Desktop Central 9 SP 2 说明文件

构建版本91000至92004之间的增强功能和错误修复

通用

1. Endpoint Central 现支持管理运行 LINUX 操作系统的电脑
2. 引入了将 MAC 电脑从一个远程办公室迁移到另一个远程办公室的能力
3. 向属于 AD 组的电脑部署配置的过程已优化
4. 引入了从所有基于电脑的视图查看 Endpoint Central 代理实时状态的能力
5. 引入了从所有基于电脑的视图启动扫描、建立远程连接、聊天会话、调用系统管理器等操作的能力
6. 引入了获取电脑“嵌套 AD 用户组”的能力
7. 引入了限制用户停止 Endpoint Central 代理服务的能力
8. 取消了对 Windows 2000 的支持
9. OpenSSL 已迁移到 1.0.1j 版本
10. UI 中已添加添加第三方 SSL 证书以启用安全代理-服务器通信的功能
11. 现在您可以在安装软件和补丁前唤醒电脑
12. PostgreSQL 已升级到 9.2.9 版本
13. 通过 CSRF 攻击创建管理员账号的问题已处理
14. 修复了服务器证书空间问题，避免服务器启动失败
15. 在 updmgr.bat 中新增了数据库启动标志系统参数，避免 PPM 中 mysql 启动问题
16. “IP 范围”功能现支持运行 MAC 操作系统的电脑
17. 提供了定义目标时包含/排除子 OU 的选项
18. 引入了与“技术支持专员”在线聊天的能力
19. Endpoint Central 使用的 Apache 已升级到 2.4.10 版本
20. Endpoint Central 用户界面现已本地化为土耳其语、波兰语和西班牙语，并引入多语言包授权
21. Endpoint Central 现支持运行 OS X Yosemite 10.10 的电脑
22. 修复了 Endpoint Central 通知服务器被禁用的问题
23. 修复了手动备份 Endpoint Central 数据库的问题
24. 修复了已删除“默认管理员”账号重新创建问题
25. 修复了 “ZohoMeetingAppletInstall.jar” 上的远程代码执行漏洞
26. 修复了 "java_viewer.jsp" 上的跨站脚本(XSS)漏洞
27. 修复了 CVE-2014-7862 漏洞，该漏洞允许未经授权创建管理员账号
28. 修复了未认证用户能够修改“管理员凭据”的漏洞
29. 修复了从“禁止软件”视图配置邮件服务器的问题
30. 修复了 Endpoint Central 服务器上的安全漏洞问题
31. 修复了编辑属于工作组的“静态唯一组”问题
32. 修复了配置邮件服务器设置时，添加用户名包含“$”符号的电子邮件地址的问题
33. 修复了分发服务器 Apache SSL 通信失败的问题
34. 当用户被分配管理含有“-”字符的域/工作组的远程办公室时，定义配置目标中显示该域/工作组存在问题，该问题已修复
35. 修复了使用 MSSQL 数据库时生成“域管理员用户账号”的问题
36. 修复了在 Endpoint Central 控制台使用“高级搜索”选项时不建议电脑名称的问题

管理范围

1. Active Directory 中新增的电脑将根据可用许可自动添加到 SoM，并提供相应通知
2. 修复了对拥有完全控制权限用户使用“SoM 特权”的问题
3. 修复了升级 Endpoint Central 代理的问题
4. 修复了代理安装重试的问题
5. 修复了默认将新建用户映射为西班牙语/土耳其语的问题
6. 修复了不允许包含“+”符号电子邮件地址的问题

代理

1. Endpoint Central 代理优化以降低 CPU 和内存使用
2. Endpoint Central 代理生成过程增强，避免安装/升级时被杀毒软件标记为“不安全”
3. 修复了 Endpoint Central 代理升级重试的问题
4. 修复了 XP 机器上代理安装过程中出现的问题

