaublad beheren

Stel deze optie in op Ja om Configuration Manager extern bureaublad-sessies voor computers te laten beheren.

Toegestane kijkers toestaan verbinding te maken via Extern bureaublad

Stel deze optie in op Ja om gebruikers die in de lijst met toegestane viewers zijn opgegeven, toe te voegen aan de lokale gebruikersgroep Extern bureaublad op clients.

Verificatie op netwerkniveau vereisen op computers met het Windows Vista-besturingssysteem en nieuwere versies

Stel deze optie in op Ja om verificatie op netwerkniveau (NLA) te gebruiken om Extern bureaublad-verbindingen met clientcomputers tot stand te brengen. NLA vereist in eerste instantie minder externe computerbronnen, omdat het de gebruikersverificatie voltooit voordat er een verbinding met extern bureaublad tot stand wordt gebracht. Het gebruik van NLA is een veiligere configuratie. NLA helpt de computer te beschermen tegen kwaadwillende gebruikers of software en vermindert het risico op denial-of-service-aanvallen.

Softwarecentrum

Selecteer de gebruikersportal

Als u de Bedrijfsportal implementeert op apparaten die gezamenlijk worden beheerd, configureert u deze instelling voor de Bedrijfsportal. Deze instelling zorgt ervoor dat meldingen van zowel Configuration Manager als Intune de Bedrijfsportal starten. Als een melding van Configuration Manager is bedoeld voor een scenario dat niet wordt ondersteund door de Bedrijfsportal, wordt het Software Center gestart wanneer u de melding selecteert.

Als u de Bedrijfsportal installeert op een apparaat met gezamenlijk beheer, maar deze instelling configureert voor Software Center, starten meldingen van Configuration Manager Software Center. Met meldingen van Intune wordt de Bedrijfsportal gestart. Dit gedrag kan verwarrend zijn voor gebruikers bij interactie met verschillende portals.

De manier waarop de Bedrijfsportal werkt, is afhankelijk van de configuratie van de werkbelasting voor gezamenlijk beheer. Zie De app Bedrijfsportal gebruiken op apparaten met gezamenlijk beheer voor meer informatie.

Selecteer deze nieuwe instellingen om bedrijfsgegevens op te geven

Stel deze optie in op Ja en selecteer vervolgens Aanpassen om de instellingen van het Software Center voor uw organisatie te configureren. Hiermee opent u het venster Aanpassing van het Software Center .

Instellingen voor het Software Center

Aanpassing van het softwarecentrum - Algemeen

• Bedrijfsnaam: Hiermee geeft u de organisatienaam op die gebruikers zien in het Software Center.

• Kleurenschema voor het softwarecentrum: selecteer de primaire kleur die in het softwarecentrum wordt gebruikt. U kunt kiezen uit 48 basiskleuren of een aangepaste kleur definiëren. Standaard is deze kleur Microsoft-blauw (rood: 0, groen: 120, blauw: 212).

• Voorgrondkleur voor Software Center: Configureer vanaf versie 2103 een aangepaste kleur voor het voorgrondlettertype. Standaard is deze kleur wit (rood: 255, groen: 255, blauw: 255). Bij sommige klanten werkt de merkkleur niet goed met de standaard witte tekstkleur voor een geselecteerd item. Deze instelling ondersteunt deze klanten beter en verbetert de toegankelijkheid.

• Een logo selecteren voor Software Center: Schakel deze instelling in en blader vervolgens om een afbeelding te selecteren die u wilt weergeven in Software Center. Het logo voor Software Center heeft de volgende vereisten:

  • Een JPG-, PNG- of BMP-bestand.
  • Afmetingen van 400 x 100 pixels.
  • Een maximale bestandsgrootte van 750 kB.
  • Geen spaties in de bestandsnaam.

