ในโพสต์นี้ฉันจะแสดงวิธีใช้ CMPIVOT เพื่อค้นหาชื่อโดเมนอุปกรณ์ใน SCCM ด้วยการเรียกใช้คิวรี KQL แบบง่ายคุณสามารถระบุเครื่องที่เชื่อมต่อกับโดเมนเฉพาะและส่งออกรายละเอียดไปยังไฟล์ CSV ได้อย่างรวดเร็ว ฉันได้เห็นองค์กรที่ใช้เซิร์ฟเวอร์ SCCM เพื่อทำงานให้กับทั้งสองโดเมนในป่าแยกต่างหาก การจัดการลูกค้าจากโดเมนที่แตกต่างกันในตัวจัดการการกำหนดค่ามักจะต้องระบุโดเมนแต่ละไคลเอนต์เชื่อมต่อกับ แทนที่จะตรวจสอบรายละเอียดเหล่านี้ด้วยตนเองสำหรับคอมพิวเตอร์ทุกเครื่องคุณสามารถรวบรวมข้อมูลนี้ได้อย่างมีประสิทธิภาพโดยใช้ CMPIVOT CMPIVOT สอบถามข้อมูลแบบเรียลไทม์เพื่อให้คุณได้รับผลลัพธ์ที่แม่นยำ สิ่งสำคัญอย่างหนึ่งที่ต้องจำไว้ที่นี่คือเมื่อคุณมีคอลเลกชันที่มีอุปกรณ์จากไซต์อื่นผลลัพธ์ CMPIVOT รวมถึงอุปกรณ์ในเว็บไซต์ปัจจุบันเว้นแต่ CMPIVOT จะทำงานจาก CAS ติดตั้งและอัปเดตแอปพลิเคชันบุคคลที่สามด้วย Patch My PC ค้นหาเครื่องจักรที่เชื่อมต่อกับโดเมนเฉพาะด้วย cmpivot นี่คือวิธีที่คุณสามารถเรียกใช้คิวรี CMPIVOT เพื่อค้นหาข้อมูลโดเมนของอุปกรณ์ Windows ในสภาพแวดล้อมการกำหนดค่าตัวจัดการ ขั้นแรกให้เปิดคอนโซล SCCM และนำทางไปยังสินทรัพย์และการปฏิบัติตาม> ภาพรวม> คอลเลกชันอุปกรณ์ คลิกขวาที่การรวบรวมอุปกรณ์และเลือกเริ่ม CMPIVOT ค้นหาเครื่องจักรที่เชื่อมต่อกับโดเมนเฉพาะด้วย cmpivot สลับไปที่แท็บแบบสอบถามของเครื่องมือ CMPIVOT วางแบบสอบถามด้านล่าง (แทนที่ชื่อโดเมนด้วยของคุณ) ลงในตัวแก้ไขแบบสอบถามแล้วคลิกเรียกใช้ Device | where Domain == ('YOUR DOMAIN NAME') สำเนา Device | where Domain == ( 'YOUR DOMAIN NAME' ) ในผลลัพธ์การสืบค้นคอลัมน์ ‘โดเมน‘ แสดงชื่อโดเมนที่อุปกรณ์เชื่อมต่อกับ

ลูกค้าเพิ่งรายงานปัญหาที่ศูนย์ซอฟต์แวร์ไม่สามารถโหลดได้โดยแสดงรหัสข้อผิดพลาด 0x80080005 หลังจากวิเคราะห์บันทึกไคลเอนต์ SCCM อย่างละเอียดฉันสามารถระบุปัญหาและแก้ไขได้ ฉันสร้างปัญหานี้ขึ้นมาใหม่ในห้องปฏิบัติการของฉันและฉันหวังว่ากระบวนการแก้ไขปัญหาและการแก้ปัญหาจะพิสูจน์ได้ว่ามีประโยชน์หากคุณพบปัญหาที่คล้ายกัน ก่อนหน้านี้ฉันได้แก้ไขปัญหาต่าง ๆ กับศูนย์ซอฟต์แวร์ในบล็อกของฉันเช่นรหัสข้อผิดพลาด 0x80041001 การดาวน์โหลดแอพติดอยู่ที่ 0%และได้รับอนุญาตไม่เพียงพอสำหรับการติดตั้งซอฟต์แวร์ อย่างไรก็ตามข้อผิดพลาด 0x80080005 โดดเด่นเพราะมันป้องกันไม่ให้ศูนย์ซอฟต์แวร์โหลดอย่างสมบูรณ์ หมายเหตุ: รหัสข้อผิดพลาด 0x80080005 