Empirum 23.0 Update 1 - Release and Update Notes
Über dieses Dokument
Dieses Dokument beschreibt die funktionalen Änderungen, Fehlerbehebungen, bekannte Fehler, geändertes Verhalten und veränderte Plattformunterstützung seit dem letzten Update.
Die Installationsdateien für diese Version finden Sie auf Matrix42 Marketplace.
Systemanforderungen, Integrationsleitfäden und Anleitungen zur Installation und zum Update finden Sie in der Matrix42 Help Center
Software Management
Eine neue Standard Feature Release Version 2305.1.2 des UEM-Agenten ist Teil der Installation. Bitte prüfen Sie den Marketplace auf neue Versionen des UEM-Agenten.
Weitere Details und Informationen zu den neuen Funktionen des UEM-Agenten finden Sie hier: Matrix42 Marketplace
Passen Sie ggf. die Agent Update Einstellungen ihrer Computer vor dem Update an. Der UEM Agent ist nach dem Update als nicht freigegeben konfiguriert und wird dadurch auf entsprechend konfigurierte (Einstellung Pilot Rollout) Computer automatisch ausgerollt.
Für die Verwendung von "Optionalen Paketen" als Teil der Verteiloptionen ist es notwendig einen UEM Agent des Typs Standard Feature Release ab Version 2203.1.2 oder neuer zu verwenden. Der UEM Agent Extended Support Release 2006 unterstützt diese Funktion nicht.
OS Installer
Im v23.0.1 ISO ist das aktuelle WinPE 1.9.1 integriert. Die neusten PreOS Pakete sind NICHT automatisch importiert.
Weitere Details und Infos zum WinPE sind hier zu finden: WinPE
Mit der Installation von 23.0.1 werden Variablenwerte vom Typ Passwort nicht mehr in EIS-Verschlüsselung in die ComputerName.ini oder OS.ini Dateien geschrieben. Diese Variablenwerte werden nur noch für die EPE basierte Betriebssysteminstallation benötigt. Per Empirum DBUtil kann das Schreiben der EIS-Verschlüsselten Passwörter über das Datenbankskript
.\Empirum\Empirum DBUtil\Scripts\SQLServer\Custom\Options_ActivateEisPasswords.sql wieder aktiviert werden, falls noch EPE basierte Betriebssysteminstallationen durchgeführt werden sollen.
Nutzen Sie nur noch WinPE und kein EPE mehr zur Installation Ihrer Betriebssysteme, dann können Sie alle importierten WADK und WAIK (Konfiguration > OS Installer > Import) endgültig löschen.
Alte oder nicht benötigte PreOS Pakete sollten aus der EMC und lokal von der Festplatte gelöscht werden.
Prüfen sie hier bitte in der EMC im Register Konfiguration > Software Management > Depot > Matrix42 PreOS Packages und löschen alle veralteten und nicht benötigten PreOS Pakete.
Lokal können Sie im Anschluss unter dem Verzeichnis "%EmpirumServer%\Configurator$\PackageStore\PreOSPackages" die gleichen PreOS Pakete von der Festplatte löschen
WinPE Support Paket Autoupdate
Ab sofort kann eine WinPE Support Paket Aktualisierung direkt über die EMC unter Boot Konfigurationen angestoßen werden. Der bisherige Prozess über die Marketplace Seite kann weiter genutzt werden und alle neuen WinPE Support Paket Versionen werden hier abgelegt. Durch die automatisierte Funktionalität über die EMC "Aktuelles WinPE Support Paket herunterladen" können sie sich einige manuelle Schritte sparen. Es wird über einen sicheren Download Link aus einem Azure Storage das aktuellste WinPE Support Paket heruntergeladen, entpackt und die neuen Dateien an die richtigen Stelle des Empirum Master Servers kopiert. Die Aktionen finden im Hintergrund statt und werden vom BTQH-Dienst übernommen. Informationen zum Fortschritt entnehmen Sie dem Back-end Task Log. Im Anschluss können Sie die neusten PreOS Pakete importieren und ihre Boot Konfiguration neu abspeichern,, damit sie die neusten Dateien verwenden. Weitere Informationen finden sie in unseren Hilfe Artikel hier.