• Een logo voor meldingen selecteren: Schakel vanaf versie 2111 deze instelling in om een logo weer te geven met meldingen op apparaten Windows 10 of hoger. Vanwege de manier waarop de afbeelding wordt gebruikt, staat deze los van het logo van het Software Center. Het logo voor meldingen heeft de volgende vereisten:

  • Een JPG-, PNG- of BMP-bestand.
  • Vierkante hoogte-breedteverhouding. Bijvoorbeeld 100 x 100 pixels.
  • Een maximale bestandsgrootte van 2 MB.
  • Geen spaties in de bestandsnaam.

• Niet-goedgekeurde toepassingen verbergen in Software Center: Wanneer u deze optie inschakelt, worden voor gebruikers beschikbare toepassingen waarvoor goedkeuring is vereist, verborgen in Software Center.

• Geïnstalleerde toepassingen verbergen in het softwarecentrum: Wanneer u deze optie inschakelt, worden toepassingen die al zijn geïnstalleerd niet meer weergegeven op het tabblad Toepassingen . Deze optie is standaard ingeschakeld. Geïnstalleerde toepassingen kunnen nog steeds worden beoordeeld op het tabblad Installatiestatus .

• Koppeling Toepassingcatalogus in Software Center verbergen: Schakel deze instelling in. De toepassingcatalogus wordt niet meer ondersteund. Deze koppeling wordt weergegeven op het tabblad Installatiestatus van het softwarecentrum.

Aanpassing van het Software Center - Tabs

Kies welke tabbladen zichtbaar moeten zijn in het Software Center. Als u een tabblad naar de lijst Zichtbare tabbladen wilt verplaatsen, selecteert u Toevoegen. Als u het naar de lijst Verborgen tabbladen wilt verplaatsen, selecteert u Verwijderen. Als u de volgorde van de tabbladen in het Software Center wilt wijzigen, selecteert u Omhoog of Omlaag.

Standaardtabbladen:

• Toepassingen
• Updates
• Besturingssystemen
• Installatiestatus
• Apparaat compliance
• Opties

U kunt ook maximaal vijf aangepaste tabbladen toevoegen:

1. Selecteer het tabblad Toevoegen.
2. Geef de naam van het tabblad en de inhouds-URL voor het aangepaste tabblad op. Deze URL wordt niet door Configuration Manager gevalideerd.

Selecteer Tabblad verwijderen om een aangepast tabblad te verwijderen. Selecteer het tabblad Bewerken om de configuratie van een aangepast tabblad te wijzigen.

Aangepaste tabbladen weergeven met Microsoft Edge WebView2 runtime

Van toepassing op versie 2103 en hoger

Schakel deze optie in zodat Software Center het browserbesturingselement Microsoft Edge WebView2 kan gebruiken. Het browserbesturingselement WebView2 biedt verbeterde beveiliging en gebruikerservaring. Zo zouden meer websites met deze aangepaste tabbladen moeten werken zonder scriptfouten of beveiligingswaarschuwingen weer te geven.

Als dit nog niet is geïnstalleerd, installeert de Configuration Manager-client de Microsoft Edge WebView2-runtime (vaste versie) op het apparaat. Het installatieprogramma is meer dan 100 MB groot. Als u deze instelling op een groot aantal clients wilt inschakelen en u zich zorgen maakt over de invloed van netwerkgebruik, implementeert u de WebView2-runtime vooraf als een toepassing. Gebruik de softwaredistributiefuncties van Configuration Manager om de distributie van inhoud en de timing van de software-installatie beter te beheren.

Als u deze optie niet inschakelt, wordt in het Softwarecentrum het ingebouwde browserbesturingselement van Internet Explorer gebruikt.

Aanpassing van het softwarecentrum - standaard

• Configureer het standaardtoepassingsfilter als Alle of Alleen vereiste toepassingen. Standaard worden alle toepassingen weergegeven.

  In het Software Center wordt altijd uw standaardinstelling gebruikt. Gebruikers kunnen dit filter wijzigen, maar in het Software Center blijft hun voorkeur niet behouden.

• Stel de standaardweergave van toepassingen in als tegelweergave of lijstweergave. Standaard wordt de tegelweergave gebruikt.

  Als een gebruiker deze configuratie wijzigt, blijft de voorkeur van de gebruiker behouden in het Softwarecentrum.