ยังพบระหว่างการติดตั้งไคลเอนต์การกำหนดค่าตัวจัดการ อย่างไรก็ตามเมื่อปรากฏสำหรับปัญหาการโหลดศูนย์ซอฟต์แวร์โซลูชันจะแตกต่างกัน ติดตั้งและอัปเดตแอปพลิเคชันบุคคลที่สามด้วย Patch My PC อาการ คอมพิวเตอร์ไคลเอนต์ที่ศูนย์ซอฟต์แวร์ล้มเหลวตั้งอยู่ในภูมิภาคที่แตกต่างกันดังนั้นฉันจึงเริ่มเซสชัน RDP เพื่อตรวจสอบปัญหา เมื่อเข้าสู่ระบบพีซีฉันสังเกตว่าศูนย์ซอฟต์แวร์ยังคงติดอยู่บนหน้าจอโหลดเป็นเวลาหลายนาทีหลังจากเปิดตัว ภาพหน้าจอด้านล่างแสดงปัญหานี้ ซอฟต์แวร์ศูนย์ส่งคืนรหัสข้อผิดพลาด 0x80080005 หลังจากนั้นไม่กี่นาทีศูนย์ซอฟต์แวร์จะรายงานปัญหาการโหลดด้วยรหัสข้อผิดพลาด 0x80080005 ข้อความต่อไปนี้ปรากฏขึ้น:“ มีปัญหาในการแสดงสถานะปัจจุบันศูนย์ซอฟต์แวร์ไม่สามารถรับสถานะปัจจุบันสำหรับซอฟต์แวร์บางส่วนศูนย์ซอฟต์แวร์จะแสดงรายการรายการใด ๆ ที่มีสถานะที่มีอยู่คุณสามารถกด F5 เพื่อรีเฟรชมุมมองหากปัญหายังคงอยู่ ข้อมูลเพิ่มเติม: การโหลดซอฟต์แวร์ศูนย์ส่งคืนรหัสข้อผิดพลาด 0x80080005 (-2146959355) ศูนย์ซอฟต์แวร์ส่งคืนรหัสข้อผิดพลาด 0x80080005 การแก้ไขปัญหาข้อผิดพลาด 0x80080005 พร้อมบันทึก ฉันตัดสินใจตรวจสอบบันทึกบางอย่างบนคอมพิวเตอร์ไคลเอนต์เพื่อตรวจสอบปัญหา การตรวจสอบ clientidManagerStartup.log แสดงข้อผิดพลาด“ regtask - คำขอลงทะเบียนเซิร์ฟเวอร์ปฏิเสธ: 3“ ปรากฏว่าการลงทะเบียนไคลเอนต์ล้มเหลวเนื่องจากเซิร์ฟเวอร์ SCCM ปฏิเสธกระบวนการ ไฟล์บันทึกระบุหลายครั้งเพื่อให้การลงทะเบียนเสร็จสมบูรณ์ ClientIdManagerStartup regTask - คำขอลงทะเบียนเซิร์ฟเวอร์ปฏิเสธ: 3 ต่อไปฉันตรวจสอบ ccmmessaging.log และสังเกตเห็นข้อผิดพลาด“ ล้มเหลวในการเปิดให้ WMI เนมสเปซ 80041003“

เป้าหมายของโพสต์นี้คือการจัดทำรายการที่ครอบคลุมของรหัสข้อผิดพลาดการติดตั้งไคลเอนต์ SCCM พร้อมกับคำอธิบายและโซลูชันเพื่อช่วยคุณในการแก้ไขปัญหาการติดตั้งไคลเอนต์บนอุปกรณ์ Windows ในฐานะผู้ดูแลระบบการกำหนดค่าตัวจัดการฉันมักจะพบกับความล้มเหลวในการติดตั้งไคลเอนต์และการระบุรหัสข้อผิดพลาดเป็นสิ่งจำเป็นสำหรับการวินิจฉัยสาเหตุที่แท้จริง ฉันได้เห็นผู้ใช้ส่วนใหญ่ในรายงานฟอรัมชุมชน SCCM เกี่ยวกับข้อผิดพลาด CCMSETUP ดังนั้นคู่มือนี้ได้รับการออกแบบมาเพื่อให้บริการโซลูชั่นที่รวดเร็วสำหรับทุกคนที่ต้องเผชิญกับปัญหาการติดตั้งไคลเอนต์ รหัสข้อผิดพลาด CCMSETUP จำนวนมากอาจทำให้เกิดความสับสนเนื่องจากพวกเขาไม่ได้ให้ความละเอียดที่ชัดเจนหรืออธิบายสาเหตุของปัญหา