Empirum 25.0 Update 1 - Release and Update Notes
Über dieses Dokument
Dieses Dokument beschreibt die funktionalen Änderungen, Fehlerbehebungen, bekannte Fehler, geändertes Verhalten und veränderte Plattformunterstützung seit dem letzten Update.
Die Installationsdateien für diese Version finden Sie auf dem Matrix42 Marketplace.
Systemanforderungen, Integrationsleitfäden und Anleitungen zur Installation und zum Update finden Sie im Matrix42 Help Center.
Besuchen Sie die folgenden Playlists auf dem Matrix42 YouTube-Kanal, um einen kurzen Überblick über die wichtigsten neuen Funktionen zu erhalten. Link zu der Englischen Video-Playlist | Link zu der Deutschen Video-Playlist.
Software Management
EMC > Konfiguration > Software Management > Empirum Agent
Unter AgentUI können nun die beiden Optionen “Benutzerabfrage anzeigen“ und Display „Informationsfenster für Installationen anzeigen“ konfiguriert werden. Sind diese beiden Werte bereits per Variable konfiguriert worden, dann sind diese weiterhin gültig, d.h. die konfigurierten Werte des Templates kommen nicht zur Anwendung.
UEM-Agent
Die Standard Feature Release Version 2503.2.2 des UEM-Agenten ist Teil der Installation. Bitte prüfen Sie über die Auto Update Funktion in der EMC oder über den Marketplace auf neue Versionen des UEM-Agenten.
Weitere Details und Informationen zu den neuen Funktionen des UEM-Agenten finden Sie hier: Matrix42 Marketplace
Passen Sie ggf. die Agent Update Einstellungen ihrer Computer vor dem Update an. Der UEM Agent ist nach dem Update als nicht freigegeben konfiguriert und wird dadurch auf entsprechend konfigurierte (Einstellung Pilot Rollout) Computer automatisch ausgerollt.
Für die Verwendung von "Optionalen Paketen" als Teil der Verteiloptionen ist es notwendig, einen UEM Agent des Typs Standard Feature Release ab Version 2203.1.2 oder neuer zu verwenden. Der UEM Agent Extended Support Release 2006 unterstützt diese Funktion nicht.
OS Installer
Im v25.0.1 ISO ist das aktuelle WinPE 1.9.10 integriert, wird aber NUR bei Neuinstallationen kopiert. Sie können die Funktion in der EMC "Download latest WinPE Support Package" verwenden, um die aktuellste WinPE Support Paket Version herunterzuladen. Weitere Details und Infos zum WinPE sind hier zu finden: WinPE.
Bitlocker konfigurieren
In Verbindung mit dem aktuellen Release von WinPE 1.9.10 wird ein neues PreOS Paket veröffentlicht, womit sie Bitlocker konfigurieren können. Das PreOS Paket Bitlocker 1.0 unterstützt 3 unterschiedliche Funktionen, welche wir detaillierter beschrieben haben. Sie finden weitere Informationen hier.
Unterstützung von zusätzlichen Informationen pro Computerobjekt
Mit der Empirum Version 25.0.1 unterstützen wir in Verbindung mit dem aktuellen WinPE Paket 1.9.10 ab sofort auch die zusätzlichen Informationen eines Computer Objekts. Diese Werte werden nun in die Computername.ini geschrieben und während der OS Bespielung in der Registry des Clients abgespeichert. Sie finden weitere Informationen hier und hier.
Inventory
Die folgenden neuen Werte werden jetzt vom Inventory unter Windows ermittelt.
All diese Werte können auch in Filtern und Inventory History verwendet werden.
Bestimmte Werte lassen sich nur als Admin auslesen, da der Zugriff im User-Kontext nicht erlaubt ist.
- Batteries – Capacity Infos
- Fixed Disks – Bitlocker Infos - (teilweise Admin Zugriff notwendig)
- Patch Management – Additional Infos
- Reboot Status - Last Reboot, Uptime
- Policies – Powershell, VBS
- Middleware Components - .NET Framwork, VC Redistribution
- Secure Boot Status
- Antivirus Status
- Trusted Platform Module - (teilweise Admin Zugriff notwendig)
- UEM Agent – Version, Template - (teilweise Admin Zugriff notwendig)
Patch Management
Es ist es erforderlich, allen Windows 11 Computern das Paket "Matrix42 Patch-Management Win11-CheckpointKB 1.0" zuzuweisen und zu aktivieren.