Zie de gebruikershandleiding van het Software Center voor meer informatie over het uiterlijk van deze instellingen.

Software-implementatie

Herevaluatie plannen voor implementaties

Configureer een schema voor wanneer de vereisteregels voor alle implementaties opnieuw door Configuration Manager worden geëvalueerd. De standaardwaarde is elke zeven dagen.

Start deze actie als volgt vanaf een client: selecteer in het configuratiescherm van Configuration Manager op het tabblad Acties de optie Evaluatiecyclus voor toepassingsimplementatie.

Software-inventaris

Software-inventaris op clients inschakelen

Deze optie is standaard ingesteld op Ja . Zie Inleiding tot software-inventarisatie voor meer informatie.

Software-inventaris en bestandsverzameling plannen

Selecteer Planning om de frequentie aan te passen waarmee clients de cycli voor software-inventarisatie en bestandsverzameling uitvoeren. Deze cyclus vindt standaard elke zeven dagen plaats.

Details van voorraadrapportage

Geef een van de volgende niveaus van bestandsinformatie op voor inventarisatie:

• Alleen bestand
• Alleen product
• Volledige gegevens (standaard)

Een inventarisatie van deze bestandstypen maken

Als u de bestandstypen voor inventarisatie wilt opgeven, selecteert u Typen instellen en configureert u vervolgens de volgende opties:

• Selecteer Nieuw om een nieuw bestandstype toe te voegen aan inventaris. Geef vervolgens de volgende informatie op in het dialoogvenster Geïnventariseerde bestandseigenschappen :

  • Naam: geef een naam op voor het bestand dat u wilt inventariseren. Gebruik het jokerteken sterretje (*) voor een willekeurige tekenreeks en een vraagteken (?) voor één teken. Als u bijvoorbeeld alle bestanden met de extensie .doc wilt inventariseren, geeft u de bestandsnaam *.docop.

  • Locatie: Selecteer Set om het dialoogvenster Padeigenschappen te openen. Software-inventaris configureren om alle vaste schijven van clients te doorzoeken op het opgegeven bestand, een opgegeven pad te zoeken (bijvoorbeeld, C:\Folder), of te zoeken naar een opgegeven variabele (bijvoorbeeld, %windir%). U kunt ook zoeken in alle submappen onder het opgegeven pad.

  • Versleutelde en gecomprimeerde bestanden uitsluiten: Als u deze optie kiest, worden gecomprimeerde of gecodeerde bestanden niet geïnventariseerd.

  • Bestanden in de Windows-map uitsluiten: Wanneer u deze optie kiest, worden de bestanden in de Windows-map en de bijbehorende submappen niet geïnventariseerd.

  Selecteer OK om het dialoogvenster Geïnventariseerde bestandseigenschappen te sluiten. Voeg alle bestanden toe die u wilt inventariseren en selecteer vervolgens OK om het dialoogvenster Clientinstellingen configureren te sluiten.

Bestanden verzamelen

Als u bestanden van clientcomputers wilt verzamelen, selecteert u Set Files en configureert u vervolgens de volgende instellingen:

• Selecteer in het dialoogvenster Clientinstellingen configurerende optie Nieuw om een te verzamelen bestand toe te voegen.

• Geef in het dialoogvenster Verzamelde bestandseigenschappen de volgende informatie op:

  • Naam: geef een naam op voor het bestand dat u wilt verzamelen. Gebruik het jokerteken sterretje (*) voor een willekeurige tekenreeks en een vraagteken (?) voor één teken.

  • Locatie: Selecteer Set om het dialoogvenster Padeigenschappen te openen. Configureer de software-inventaris zodanig dat op alle client-harde schijven wordt gezocht naar het bestand dat u wilt verzamelen, een bepaald pad zoekt (bijvoorbeeld) C:\Folderof een opgegeven variabele zoekt (bijvoorbeeld, %windir%). U kunt ook zoeken in alle submappen onder het opgegeven pad.