อย่างไรก็ตามด้วยประสบการณ์การแก้ไขปัญหาส่วนบุคคลและข้อมูลเชิงลึกจาก SCCM MVP อื่น ๆ โซลูชั่นส่วนใหญ่ได้รับการระบุและแก้ไข ติดตั้งและอัปเดตแอปพลิเคชันบุคคลที่สามด้วย Patch My PC จากสิ่งที่ฉันรู้รหัสข้อผิดพลาดไคลเอนต์ SCCM ถูกจัดประเภทเป็นประเภท: รหัสข้อผิดพลาด HRESULT และรหัสข้อผิดพลาดที่ไม่ใช่ HRESULT รหัส HRESULT เป็นรหัสข้อผิดพลาดแบบหกสิบที่ให้ข้อมูลรายละเอียดเพิ่มเติมเกี่ยวกับสิ่งที่ผิดพลาดในระหว่างกระบวนการติดตั้ง ในขณะที่รหัสที่ไม่ใช่ HRESULT เป็นรหัสข้อผิดพลาดที่ง่ายขึ้นซึ่งโดยทั่วไปจะปรากฏใน CCMSETUP ที่มีค่าตัวเลข การแปลงรหัสข้อผิดพลาด CCMSETUP เป็นคำอธิบาย ไฟล์บันทึก SCCM มีความสำคัญในการค้นหารหัสข้อผิดพลาดจริงสำหรับความล้มเหลวในการติดตั้งไคลเอนต์โดยเฉพาะอย่างยิ่ง ccmsetup.log นอกจากนั้นฉันขอแนะนำให้อ่านคู่มือเกี่ยวกับวิธีการแปลรหัสข้อผิดพลาด SCCM เป็นคำอธิบาย SCCM ไคลเอ็นต์ติดตั้งรหัสข้อผิดพลาดและโซลูชัน ตารางด้านล่างอ้างอิงบทความ Microsoft ที่สรุปรหัสข้อผิดพลาดทั้งหมดพร้อมกับความหมายและโซลูชันที่สอดคล้องกัน มันมีรหัสข้อผิดพลาด HRESULT, ไม่ใช่ HRESULT และ CCMSETUP ทั่วไป รหัสข้อผิดพลาด | คำอธิบาย | โซลูชั่น — | — | — 2 |

ในโพสต์นี้ฉันจะแสดงวิธีเปิดใช้งานโหมดความปลอดภัยขั้นสูงใน Edge ด้วย Intune ฉันจะอธิบายโหมดความปลอดภัยที่แตกต่างกันซึ่งมีอยู่เมื่อคุณปรับปรุงสถานะความปลอดภัยใน Microsoft Edge โหมดความปลอดภัยที่ได้รับการปรับปรุงใน Edge เป็นคุณสมบัติที่ปรับปรุงความปลอดภัยของเบราว์เซอร์โดยใช้นโยบายที่เข้มงวดเช่นการปิดการใช้งาน JIT (เพียงเวลา) สำหรับ JavaScript และเปิดใช้งานการป้องกันเพิ่มเติมจากช่องโหว่ คุณลักษณะนี้มีประโยชน์อย่างยิ่งสำหรับองค์กรที่มีเป้าหมายเพื่อปกป้องข้อมูลที่ละเอียดอ่อนและประสบการณ์เว็บที่ปลอดภัย องค์กรที่ต้องการเปิดใช้งานโหมดความปลอดภัยที่ได้รับการปรับปรุงใน Edge สามารถใช้ Intune สำหรับอุปกรณ์ที่เข้าร่วมของ Entra ID หรือนโยบายกลุ่มสำหรับคอมพิวเตอร์ที่เข้าร่วมโดเมนโฆษณา สำหรับผู้ใช้พีซีที่บ้านที่ต้องการปรับปรุงความปลอดภัยของเบราว์เซอร์โดยไม่ต้องพึ่งพาเครื่องมือภายนอกหรือส่วนขยายคุณลักษณะนี้สามารถเปิดใช้งานได้ด้วยตนเองโดยการนำทางไปยังการตั้งค่า> ความเป็นส่วนตัวการค้นหาและบริการจากนั้นค้นหาการปรับปรุงความปลอดภัยของคุณในส่วนเว็บและเปิดใช้งาน ติดตั้งและอัปเดตแอปพลิเคชันบุคคลที่สามด้วย Patch My PC