Dieses Paket ist entscheidend dafür, dass die monatlichen kumulativen Windows 11 Sicherheits- und Qualitätsupdates zuverlässig und fehlerfrei installiert werden können. Ohne die Aktivierung dieses Paketes kann es zu Installationsproblemen oder unvollständigen Updates kommen.
Allgemeine Änderungen/Erweiterungen
Rollout Koordinationsansicht
Die neue Rollout Koordinationsansicht wurde bei der Abarbeitung von Anfragen im Hintergrund verbessert. Ist die Verbindung zur Datenbank nicht performant genug und es kommt zu einem Timeout, können Sie diesen Timeout manuell in der app.config anpassen.
UEM Depot Sync
Ein neues Softwarepaket UEM Depot Sync 3.2 ist Teil des ISO's und muss in Kombination mit mindestens SFR UEM Agent 2312.1.2 oder höher verwendet werden. Wir empfehlen, auf das neue Paket zu aktualisieren, um alle neuen Funktionen ab Empirum v24.0.1 nutzen zu können. Weitere Informationen finden Sie in unserer Online Hilfe zu dem UEM Depot Management hier.
Mit der Version > 2.0 des Pakets, wurde der Synchronisationsmechanismus in vielen Bereichen geändert und nutzt nicht mehr die traditionellen Wege. Wir empfehlen dringend, vor dem Update auf diese Version unseren Artikel auf unseren Hilfeseiten zu lesen.
Service Bus Service
Mit dem Empirum Release 25.0.1 wurde eine neuer Service Bus Service Version 4.25.2 veröffentlicht. In dieser Version wurden gemeldete Fehler behoben und die Kommunikation stabilisiert und verbessert. In Verbindung mit dem UEM Depot Sync Paket 3.2 wurden ebenfalls Verbesserungen umgesetzt.
Zusätzlich wurden Änderungen eingeführt, um das neue UEM-Feature Patch & Vulnerability Insights zu unterstützen, das derzeit als Preview verfügbar ist. Weitere Informationen zur Preview und deren Aktivierung finden Sie in diesem Artikel.
Empirum SDK
Mehr Informationen über das Empirum SDK finden sie hier: Empirum SDK
Ankündigung verlängerter Wartungszeitraum (LTSB)
Empirum Version 23.0.3 ist als LTSB Version deklariert. Kunden, die Matrix42 Premium Support berechtigt sind, erhalten somit einen verlängerten Wartungszeitraum über das Erscheinen der Version 25.0.0 Ende April 2025 hinaus.
Behobene Probleme
| Problem ID | Beschreibung |
|---|---|
| Software Management | |
| PRB38664 | Empirum Agent Template TAB / Switching the tab from Depot to Agent in the EMC, Configuration, takes up to one minute. |
| PRB38677 | Implementation for more secure DDS file handling |
| PRB38798 | BTQH Service V24.0.3 allocates complete RAM |
| PRB38802 | UEM Agent: Problem updating to version 2503.2.2 |
| Matrix42 Management Console (EMC) | |
| PRB38740 | Rollout coordination is not functioning on clients |
| PRB38428 | Sorting packages by installation time gets changed to by computer when refresh is clicked |
| PRB38721 | Creation of a boot configuration fails |
| PRB38782 | New Rollout Coordination timeout appears when loading a lot of data |
| Patch Management | |
| PRB38783 | Windows 11 - Error installing CU Updates if a Windows Feature on Demand was installed from an offline source |
| OS Installer | |
| PRB38726 | Reading the JSON driver takes a very long time with the Empirum Management Console |
| Misc | |
| PRB38735 | Subdepot WebService Configuration Package creates invalid self signed certificate. |
| PRB38768 | LDAP Sync only synchronizes objects without umlauts |
| PRB38663 | Incorrectly written inventory XML files |
| PRB38836 | Determining the domain in the inventory leads to problems |
| PRB38508 | No Inventory on 32bit clients possible |
| PRB38315 | Problems with offline WOL after chance to UEM Depot Sync |
| PRB38847 | The filters with a name containing special characters are possible to create and adjust in the Empirum console, but is not possible in the EWC |
Bekannte probleme
| Problem ID | Beschreibung |
|---|---|
| OS Installer | |
| Das Feature "WinPE http/s Support " hat aktuelle Einschränkungen und unterstützt nicht das Client-Zertifikat aus der Agentenvorlage. Außerdem ist Disk Imaging nicht über http/s möglich. | |
| Linux Inventory | |
| Linux Inventory ist kein Bestandteil des Releases. Die aktuellste Version finden Sie auf unserem Marketplace hier | |
Geänderte oder nicht mehr unterstützte Funktionen und Plattformen
- UEM-Agenten älter als Version 2003.x werden nicht mehr mit dem Protokoll http(s) unterstützt.