  • Versleutelde en gecomprimeerde bestanden uitsluiten: Als u deze optie kiest, worden er geen gecomprimeerde of gecodeerde bestanden verzameld.

  • Bestandsverzameling stoppen wanneer de totale grootte van de bestanden groter is dan (kB): Geef de bestandsgrootte op in kilobytes (kB), waarna de client stopt met het verzamelen van de opgegeven bestanden.

  Opmerking

  De siteserver verzamelt de vijf laatst gewijzigde versies van verzamelde bestanden en slaat deze op in de <ConfigMgr installation directory>\Inboxes\Sinv.box\Filecol map. Als een bestand niet is gewijzigd sinds de laatste software-inventarisatiecyclus, wordt het bestand niet opnieuw opgehaald.

  Software-inventaris verzamelt geen bestanden groter dan 20 MB.

  De waarde Maximale grootte voor alle verzamelde bestanden (kB) in het dialoogvenster Clientinstelling configureren geeft de maximale grootte voor alle verzamelde bestanden aan. Wanneer deze grootte is bereikt, wordt het verzamelen van bestanden gestopt. Alle bestanden die al zijn verzameld, blijven behouden en worden naar de siteserver verzonden.

  Belangrijk

  Als u software-inventaris configureert om veel grote bestanden te verzamelen, kan deze configuratie de prestaties van uw netwerk en siteserver nadelig beïnvloeden.

  Zie Bronverkenner gebruiken om de softwarevoorraad te bekijken voor informatie over het weergeven van verzamelde bestanden.

  Selecteer OK om het dialoogvenster Eigenschappen van verzameld bestand te sluiten. Voeg alle bestanden toe die u wilt verzamelen en selecteer vervolgens OK om het dialoogvenster Clientinstellingen configureren te sluiten.

Namen instellen

De software-inventarisagent haalt fabrikant- en productnamen op uit de gegevens van de bestandskoppen. Deze namen zijn niet altijd gestandaardiseerd in de gegevens van de bestandskoppen. Wanneer u de softwarevoorraad weergeeft in Bronverkenner, kunnen verschillende versies van dezelfde fabrikant of productnaam worden weergegeven. Als u deze weergavenamen wilt standaardiseren, selecteert u Namen instellen en configureert u vervolgens de volgende instellingen:

• Naamtype: Software-inventaris verzamelt informatie over zowel fabrikanten als producten. Kies of u weergavenamen voor een fabrikant of een product wilt configureren.

• Weergavenaam: geef de weergavenaam op die u wilt gebruiken in plaats van de namen in de lijst Geïnventariseerde namen . Als u een nieuwe weergavenaam wilt opgeven, selecteert u Nieuw.

• Geïnventariseerde namen: Selecteer Nieuw om een geïnventariseerde naam toe te voegen. Deze naam wordt in de software-inventaris vervangen door de naam die is gekozen in de lijst Weergavenamen . U kunt meerdere namen toevoegen om te vervangen.

Software-meting

Software-meting op clients inschakelen

Deze instelling is standaard ingesteld op Ja . Zie Software-meting voor meer informatie.

Het verzamelen van gegevens plannen

Selecteer Planning om de frequentie aan te passen waarmee clients de software-meetcyclus uitvoeren. Deze cyclus vindt standaard elke zeven dagen plaats.

Software-updates

Software-updates inschakelen op clients

Gebruik deze instelling om software-updates op Configuration Manager-clients in te schakelen. Wanneer u deze instelling uitschakelt, verwijdert Configuration Manager bestaand implementatiebeleid van clients. Wanneer u deze instelling opnieuw inschakelt, downloadt de client het huidige implementatiebeleid.

Scanplanning voor software-updates

Selecteer Planning om op te geven hoe vaak de klant een compliantiebeoordelingsscan start. Deze scan bepaalt de status van software-updates op de client (bijvoorbeeld vereist of geïnstalleerd). Zie Compliantiebeoordeling software-updates voor meer informatie over nalevingsbeoordeling.