ข้อกำหนดเบื้องต้น อุปกรณ์ Windows จะต้องลงทะเบียนใน Intune ดูคู่มือการลงทะเบียน Windows ตรวจสอบให้แน่ใจว่าอุปกรณ์ได้รับการอัปเดตเป็น Microsoft Edge เวอร์ชันล่าสุดเพื่อรองรับโหมดความปลอดภัยที่สมบูรณ์ ผ่านโหมดความปลอดภัยขอบแต่ละโหมดและกำหนดสิ่งที่ทำงานได้ดีสำหรับองค์กรของคุณ โหมดความปลอดภัยที่ปรับปรุงแล้ว เมื่อคุณเปิดใช้งานการตั้งค่านโยบาย“ ปรับปรุงสถานะความปลอดภัยใน Microsoft Edge” ในแคตตาล็อกการตั้งค่าคุณจะได้รับตัวเลือกความปลอดภัยขั้นสูงให้เลือก ข้อมูลด้านล่างอ้างอิงจากคำอธิบายนโยบายเอง โหมดมาตรฐาน: หากคุณตั้งค่านโยบายนี้เป็น ‘StandardMode‘ โหมดที่ได้รับการปรับปรุงจะถูกปิดและ Microsoft Edge จะกลับไปที่โหมดความปลอดภัยมาตรฐาน การกำหนดค่าความปลอดภัยนี้ในขอบ ให้ประสิทธิภาพที่ดีขึ้นเมื่อเทียบกับโหมดที่เข้มงวด การแมปตัวเลือกนโยบายนี้สำหรับโหมดมาตรฐานคือ 0

ในโพสต์นี้คุณจะได้เรียนรู้วิธีการเปิดใช้งานหรือปิดการใช้งานเอฟเฟกต์ความโปร่งใสใน Windows 11 โดยใช้วิธีการต่าง ๆ ซึ่งรวมถึงการตั้งค่าการตั้งค่าส่วนบุคคลรีจิสทรีการแจ้งเตือน CMD และ PowerShell เอฟเฟกต์ความโปร่งใสถูกเปิดใช้งานโดยค่าเริ่มต้นใน Windows 11 แต่คุณสามารถปิดได้หากคุณพบว่าไม่จำเป็น เอฟเฟกต์ความโปร่งใสใน Windows 11 เป็นส่วนหนึ่งของความงามการออกแบบที่แนะนำด้วยระบบการออกแบบที่คล่องแคล่วของ Microsoft เมื่อคุณเปิดเอฟเฟกต์เหล่านี้พวกเขาจะให้อินเทอร์เฟซผู้ใช้ที่ทันสมัยเงางามและดึงดูดสายตาโดยการเพิ่มภาพเหมือนกึ่งโปร่งใสและมีน้ำแข็งเข้ากับองค์ประกอบบางอย่างของระบบปฏิบัติการ เมื่อพูดถึงการใช้วัสดุใน Windows Windows 11 ใช้วัสดุหลักสองประเภท: การอุดตันและโปร่งใส วัสดุที่เกิดขึ้นเช่นอะคริลิคและไมกาใช้เป็นชั้นฐานภายใต้การควบคุม UI แบบโต้ตอบ วัสดุที่โปร่งใสเช่นควันถูกใช้เพื่อเน้นพื้นผิวที่ดื่มด่ำ ติดตั้งและอัปเดตแอปพลิเคชันบุคคลที่สามด้วย Patch My PC เป็นสิ่งสำคัญที่จะต้องเข้าใจว่าการสลับเอฟเฟกต์ความโปร่งใสในหรือปิดใน Windows 11 ส่งผลกระทบต่อการปรากฏตัวขององค์ประกอบเช่นเมนูเริ่มต้นแถบงานและส่วนประกอบพื้นหลัง หากคุณต้องการการควบคุมระดับความโปร่งใสที่แม่นยำยิ่งขึ้นฉันขอแนะนำให้ใช้แอพของบุคคลที่สามเนื่องจาก Windows 11 ขาดตัวเลือกในตัวสำหรับการปรับความทึบในรายละเอียด วิธีในการเปิดใช้งานหรือปิดการใช้งานเอฟเฟกต์ความโปร่งใสใน Windows 11 Windows 11 เสนอวิธีการหลายวิธีในการเปิดใช้งานหรือปิดการใช้งานเอฟเฟกต์ความโปร่งใส