- Das SubDepot-Paket setzt nicht mehr die Null-Session-Shares.
- Durch Performance Optimierungen am PXE Dienst, hat sich folgendes Verhalten beim Booten von in Empirum bekannten Computerobjekten geändert. Wird beim Erstellen eines Computerobjekts der Haken bei "PXE fähig" nicht gesetzt, wird ab der v21.0 der Haken beim Booten des Clients NICHT automatisch gesetzt!
- Seit Empirum Version 22.0.1 unterstützt das Empirum Automation Interface - EAI - das Einlesen von XML-Dateien nicht mehr.
- Seit der Empirum Version 23.0.1 und WinPE 1.9.1 wird das Einlesen von drivers.ini Dateien nicht mehr unterstützt
Abkündigungen für Version v26.0
- RSync wird für eine Neuinstallation nicht mehr Bestandteil einer Empirum Installation (SubDepot Paket) sein.
Vorbereitende Maßnahmen vor der Installation
Wenn Sie einen Matrix42 Installationsdatei herunterladen, kann die heruntergeladene Datei eine 'Zone.Identifier' Information angehängt haben (abhängig von der Sicherheitskonfiguration Ihres Browsers).
Bitte entfernen Sie diesen 'Zone.Identifier', da sonst einige Probleme mit diesen Dateien auftreten können (Dateien werden nicht korrekt geladen oder sind nach dem Herunterladen in den Eigenschaften geblockt und müssen manuell freigegeben werden):
- Klicken Sie mit der rechten Maustaste auf die blockierte Datei, und klicken Sie dann auf Eigenschaften.
- Klicken Sie auf der Registerkarte "Allgemein - Sicherheit" auf "Entsperren".
Um den 'Zone.Identifier' in Zukunft zu vermeiden, fügen Sie bitte die Adresse 'https://m42marketplacemediathek.blob.core.windows.net' als 'vertrauenswürdige Zone' im von Ihnen verwendeten Browser hinzu.
Installationsschritte
- Melden Sie sich mit einem administrativen Konto am Matrix42 Empirum Master Server an.
- Stellen Sie sicher, dass ein Backup Ihrer Standortdatenbank und Ihres Installationsverzeichnisses (z.B. D:\Empirum) existiert.
- Mounten Sie das Matrix42_Empirum_25.0.1.iso.
- Führen Sie das Matrix42_Empirum_25.0.1.iso mit erweiterten Rechten aus (Als Administrator ausführen).
- Nach erfolgreicher Installation muss der Server neu gestartet werden.
Alle erforderlichen Empirum Dienste auf dem Master-Server werden vor der Installation deinstalliert.
Schritte nach der Installation
Aufgrund von Änderungen an zusätzlichen Informationen für ein Computerobjekt, werden betroffene INI-Dateien neu geschrieben. Die Validierungs-Hashes der Matrix42 Softwarepakete werden neu erstellt. Dies kann, je nach Anzahl der Objekte einige Zeit in Anspruch nehmen und die Auslastung des Arbeitsspeichers (BTQH Dienst) beeinflussen.