Standaard wordt voor deze scan een eenvoudig schema gebruikt om elke zeven dagen te beginnen. U kunt een aangepaste planning maken. U kunt een exacte begindag en -tijd opgeven, UTC (Universal Coordinated Time) of de lokale tijd gebruiken en het terugkerende interval configureren voor een bepaalde dag van de week.

Herevaluatie van implementatie plannen

Selecteer Planning om te configureren hoe vaak de software-updates clientagent software-updates opnieuw evalueert voor de installatiestatus op Configuration Manager-clientcomputers. Als eerder geïnstalleerde software-updates niet meer te vinden zijn op clients, maar nog steeds vereist zijn, installeert de client de software-updates opnieuw.

Pas dit schema aan op basis van het bedrijfsbeleid voor de naleving van software-updates en of gebruikers software-updates kunnen verwijderen. Elke cyclus van een nieuwe evaluatie van de implementatie resulteert in activiteit van het netwerk en de processor van de clientcomputer. Voor deze instelling wordt standaard een eenvoudig schema gebruikt om de implementatie elke zeven dagen opnieuw te evalueren.

Gebruikersproxy toestaan voor scans van software-updates

(Geïntroduceerd in versie 2010)

Vanaf de cumulatieve update van september 2020 zijn HTTP-gebaseerde WSUS-servers standaard beveiligd. Een client die naar updates scant op een HTTP-gebaseerde WSUS mag standaard geen gebruikersproxy meer gebruiken. Stel deze optie in op Ja om deze verbindingen toe te staan als u een gebruikersproxy nodig hebt, ondanks de beveiligingsrisico's. Deze instelling is standaard ingesteld op Nee. Zie Wijzigingen van september 2020 voor meer informatie over de wijzigingen voor het scannen van WSUS om de beveiliging te verbeteren voor Windows-apparaten die WSUS scannen. Om ervoor te zorgen dat de beste beveiligingsprotocollen aanwezig zijn, raden we u ten zeerste aan het TLS/SSL-protocol te gebruiken om uw software-update-infrastructuur te beveiligen.

Afdwingen dat TLS-certificaat wordt vastgemaakt aan Windows Update-client voor het detecteren van updates

(Geïntroduceerd in versie 2103)

Verhoog de beveiliging van HTTPS-scans tegen WSUS verder door het vastmaken van certificaten af te dwingen. Als je certificaten wilt vastmaken, moet je ervoor zorgen dat de WSUS-server is ingeschakeld voor TLS/SSL en de certificaten voor de WSUS-servers toevoegen aan het nieuwe WindowsServerUpdateServices certificaatarchief op je clients. Zie Uw software-update-infrastructuur beveiligen voor meer informatie over certificaatkoppeling voor apparaten die HTTPS-geconfigureerde WSUS-servers scannen. De volgende instellingen zijn beschikbaar vanaf Configuration Manager versie 2103:

• Nee: het afdwingen van TLS-certificaatkoppeling voor WSUS-scannen niet inschakelen
• Ja: maakt afdwingen van het vastmaken van TLS-certificaten mogelijk voor apparaten tijdens WSUS-scannen (standaard)

Wanneer de deadline voor de implementatie van een software-update is bereikt, installeert u alle andere implementaties van software-updates met een deadline die binnen een bepaalde periode valt

Stel deze optie in op Ja om alle software-updates van vereiste implementaties te installeren, met deadlines die binnen een bepaalde periode vallen. Wanneer een vereiste software-update-implementatie een deadline bereikt, start de client de installatie van de software-updates in de implementatie. Deze instelling bepaalt of software-updates van andere vereiste implementaties met een deadline binnen de opgegeven tijd moeten worden geïnstalleerd.

Gebruik deze instelling om de installatie voor vereiste software-updates te versnellen. Deze instelling heeft ook de potentie om de beveiliging van de client te verbeteren, meldingen voor de gebruiker te verminderen en het aantal opnieuw gestarte clients te verminderen. Deze instelling is standaard ingesteld op Nee.