UUX für SUEM
Weitere Details und Informationen zu UUX für SUEM finden Sie hier: Release Notes SUEM 23.0 Update 1
Allgemeine Änderungen/Erweiterungen
Empirum Management Console (EMC)
Mit der 23.0.1 kommen 2 Verbesserungen für Administratoren im linken Baum mit. Zum einen kann ab sofort über Filter im linken Baum direkt der Status einen Computerobjektes per rechtsklick eingesehen werden. Dieses war bisher nur über den mittleren Baum möglich. Des weiteren ist es ebenso möglich im linken Baum über einen Filter per Rechtsklick "Computer auswählen" auszuwählen. Dadurch öffnet sich im mittleren Baum direkt die Konfigurationsgruppe und der ausgewählte Computer wird markiert.
Eine dedizierte Aktualisierung kann nur über das Markieren einer oder mehrerer Konfigurations- oder Zuweisungsgruppe/n stattfinden. Ein Markieren eines Computer- oder Softwareobjekts führt zu keiner Aktualisierung der Konfigurations- oder Zuweisungsgruppe!
Empirum Web Console (EWC)
Der von der EWC verwendete Webserver Apache Tomcat wird mit der Empirum Version 23.0.1 aktualisiert auf die aktuellere Version 9.0.75.
Empirum SDK
Mit der neusten Empirum SDK Version 1.3.12 haben Sie die Möglichkeit den Scheduler String bei Verteilungsbefehlen einer Software zu setzen. Hierfür wurde der Befehl "Set-EmpirumDistributionCommands" erweitert. Die integrierte Hilfe und die Beispielskripte wurden erweitert. Sie finden die neuste SDK Version wie gewohnt auf unserem Marketplace hier
Mehr Informationen über das Empirum SDK finden sie hier: Empirum SDK
Enterprise Service Bus
Mit dem Release 23.0.1 wird auch eine neue ESB Version 4.16.0 mitgeliefert. Nach der Installation des Dienstes haben Sie ab sofort die Möglichkeit über unsere UUX den Paketeigenschaften Typ "Ready to install" zu setzen oder zu blockieren. Weitere Informationen zu weiteren Neuigkeiten in der UUX finden Sie hier.
Ankündigung verlängerter Wartungszeitraum (LTSB)
Empirum Version 21.0.3 ist als LTSB Version deklariert. Kunden, die Matrix42 Premium Support berechtigt sind, erhalten somit einen verlängerten Wartungszeitraum über das Erscheinen der Version 23.0.0 Ende April 2023 hinaus.
Behobene Probleme
| Problem ID | Beschreibung |
|---|---|
| Software Management | |
| PRB36658 | BTQH with proxy does not use https settings |
| PRB36704 | BTQH64 service does write the file packagehashes.json incomplete |
| Patch Management | |
| PRB36460 | Patchmanagement Report contains empty cells |
| PRB36643 | Scan.inf not found if the package source is AZURE located |
| PRB36684 | Patch group is not rewritten directly when a patch is deleted |
| PRB37388 | Download Manager intialization failed A call to SSPI failed when trying to download patches |
| Matrix42 Management Console (EMC) | |
| PRB37299 | Entering Thumbprint into variable creates leading question mark |
| PRB37285 | EMC can not be installed on Windows 11 due to missing VC_Redist x64 Version |
| PRB37329 | EMC: SQL error on saving computer properties in rare circumstances |
| PRB36578 | EMC: MAC Software packages are disabled wrongly at adding software to classes |
| PRB37397 | On Empirum cloud container environments with MFA the language of the EMC cannot be changed |
| PRB36973 | It is not possible to delete a WINPE image in the cloud container system |
| Matrix42 Web Console (EWC) | |
| PRB36547 | EWC: The status display is not refreshed on choosing different type of objects |
| PRB37405 | EWC uses an outdated Tomcat version |
| PRB37321 | Call Remote Control from Empirum Web Console "Your Browser does not support this feature" |