配置

1. 现可使用显示配置管理屏幕保护程序、壁纸及安装字体文件
2. 驱动器映射增强，可覆盖现有驱动器
3. 优化了当多用户登录时处理用户配置的流程
4. 修正了 Android 设备 USB 限制标签，提供更清晰的选项选择指引
5. 引入了克隆配置并将目标状态设为“待应用”的能力
6. 配置已启用通知功能
7. 现支持 Mac 电脑的配置
8. 互联网浏览器设置配置增强，支持添加收藏夹
9. 引入了撤销通过 Endpoint Central 应用的所有 USB 限制的能力
10. 注册表配置中新增了通过上传注册表文件添加注册表详细信息的支持
11. 优化了 Endpoint Central “配置状态和详情”页面的用户界面
12. 修复了使用配置模板创建本地管理员账号的问题
13. 修复了部署自定义脚本配置时错误应用注册表文件的问题
14. 修复了定义目标时排除 AD 组的问题
15. 修复了将“快捷方式”配置应用于 Windows 2008 机器的问题
16. 修复了为运行 Windows 8.1 的电脑部署“共享打印机”配置的问题
17. 修复了添加大量电脑作为目标时保存配置草稿的问题
18. 修复了分发服务器在部署“显示与启动应用”配置时的复制问题
19. 修复了通过显示配置部署新壁纸和屏幕保护程序时的问题
20. 修复了创建带密码的用户管理配置的问题
21. 修复了 Wake On Lan 调度器的问题
22. 当配置部署到设置为“禁止重启”策略的电脑且用户同时尝试重启时，不允许用户重启电脑的问题已修复
23. 修复了从运行 Windows 8.1 的电脑发起聊天的问题
24. 修复了恢复配置后未能重新应用到所有目标的问题
25. 修复了设备名称包含特殊字符时排除 USB 设备的问题
26. 修复了对大量目标应用配置时使用“立即部署”选项的问题
27. 修复了部署配置时排除“自定义组”作为目标的问题
28. 修复了活动目录不可访问时错误部署配置的问题

补丁管理

1. 补丁数据库同步邮件警报增强，包含最新补丁和应用详情
2. 引入了自动补丁仓库清理流程
3. 自动补丁部署中新增按高级条件过滤补丁的能力
4. 系统健康状态计算中现包括“第三方应用”
5. 补丁审批流程增强，支持自动审批补丁
6. 引入了定期发送自动补丁部署任务部署状态邮件通知的能力
7. 新增了对独占补丁管理版本的支持
8. 补丁管理现支持 Mozilla Firefox ESR
9. 可使用自动补丁部署部署服务包
10. 引入了扫描和分别部署微软、苹果或第三方补丁的能力
11. 修复了在随机情况下使用“立即部署”选项安装补丁的问题
12. 修复了未发现缺失补丁时“通知用户允许/跳过安装”问题
13. 修复了部分场景中允许用户跳过重启补丁部署的问题
14. 修复了部署超过100MB的补丁/软件应用的问题

软件部署

1. 引入了创建/修改软件配置时重新排序软件包的能力

机制已增强。

1. 部署软件时，预安装检查如验证空闲磁盘空间、注册表键值等现可自动执行
2. 修复了使用网络共享创建软件包时，文件夹名包含特殊字符的问题
3. 修复了修改现有软件包的问题

资产管理

1. 计划扫描时间优化，提升扫描和获取电脑详情速度
2. 引入了查看每个添加的许可证密钥备注的能力
3. 引入了生成包含映射逻辑磁盘、主板详情等更具体信息的自定义报告能力
4. 引入了检测 Windows 电脑软件架构为 32 位或 64 位的能力
5. 引入了检测 Windows Pro 带媒体中心版及服务器标准（评估安装）版的能力
6. 引入了从“资产”视图卸载软件的能力
7. 扫描完成后，显示“扫描进行中”消息的问题已修复
8. 修复了检测用户配置文件中已安装软件的问题
9. 修复了获取 Mac 电脑资产详情的问题
10. 修复了管理已修改软件组许可的问题
11. 修复了扫描包含特殊字符域名的域时的问题
12. 修复了随机情况下同步 AD 报告的问题
13. 修复了网络安装禁止软件时发送邮件通知的问题
14. 修复了软件从一台或多台电脑移除时禁止软件详情列表的问题
15. 修复了“有无软件电脑”报告中搜索电脑的问题
16. 修复了资产 > 软件详情视图下筛选分支机构时生成空报告的问题
17. 修复了电脑历史标签下错误显示软件安装时间的问题
18. 修复了随机生成“含禁止软件的系统”报告的问题
19. 修复了资产中错误显示型号名代替所有者名的问题
20. 修复了添加网络未发现软件应用的许可证详情的问题
21. 修复了获取戴尔电脑过期日期的问题
22. 修复了加载资产下软件详情的问题
23. 资产警报增强，支持在特定硬件添加/移除及任意软件安装/卸载时发送通知
24. 资产中错误列出已卸载软件详情的问题已修复
25. 修复了扫描非英文操作系统电脑的问题