Periode waarvoor alle in behandeling zijnde implementaties met de deadline in deze tijd ook worden geïnstalleerd

Gebruik deze instelling om de periode voor de vorige instelling op te geven. U kunt een waarde invoeren van 1 tot 23 uur en van 1 tot 365 dagen. Deze instelling is standaard geconfigureerd voor zeven dagen.

Toestaan dat clients delta-inhoud downloaden indien beschikbaar

Stel deze optie in op Ja om clients toe te staan delta-inhoudsbestanden te gebruiken. Met deze instelling kan de Windows Update-agent op het apparaat bepalen welke inhoud nodig is en deze selectief downloaden.

• Deze clientinstelling vervangt Installatie van bestanden voor snelle installatie inschakelen op clients. Stel deze optie in op Ja om klanten toe te staan bestanden voor snelle installatie te gebruiken. Zie Bestanden voor snelle installatie voor Windows 10-updates beheren voor meer informatie.

• Als deze optie is ingesteld, wordt delta downloaden gebruikt voor alle installatiebestanden van Windows Update, niet alleen voor bestanden voor snelle installatie.

  Wanneer u een CMG gebruikt voor inhoudsopslag, wordt de inhoud voor updates van derden niet naar clients gedownload als de clientinstelling Delta-inhoud downloaden wanneer beschikbaar is ingeschakeld.

Poort die clients gebruiken om aanvragen voor delta-inhoud te ontvangen

Met deze instelling wordt de lokale poort geconfigureerd voor de HTTP-listener om delta-inhoud te downloaden. Standaard is deze ingesteld op 8005. U hoeft deze poort niet te openen in de firewall van de client.

Als inhoud niet beschikbaar is vanaf distributiepunten in de huidige grensgroep, kunt u onmiddellijk terugvallen op een buur of de standaardinstelling van de site

(Geïntroduceerd in versie 2010)

Als delta-inhoud niet beschikbaar is in de distributiepunten in de huidige grensgroep, kunt u onmiddellijke terugval op een buur of de standaard distributiepunten van de grensgroep van de site toestaan. Deze instelling is handig bij het gebruik van delta-inhoud voor software-updates, omdat de time-outinstelling per downloadtaak 5 minuten is. De volgende opties zijn beschikbaar:

• Ja: Voor delta-inhoud wacht de client niet tot de terugvaltijd (in minuten) is bereikt die is gedefinieerd door de Boundary Group-relatie. Clients schakelen onmiddellijk terug naar een buurman of de standaard inhoudsdistributiepunten van de site wanneer aan beide van de volgende voorwaarden wordt voldaan: - Delta-inhoud is niet beschikbaar vanaf distributiepunten in de huidige grensgroep. - De implementatie van software-updates maakt terugval mogelijk.

• Nee (standaard): de client houdt zich aan de terugvaltijd (in minuten) die is gedefinieerd door de relatie Boundary Group wanneer dit is toegestaan voor de implementatie van de software-update. Delta-downloadinhoud kan mislukken met een time-out, zelfs als de update-inhoud beschikbaar is in een buurland of de standaarddistributiepuntgroep van de site.

Beheer van de Office 365-clientagent inschakelen

Wanneer u deze optie instelt op Ja, wordt de configuratie van de installatie-instellingen van Microsoft 365-apps ingeschakeld. Ook kunt u hiermee bestanden downloaden van Office CDN's (Content Delivery Networks) en deze bestanden implementeren als een toepassing in Configuration Manager. Zie Microsoft 365-apps beheren voor meer informatie.

Updatemeldingen van Microsoft 365-apps inschakelen

(Geïntroduceerd in versie 2111)

U kunt de eindgebruikerservaring configureren voor updates voor Microsoft 365-apps. Met deze clientinstelling kunt u meldingen van Microsoft 365-apps voor deze updates in- of uitschakelen. De volgende opties zijn beschikbaar voor de instelling:

• Nee: Er worden geen meldingen over updates voor Microsoft 365-apps weergegeven van Microsoft 365-apps (standaard)
• Ja: Meldingen over updates voor Microsoft 365-apps van Microsoft 365-apps worden weergegeven