ฉันจะสำรวจรายละเอียดแต่ละตัวเลือกและคุณสามารถเลือกตัวเลือกที่เหมาะสมกับความต้องการของคุณมากที่สุด การตั้งค่าส่วนบุคคล คุณสามารถเปิดหรือปิดใช้งานเอฟเฟกต์ความโปร่งใสผ่านการตั้งค่าการตั้งค่าส่วนบุคคลใน Windows 11 วิธีนี้ใช้งานได้กับ Windows 11 ทุกรุ่น ลงชื่อเข้าใช้ Windows 11 PC กด Win + I เพื่อเปิดแอพการตั้งค่า ไปที่การปรับเปลี่ยนส่วนบุคคล> สี เลื่อนลงเพื่อค้นหาเอฟเฟกต์ความโปร่งใสสลับ เปิดหรือปิดขึ้นอยู่กับว่าคุณต้องการเปิดใช้งานหรือปิดการใช้งาน การเปิดใช้งานหรือปิดการใช้งานเอฟเฟกต์ความโปร่งใสใน Windows 11 ผ่านการตั้งค่าส่วนบุคคล

ในคู่มือนี้ฉันจะแสดงวิธีกำหนดค่าจุดอัปเดตซอฟต์แวร์เพื่อใช้ SSL ใน SCCM เมื่อคุณตั้งค่าเซิร์ฟเวอร์ WSUS และเซิร์ฟเวอร์ SUP ที่เกี่ยวข้องเพื่อใช้ SSL มันจะช่วยเพิ่มความปลอดภัยโดยลดความเสี่ยงของการโจมตีระยะไกลที่อาจส่งผลกระทบต่อระบบลูกค้าหรือนำไปสู่การเพิ่มสิทธิพิเศษ ในตัวจัดการการกำหนดค่าบทบาทของระบบไซต์ SUP จะถูกติดตั้งบนเซิร์ฟเวอร์ที่ติดตั้ง WSUS บทบาทเสมอ บทบาทการอัปเดตซอฟต์แวร์ (SUP) รวมกับ WSUs เพื่อจัดการการตั้งค่าการซิงโครไนซ์รวมถึงหมวดหมู่ผลิตภัณฑ์การจำแนกประเภทอัปเดตและภาษาที่รองรับ เป้าหมายสุดท้ายคือการปรับใช้การอัปเดตซอฟต์แวร์ให้กับลูกค้าด้วย SCCM เมื่อคุณมี WSU ที่ทำงานบนเซิร์ฟเวอร์ระยะไกลคุณสามารถรักษาความปลอดภัยการรับส่งข้อมูลระหว่างเซิร์ฟเวอร์ SCCM และระยะไกล WSUS โดยเปิดใช้งาน SSL และเข้ารหัสการรับส่งข้อมูล กล่าวโดยย่อเราจะกำหนดค่าจุดอัปเดตซอฟต์แวร์ของเราเพื่อต้องการการสื่อสาร SSL ไปยังเซิร์ฟเวอร์ WSUS ติดตั้งและอัปเดตแอปพลิเคชันบุคคลที่สามด้วย Patch My PC ในหนึ่งในคู่มือของฉันฉันครอบคลุมการดำเนินการตามใบรับรอง PKI สำหรับโครงสร้างพื้นฐาน SCCM หากคุณยังไม่ได้กำหนดค่าใบรับรอง PKI คู่มือเหล่านี้จะช่วยคุณและพวกเขายังรวมถึงกระบวนการติดตั้งสำหรับการตั้งค่าอำนาจการรับรองรูทองค์กรสำหรับองค์กรของคุณ ข้อกำหนดเบื้องต้น ตรวจสอบให้แน่ใจว่าข้อกำหนดต่อไปนี้อยู่ในสถานที่สำหรับการตั้งค่า SUP ของคุณใน SSL: เซิร์ฟเวอร์ WSUS พร้อมบทบาทการอัปเดตซอฟต์แวร์ กลุ่มความปลอดภัยในโฆษณาที่มีเซิร์ฟเวอร์ WSUS ทั้งหมดของคุณ การเข้าถึงที่จำเป็นสำหรับการรับรองอำนาจในการสร้างใบรับรอง ใบรับรอง PKI ที่ใช้งานได้อยู่ในร้านค้าใบรับรองส่วนบุคคลของ WSUS Server แล้ว ถ้าไม่คุณสามารถสร้างหนึ่งด้วยขั้นตอนที่ครอบคลุมในคู่มือนี้