移动设备管理

1. ME MDM for Android 现支持高安全配置文件“Kiosk”，可限制设备仅运行指定应用
2. ME MDM 增强了注册时验证电子邮件地址的功能
3. 引入了管理 KNOX 设备的能力
4. MDM 中已正确处理安全命令执行时的确认和错误响应
5. MDM 中新增按密码类型和特定应用有无统计设备的计划报告
6. 支持限制用户卸载 ME MDM App，适用于所有 Android 设备
7. MDM 现支持为所有 Android 设备配置 WiFi 配置文件
8. 新增远程触发 Android 设备报警的能力
9. Android 设备远程擦除可同时清除 SD 卡数据
10. 支持重命名 MDM 组的选项
11. 引入了在 SAFE 设备上重塑 ME MDM App 品牌的能力
12. 引入了隐藏 Android 设备上 ME MDM App 的能力
13. 配置 Endpoint Central MDM 跟踪设备位置时，自动下载并配置 Google Maps 显示设备位置
14. 新增支持将未使用的 VPP 赎回码迁移至托管分发许可
15. 新增通过托管分发分发付费 iOS 应用的能力
16. 支持在监管设备上静默安装企业 iOS 应用
17. 设备远程擦除（企业擦除）后，该设备上的未使用赎回码可用于其他设备
18. 在 App Distribution 中，之前选择的静默安装和通知的值将被记住。
19. 当从 iOS 设备撤销应用许可时，该应用将从设备/应用目录中移除。
20. 引入了对 SAFE 设备 SD 卡数据擦除的能力。
21. 在创建/修改组时，除了设备名称外，现在还可以通过用户名来识别设备。
22. 引入了限制用户在其 Android 设备上禁用 GPS 的功能。
23. 引入了限制用户在其 Android 设备上禁用蜂窝数据的功能。
24. 移动设备管理现支持管理 Windows Phone 8.0 及更高版本。
25. 支持 Windows 8.1 或更高版本。
26. 已优化 Android 设备的地理追踪功能，以减少对电池消耗的影响。
27. APNs 的创建/续订现已自动化。
28. 引入了修改设备详情（如“设备名称和描述”）的能力。
29. 引入了查看配置文件详情的功能。
30. 修复了应用许可详情在修改后显示异常的问题。
31. 应用升级功能已增强，新增适当的屏幕消息和邮件通知。
32. 修复了非英文环境下组名显示乱码的问题。
33. 在 MDM 中，修复了扫描备注、应用及配置文件分发时无法关联读取 KB 的问题。
34. 在 MDM 中，修复了扫描过程中 “In Progress” 消息显示异常的问题。
35. 在 MDM 中，修复了向 iOS8 设备分发 APN 配置文件的问题。
36. 修复了应用仓库中修改应用名称时出现的问题。
37. 修复了 iOS 设备限制状态显示错误的问题。
38. 修复了在 iOS 7 和 iOS 8 设备配置 “APN” 配置文件的问题。
39. 修复了少数情况下创建供应商签名 CSR 出现的问题。
40. 使用第三方证书时，修复了通过“Subject Alternate Name”配置 NAT 设置的问题。
41. 修复了设备批量注册中的若干问题。
42. 修复了当用户已手动添加账户时，向 Android 设备部署 Exchange ActiveSync 账户配置文件失败的问题。
43. 修复了使用 Google Chrome 浏览器注册 Android 设备的问题。
44. 修复了将已存在的 Android 设备注册到不同用户时设备名称未更新的问题。
45. 续订 APNs 证书时，修复了设备注册时间未保留的问题。
46. 修复了在 Windows 8.1 设备上应用 Active Sync 配置文件的问题。
47. 创建 Active Sync 配置文件时，修复了“密码”错误地被列为必填字段的问题。
48. 当在三星 S5 设备启用指纹认证时，修复了应用密码配置文件的问题。
49. 手动将设备添加至组时，修复了未正确应用该组关联的配置文件/应用的问题。
50. 修复了 Endpoint Central 向 ServiceDesk Plus 发送 iOS 设备 IMEI 号的问题。
51. 修复了通过兑换码分发付费应用的问题。
52. 修复了使用 Internet Explorer 浏览器创建配置文件的问题。
53. 当设备上安装有多个应用版本（通过升级方式）时，修复了错误显示已安装版本的问题。
54. 修复了为 Android 设备创建无用户名的 Exchange Active Sync 配置文件的问题。
55. 设备使用 Endpoint Central 擦除后重新注册，修复了其被错误列为新设备的问题。