Welke meldingen worden weergegeven aan de gebruiker over updates voor Microsoft 365-apps, wordt ook bepaald door de instellingen voor meldingen per implementatie van Software Center. Als de gebruikersmeldingen van de implementatie door Software Center zijn uitgeschakeld (te vinden op de pagina Gebruikerservaring voor de implementatie), ontvangt de eindgebruiker geen meldingen van Software Center of Microsoft 365-apps, ongeacht hoe meldingen van Microsoft 365-apps zijn ingesteld. Als meldingen van zowel Software Center als Microsoft 365-apps zijn ingeschakeld, ontvangt de eindgebruiker meldingen van Software Center en Microsoft 365-apps. Hieronder ziet u een grafiek van welke meldingen voor updates voor Microsoft 365-apps voor de eindgebruiker worden weergegeven voor de volgende instellingen:

Schakel de installatie van software-updates in het onderhoudsvenster 'Alle implementaties' in wanneer het onderhoudsvenster 'Software-update' beschikbaar is

Wanneer u deze optie instelt op Ja en de client ten minste één onderhoudsvenster 'Software-update' heeft gedefinieerd, worden software-updates geïnstalleerd tijdens een onderhoudsvenster 'Alle implementaties'.

Deze instelling is standaard ingesteld op Nee. Deze waarde werkt hetzelfde als voorheen: als beide typen bestaan, wordt het venster genegeerd.

Voorbeeld van het onderhoudsvenster

U configureert bijvoorbeeld de volgende onderhoudsvensters:

• Alle inzet: 02:00 - 04:00
• Software-updates: 04:00 - 06:00

Standaard installeert de client alleen software-updates tijdens het tweede onderhoudsvenster. Het onderhoudsvenster voor alle implementaties in dit scenario wordt genegeerd. Wanneer u deze instelling instelt op Ja, installeert de client software-updates tussen 02:00 - 06:00 uur.

Threadprioriteit specificeren voor onderdelenupdates

U kunt de prioriteit aanpassen waarmee ondersteunde versies van Windows 10 of latere clients een onderdelenupdate installeren via Windows-onderhoud. Deze instelling heeft geen invloed op de Windows-taken voor in-place upgrades.

Deze clientinstelling biedt de volgende opties:

• Niet geconfigureerd: Configuration Manager wijzigt de instelling niet. Beheerders kunnen hun eigen setupconfig.ini bestand vooraf voorbereiden. Deze waarde is de standaardwaarde.

• Normaal: Windows Setup gebruikt meer systeembronnen en updates zijn sneller. Het gebruikt meer processortijd, dus de totale installatietijd is korter, maar de uitval van de gebruiker is langer.

  Hiermee configureert u het setupconfig.ini bestand op het apparaat met de /Priority Normalopdrachtregeloptie Windows Setup.

• Laag: je kunt op het apparaat blijven werken terwijl het op de achtergrond wordt gedownload en bijgewerkt. De totale installatietijd is langer, maar de uitval van de gebruiker is korter. Mogelijk moet u de maximale uitvoeringstijd van de update verhogen om een time-out te voorkomen wanneer u deze optie gebruikt.

  Hiermee verwijdert u de /Priorityopdrachtregeloptie Windows Setup uit het setupconfig.ini bestand.

Software-updates van derden inschakelen

Wanneer u deze optie instelt op Ja, wordt het beleid voor Ondertekende updates toestaan voor een Microsoft Update-servicelocatie in intranet ingesteld en wordt het handtekeningcertificaat geïnstalleerd in het archief van vertrouwde uitgever op de client.

Dynamische update inschakelen voor onderdelenupdates

Gebruik deze instelling om Dynamische update voor Windows te configureren. Met Dynamische update worden taalpakketten, functies op aanvraag, stuurprogramma's en cumulatieve updates geïnstalleerd tijdens de installatie van Windows, door de client deze updates te laten downloaden van internet. Wanneer deze instelling is ingesteld op Ja of Nee, wijzigt Configuration Manager het setupconfig-bestand dat wordt gebruikt tijdens de installatie van de onderdelenupdate.