- Prüfen Sie, ob es bereits einen Empirum Hotfix Installer gibt und installieren Sie diesen gegebenenfalls. Diese Informationen finden Sie hier.
- Starten Sie Empirum DBUtil und melden Sie sich bei EmpLocations und Ihrer Standortdatenbank an.
Bestätigen Sie die Aktualisierung der Standorttabellenstruktur. - Aktualisieren Sie Ihre Standort DB mit der Aktion "Tabellen aktualisieren".
- Wählen Sie die Dienste (außer PXE/TFTP, DeviceDiscovery) aus, die für Ihre Installation erforderlich sind, und klicken Sie dann auf Installieren.
- Installieren Sie nun die Dienste PXE/TFTP, DeviceDiscovery (falls verwendet) auf dem Master Server.
- Installieren Sie den DeviceDiscovery Dienst auf allen Empirum Depot Servern neu (falls verwendet).
- Wenn der Empirum ServiceBus Dienst verwendet wird, müssen Sie ihn nun erneut installieren.
- Führen Sie auf dem Empirum Server EMC > Konfiguration > Software Management > Depot > Extras > Versionen Abgleichen aus, um die Änderungen der aktualisierten Paketeigenschaften zu übernehmen (Personal Backup und Patch Management).
- Installieren Sie das Empirum Subdepot-Paket und den Empirum Subdepot PXE-Dienst (falls verwendet) auf bestehenden Empirum Depot Servern neu. Sie können das Subdepot PXE Service Paket verwenden, anstatt die Dienste manuell über DBUtil zu aktualisieren.
- Installieren Sie das Empirum Paket Empirum Management Console 25.0 (EMC) auf allen betroffenen Computern neu. Die EMC wird während des Updates automatisch auf Ihrem Empirum Master Server aktualisiert.
Das ODBC Treiber Update auf "ODBC Driver 13 für SQL Server" ist nur bei Verwendung von Microsoft SQL Server 2012-2017 notwendig:
Das ODBC Treiber Update auf "ODBC Driver 17.10.4.1 für SQL Server" ist nur bei Verwendung von Microsoft SQL Server 2019 / 2022 notwendig:
Eine Übersicht aller ODBC Treiber finden sie hier
Matrix42 Empirum v25.0 Verzeichnisstruktur (nicht relevant für Cloud Kunden)
Folgende Datei wird mit der Endung *.old abgelegt:
- Configurator\User\UEMAgent.bat → Configurator\User\UEMAgent.old
Haben Sie in der originalen Batch-Datei Anpassungen vorgenommen, übertragen Sie diese in die *.bat Datei. Löschen Sie dann die *.old Datei.
Haben Sie keine Anpassungen vorgenommen, löschen Sie die *.old Datei.
Haben sie bereits eine Datei UEMAgent.old Datei abgelegt, wird diese automatisch gelöscht und eine neue Kopie der bestehenden UEMAgent.bat erzeugt!
Während des Updates wird der Inhalt des Verzeichnisses
- C:\Empirum\Manual nach Manual_Backup verschoben.
- C:\Empirum\Configurator\PrePackages nach Prepackages.old verschoben.
- C:\Empirum\Configurator\Packages\Matrix42\Packaging Center\25.0\PrePackages nach Prepackages.old verschoben.
Wenn Sie keine Änderungen an den ursprünglichen Verzeichnissen vorgenommen haben, können Sie die Verzeichnisse _Backup oder .old löschen.
Aktualisierte Software Pakete (relevant auch für Cloud Kunden)
Die folgenden Empirum Softwarepakete werden aktualisiert, erhalten aber keine neue Versionsnummer. Sie müssen die folgenden Pakete aktualisieren (neu installieren):
Infrastruktur Pakete:
- Empirum Subdepot 25.0
- Empirum Subdepot PXE Service 25.0
- UEM Depot Sync 3.2
Client Pakete:
- Empirum Management Console 25.0
- Empirum Inventory 25.0
- Empirum Packaging Center 25.0
- Empirum Web Console 25.0
- Matrix42 Patch-Management Client Scan 25.0
- Matrix42 Patch-Management Client Fix 25.0