远程控制

1. 在远程控制 - 文件传输中，引入了查看文件修改日期的功能。
2. 在远程控制 - 文件传输中，引入了桌面快捷方式，可从“主页”目录直接导航至“桌面”文件夹。
3. 远程控制功能现支持运行 macOS 操作系统的计算机。
4. 引入了同时向远程计算机传输多个文件的功能。
5. 在 Java 查看器中增加了多显示器查看支持。
6. 用户可以通过 Activex 查看器，从具有“标准用户”权限的计算机建立远程连接。
7. 通过 Activex 查看器的远程连接增强，移除了对 IE 浏览器自定义安全设置的依赖。
8. 远程控制设置现可配置隐藏或显示远程光标。
9. 下载录制的远程会话时，现支持通过身份验证确保安全。
10. 远程控制中引入了远程桌面视图的缩放（放大和缩小）功能。
11. 修复了特定情况下无法建立远程桌面连接的问题。
12. 远程连接至“Windows Surface Pro”或具有较大显示屏的 Windows 桌面时，修复了未显示完整屏幕的问题。
13. 远程控制中修复了允许为 HTTP 和 HTTPS 通信保存相同端口的问题。
14. 建立不安全远程连接时，修复了连接被异常断开的问题。
15. 远程连接双显示器时，修复了出现黑屏的问题。
16. 修复了使用 Internet Explorer 11 的 ActiveX 查看器远程控制计算机时出现的问题。
17. 修复了 Endpoint Central Free Edition 中无法建立远程连接的问题。

ServiceDesk Plus 集成

1. Mac 计算机的序列号也将作为服务标签更新至 ServiceDesk Plus。
2. 引入了 DC SDP OD 集成功能，用于资产数据集成。
3. 引入了将帮助台请求记录为 ServiceDesk Plus On-Demand 工单的功能。
4. 当用户尝试从 Endpoint Central 代理托盘图标提交帮助台工单时，引入了限制用户编辑“发件人邮箱地址”的功能。
5. 修复了无法修改某些在 SDP 中创建的用户的问题。
6. 修改 SDP 技术人员详情时，修复了 DC 中未同步更新的问题。
7. 修复了特定用户无法通过 ServiceDesk Plus 执行桌面管理操作的问题。
8. 修复了无法复制用户帮助台请求的问题。
9. 当 Endpoint Central 发送的帮助台请求主题行包含特殊字符时，修复了 ServiceDesk Plus 中业务规则应用失败的问题。
10. 修复了 DC 向 SDP 上传库存详情时的问题。
11. 修复了 ServiceDesk Plus 中计算机名称被错误更新为型号名称的问题。
12. 集成模式下，修复了无法编辑从 Endpoint Central 上传至 ServiceDesk Plus 的资产数据的问题。
13. 集成模式下，修复了使用第三方证书访问 ServiceDesk Plus 中 Endpoint Central 的问题。
14. 修复了在 ServiceDesk Plus 服务器以 HTTPS 模式运行时集成 Endpoint Central 出现的问题。

报告

1. 在计划报告中，现在可以根据系统筛选缺失/适用/已安装的补丁报告。
2. 引入了使用预定义“时间区间”（如上周、上月等）生成自定义报告的功能。
3. 引入了克隆“自定义报告”的功能。
4. 引入了基于 USB 设备使用情况生成计划报告的能力。
5. 现在可生成“映射的逻辑磁盘”和“网络共享”的报告。
6. 修复了使用 MSSQL 数据库时生成“嵌套 OU 报告”的问题。
7. 修复了从“按 OU 计算机”报告中选择 OU 时过滤数据的问题。
8. 修复了修改计划扫描任务的问题。
9. 修复了生成 USB 使用报告时的问题。
10. 修复了数据量大时生成“查询报告”的问题。
11. 修复了导出硬件和软件报告为 .csv 格式的问题。