Voor UUP-functie-updates is deze instelling niet van toepassing op dynamische updates, met uitzondering van stuurprogramma's. De enige toepasselijke parameter voor dynamische updates is /DynamicUpdate NoDrivers in setupconfig.

• Niet geconfigureerd : de standaardwaarde. Er worden geen wijzigingen aangebracht in het setupconfig-bestand.
  • Dynamisch bijwerken is standaard ingeschakeld op alle ondersteunde versies van Windows 10 of hoger.
    • Voor Windows 10 versie 1803 en eerder, controleert Dynamische update de WSUS-server van het apparaat op goedgekeurde dynamische updates. In Configuration Manager-omgevingen worden dynamische updates nooit rechtstreeks goedgekeurd in de WSUS-server, dus deze apparaten installeren ze niet.
    • Vanaf Windows 10 versie 1809, gebruikt Dynamische update de internetverbinding van het apparaat om dynamische updates van Microsoft Update op te halen. Deze dynamische updates worden niet gepubliceerd voor WSUS-gebruik.
• Ja , hiermee wordt Dynamisch bijwerken ingeschakeld.
• Nee , hiermee wordt Dynamisch bijwerken uitgeschakeld.

Inschakelen van functies die via onderhoud zijn geïntroduceerd, zijn standaard uitgeschakeld.

Lees deze blog voor meer informatie over de instellingen: 'Inschakelen van functies die zijn geïntroduceerd via onderhoud zijn standaard uitgeschakeld'. Het bericht beschrijft de commerciële controle voor continue innovatie in Windows. De instelling voor dit beleid is nu geïntegreerd met de Configuration Manager 2303. Meer informatie over de tijdlijn voor commercieel beheer en versies van Windows 11 die door de instelling worden ondersteund, vindt u in de blog.

• Niet geconfigureerd : de standaardwaarde en vervolgens functies die worden verzonden via een maandelijkse kwaliteitsupdate (onderhoud), blijven uitgeschakeld totdat de functie-update waarin deze functies zijn opgenomen, is geïnstalleerd.
  • Ingeschakelde functies die via onderhoud zijn geïntroduceerd, zijn standaard uitgeschakeld op alle ondersteunde versies van Windows 11 22621.1344 of hoger.
• Ja , hiermee wordt Onderdelenupdate ingeschakeld. Daarna worden alle functies die beschikbaar zijn in de meest recente maandelijkse kwaliteitsupdate ingeschakeld.
• Nee , hiermee wordt de onderdelenupdate uitgeschakeld. Vervolgens blijven functies die worden verzonden via een maandelijkse kwaliteitsupdate (onderhoud), uitgeschakeld totdat de onderdelenupdate met deze functies is geïnstalleerd.

State Messaging

Rapportagecyclus voor statusberichten (minuten)

Hiermee geeft u op hoe vaak clients statusberichten rapporteren. Deze instelling is standaard ingesteld op 15 minuten.

Affiniteit tussen gebruiker en apparaat

Gebruiksdrempelwaarde voor gebruikersaffiniteit (minuten)

Geef het aantal minuten op voordat Configuration Manager een affiniteitstoewijzing voor gebruikersapparaten maakt. Deze waarde is standaard 2880 minuten (twee dagen).

Gebruiksdrempel voor gebruikersaffiniteit (dagen)

Geef het aantal dagen op waarover de client de drempelwaarde voor apparaataffiniteit op basis van gebruik meet. Standaard is deze waarde 30 dagen.

Automatisch gebruikersapparaataffiniteit configureren op basis van gebruiksgegevens

Kies Ja om automatische gebruikersaffiniteit voor apparaten te maken op basis van de gebruiksinformatie die door Configuration Manager wordt verzameld.

Gebruikers toestaan hun primaire apparaten te definiëren

Wanneer deze instelling op Ja is ingesteld, kunnen gebruikers hun eigen primaire apparaten identificeren in Software Center. Zie de gebruikershandleiding van het Software Center voor meer informatie.