| OS Installer | |
| PRB37355 | Security Issue: Unnecessary EIS Password in computername.ini |
| PRB37450 | Self-provisioning via an offline depot, it can happen that the mounted client boots into WinPE again, although a PXE Off signal was sent |
| Misc | |
| PRB36149 | Empirum Packaging Center 21.0: Wrong SETUPINFDIR in EmpirumPackageData.xml |
| PRB37354 | Previously inventoried network drives are still transferred to Store though disabled inventory |
| PRB37369 | PreConditions / Documentation: How to use the comparison operators "One of"/"None of"? |
| PRB37240 | Time values are not displayed correctly |
Bekannte probleme
| Problem ID | Beschreibung |
|---|---|
| OS Installer | |
| Das Feature "WinPE http/s Support " hat aktuelle Einschränkungen und unterstützt nicht das Client-Zertifikat aus der Agentenvorlage. Außerdem ist Disk Imaging nicht über http/s möglich. | |
| Linux Inventory | |
| Linux Inventory ist kein Bestandteil des Releases. Die aktuellste Version finden Sie auf unserem Marketplace hier | |
Geänderte oder nicht mehr unterstützte Funktionen und Plattformen
- Advanced Agent wird nicht mehr unterstützt.
- UEM-Agenten älter als Version 2003.x werden nicht mehr mit dem Protokoll http(s) unterstützt.
- Das SubDepot-Paket setzt nicht mehr die Null-Session-Shares.
- Durch Performance Optimierungen am PXE Dienst hat sich folgendes Verhalten beim Booten, von in Empirum bekannten Computerobjekten, geändert. Wird beim Erstellen eines Computerobjekts der Haken bei "PXE fähig" nicht gesetzt, wird ab der v21.0 der Haken beim Booten des Clients NICHT automatisch gesetzt!
- Seit Empirum Version 22.0.1 unterstützt das Empirum Automation Interface - EAI - das Einlesen von XML-Dateien nicht mehr.
- Seit der Empirum Version 23.0.1 und WinPE 1.9.1 wird das Einlesen von drivers.ini Dateien nicht mehr unterstützt
ABkündigungen in Version V23.0
- Windows 7 wird nicht mehr unterstützt! Der Extended Support von Microsoft endet am 01/2023
- Windows 8.1 wird nicht mehr unterstützt! Der Support von Microsoft endet am 01/2023
- Windows Server 2012 R2 wird nicht mehr unterstützt! Der Extended Support von Microsoft endet am 10/2023
Abkündigungen für Version v23.0 Update 1
- tbd
Vorbereitende Maßnahmen vor der Installation
Wenn Sie einen Matrix42 Installationsdatei herunterladen, kann die heruntergeladene Datei eine 'Zone.Identifier' Information angehängt haben (abhängig von der Sicherheitskonfiguration Ihres Browsers).
Bitte entfernen Sie diesen 'Zone.Identifier', da sonst einige Probleme mit diesen Dateien auftreten können (Dateien werden nicht korrekt geladen oder sind nach dem Herunterladen in den Eigenschaften geblockt und müssen manuell freigegeben werden):
- Klicken Sie mit der rechten Maustaste auf die blockierte Datei, und klicken Sie dann auf Eigenschaften.
- Klicken Sie auf der Registerkarte "Allgemein - Sicherheit" auf "Entsperren".
Um den 'Zone.Identifier' in Zukunft zu vermeiden, fügen Sie bitte die Adresse 'https://m42marketplacemediathek.blob.core.windows.net' als 'vertrauenswürdige Zone' im von Ihnen verwendeten Browser hinzu.
Installationsschritte
- Melden Sie sich mit einem administrativen Konto am Matrix42 Empirum Master Server an.
- Stellen Sie sicher, dass ein Backup Ihrer Standortdatenbank und Ihres Installationsverzeichnisses (z.B. D:\Empirum) existiert.
- Mounten Sie das Matrix42_Empirum_23.0.1.iso.
- Führen Sie die Matrix42_Empirum_23.0.1.iso mit erweiterten Rechten aus (Als Administrator ausführen).
- Wenn das System einen Neustart erfordert, starten Sie bitte neu.
Alle erforderlichen Empirum Dienste auf dem Master-Server werden vor der Installation deinstalliert.
Schritte nach der Installation
Aufgrund von Änderungen an Variablen werden alle INI-Dateien neu geschrieben.
Die Validierungs-Hashes der Matrix42 Softwarepakete werden neu erstellt.
- Starten Sie Empirum DBUtil und melden Sie sich bei EmpLocations und Ihrer Standortdatenbank an.
Bestätigen Sie die Aktualisierung der Standorttabellenstruktur. - Aktualisieren Sie Ihre Standort DB mit der Aktion "Tabellen aktualisieren".
- Wählen Sie die Dienste (außer PXE/TFTP, DeviceDiscovery) aus, die für Ihre Installation erforderlich sind, und klicken Sie dann auf Installieren.
- Installieren Sie nun die Dienste PXE/TFTP, DeviceDiscovery (falls verwendet) auf dem Master Server.
- Installieren Sie den DeviceDiscovery Dienst auf allen Empirum Depot Servern neu (falls verwendet).
- Wenn der Empirum ServiceBus Dienst verwendet wird, müssen Sie ihn nun erneut installieren.
- Führen Sie auf dem Empirum Server EMC > Konfiguration > Software Management > Depot > Extras > Versionen Abgleichen aus, um die Änderungen der aktualisierten Paketeigenschaften zu übernehmen (Personal Backup und Patch Management).
- Installieren Sie das Empirum Subdepot-Paket und den Empirum Subdepot PXE-Dienst (falls verwendet) auf bestehenden Empirum Depot Servern neu. Sie können das Subdepot PXE Service Paket verwenden, anstatt die Dienste manuell über DBUtil zu aktualisieren.
- Installieren Sie das Empirum Paket Empirum Management Console 23.0 (EMC) auf allen betroffenen Computern neu. Die EMC wird während des Updates automatisch auf Ihrem Empirum Master Server aktualisiert.
Das ODBC Treiber Update auf "ODBC Driver 13 für SQL Server" ist nur bei Verwendung von Microsoft SQL Server 2012-2017 notwendig:
ODBC Treiber Update auf "ODBC Driver 17.9.1 für SQL Server" ist nur bei Verwendung von Microsoft SQL Server 2019 / 2022 notwendig:
Eine Übersicht aller ODBC Treiber finden sie hier
Matrix42 Empirum v23.0 Verzeichnisstruktur (nicht relevant für Cloud Kunden)
Folgende Datei wird mit der Endung *.old abgelegt:
- Configurator\User\UEMAgent.bat → Configurator\User\UEMAgent.old
Haben Sie in der originalen Batch-Datei Anpassungen vorgenommen, übertragen Sie diese in die *.bat Datei. Löschen Sie dann die *.old Datei.
Haben Sie keine Anpassungen vorgenommen, löschen Sie die *.old Datei.
Haben sie bereits eine Datei UEMAgent.old Datei abgelegt, wird diese automatisch gelöscht und eine neue Kopier der bestehenden UEMAgent.bat erzeugt!
Während des Updates wird der Inhalt des Verzeichnisses Manual nach Empirum > Manual_Backup verschoben.
Prüfen Sie, ob die Datei Inv_scan_XML.bat manuell aktualisiert wurde und nicht eine ältere Version von Empirum Inventory verwendet.
Aktualisierte Software Pakete
Die folgenden Empirum Softwarepakete werden aktualisiert, erhalten aber keine neue Versionsnummer. Sie müssen die folgenden Pakete aktualisieren (neu installieren):
Infrastruktur Pakete:
- Empirum Subdepot 23.0
- Empirum Subdepot PXE Service 23.0
Client Pakete:
- Empirum Management Console 23.0
- Empirum Inventory 23.0
- Empirum Packaging Center 23.0
- Empirum Web Console 23.0
- Matrix42 Patch-Management Client Scan 23.0
- Matrix42 Patch-Management Client Fix 23.0