Empirum 25.4 - Release and Update Notes
Über dieses Dokument
Dieses Dokument beschreibt die funktionalen Änderungen, Fehlerbehebungen, bekannte Fehler, geändertes Verhalten und veränderte Plattformunterstützung seit dem letzten Update.
Die Installationsdateien für diese Version finden Sie auf dem Matrix42 Marketplace.
Systemanforderungen, Integrationsleitfäden und Anleitungen zur Installation und zum Update finden Sie im Matrix42 Help Center.
Besuchen Sie das Video Release Highlights and Insight auf dem YouTube-Kanal von Matrix42, um einen kurzen Überblick über die wichtigsten neuen Funktionen und Änderungen zu erhalten (hier).
Software Management
UEM-Agent
Die Release Version 2503.2.2 des UEM-Agenten ist Teil der Installation. Bitte prüfen Sie über die Auto Update Funktion in der EMC oder über den Marketplace auf neue Versionen des UEM-Agenten.
Weitere Details und Informationen zu den neuen Funktionen des UEM-Agenten finden Sie hier: Matrix42 Marketplace
Passen Sie ggf. die Agent Update Einstellungen ihrer Computer vor dem Update an. Der UEM Agent ist nach dem Update als nicht freigegeben konfiguriert und wird dadurch auf entsprechend konfigurierte (Einstellung Pilot Rollout) Computer automatisch ausgerollt.
Für die Verwendung von "Optionalen Paketen" als Teil der Verteiloptionen ist es notwendig, einen UEM Agent des Typs Standard Feature Release ab Version 2203.1.2 oder neuer zu verwenden. Der UEM Agent Extended Support Release 2006 unterstützt diese Funktion nicht.
OS Installer
Im v25.4 ISO ist das aktuelle WinPE 1.9.12 integriert, wird aber NUR bei Neuinstallationen kopiert. Sie können die Funktion in der EMC "Download latest WinPE Support Package" verwenden, um die aktuellste WinPE Support Paket Version herunterzuladen. Weitere Details und Infos zum WinPE sind hier zu finden: WinPE.
Inventory
Es sind 2 neue Felder (Security -> Secure Boot Status -> Microsoft UEFI CA 2023/Windows UEFI CA 2023) für die Ermittlung der Windows UEFI Secure Boot Zertifikate hinzugekommen. Mit Hilfe dieser beiden Werte können Computer gefiltert werden, die den neuen Anforderungen an die UEFI Boot Zertifikate entsprechen oder nicht. Eine Information zum Thema "UEFI Secure Boot Zertifikate" ist hier zu finden: Link
Patch Management
In der Management Console -> Configuration -> Patch Management sind folgende neue Spalten und Informationen bei Patches hinzugekommen.
- CVSS Score, VRR Score, Dateigröße, EOL Datum
Im Suchdialog für Patches kann auch nach diesen neuen Spalten gesucht werden.
In den Eigenschaften eines Computers im Reiter "Patches" sind die Spalten "CVSS Score" und "VRR Score" ebenfalls enthalten.
In der Katalog-Sync Success Email für einen erfolgreichen Patch Katalog Sync werden darin enthaltene Patches jetzt gesondert gekennzeichnet, wenn sie den Downloadtype "Manuell" haben.
Es ist weiterhin erforderlich, allen Windows 11 Computern das Paket "Matrix42 Patch-Management Win11-CheckpointKB 1.0" zuzuweisen und zu aktivieren.
Dieses Paket ist entscheidend dafür, dass die monatlichen kumulativen Windows 11 Sicherheits- und Qualitätsupdates zuverlässig und fehlerfrei installiert werden können. Ohne die Aktivierung dieses Paketes kann es zu Installationsproblemen oder unvollständigen Updates kommen.
Empirum Web Konsole (EWC)
Aktualisierung der Tomcat Version auf 9.0.108 und Java Version auf 24.0.2. Ein manuelles aktualisieren der Java und Tomcat Versionen ist hier beschrieben.
Allgemeine Änderungen/Erweiterungen
EMC - Rollout Koordinationsansicht
In der neuen Rolloutkoordinationsansicht sind folgende Funktionalitäten und Anpassungen hinzugefügt:
- Neue Funktion für Log Live Analyse
- Aufruf von externen Programmen über das Kontextmenü
- Aufruf von Remote Control über das Kontextmenü
- Patch Installationsfehler werden auch roter Farbe markiert
- Horizontaler Scrollbalken
- Einfachere Suche in Filterkriterien
- Überarbeitung der Sortierung
- Performanceoptimierungen
EMC - Depot
- Beim Abspeichern des Depots werden alle geänderten Pakete automatisch für die Validierung vorbereitet und eine Versionsprüfung durchgeführt, um die Konsistenz des Depots sicherzustellen.
UEM Depot Sync
Das Softwarepaket UEM Depot Sync 3.3 ist Teil des ISO's und muss in Kombination mit mindestens SFR UEM Agent 2312.1.2 oder höher verwendet werden. Wir empfehlen, auf dieses Paket zu aktualisieren, um alle Funktionen nutzen zu können. Weitere Informationen finden Sie in unserer Online Hilfe zu dem UEM Depot Management hier.
Mit der Version > 2.0 des Pakets wurde der Synchronisationsmechanismus in vielen Bereichen geändert und nutzt nicht mehr die traditionellen Wege. Wir empfehlen dringend, vor dem Update auf diese Version unseren Artikel auf unseren Hilfeseiten zu lesen.
Service Bus Service
Mit dem Empirum Release 25.4 wird eine neuer Service Bus Service Version 4.27.0 veröffentlicht. In dieser Version wurden gemeldete Fehler behoben und die Kommunikation stabilisiert und verbessert. In Verbindung mit dem UEM Depot Sync Paket 3.3 wurden ebenfalls Verbesserungen umgesetzt.
Zusätzlich wurden Änderungen eingeführt, um das neue UEM-Feature Patch & Vulnerability Insights zu unterstützen.
Die Patch Status Informationen enthalten nun alle Details zu installierten und fehlenden Patches.
Weitere Informationen zur Aktivierung finden Sie in diesem Artikel.
Empirum SDK
Es gibt eine neue Version des Empirum SDK 1.3.17. Mehr Informationen über das Empirum SDK finden sie hier: Empirum SDK
Ankündigung verlängerter Wartungszeitraum (LTSB)
Empirum Version 23.0.3 ist als LTSB Version deklariert. Kunden, die Matrix42 Premium Support berechtigt sind, erhalten somit einen verlängerten Wartungszeitraum über das Erscheinen der Version 25.4.0 Ende September 2025 hinaus.
Behobene Probleme
| Problem ID | Beschreibung |
|---|---|
| Software Management | |
| PRB38943 | Problems in BTQH/depot syn/package deployment with special characters in path names of Empirum packages |
| PRB38895 | Rollout coordination does not update automatically |
| PRB38904 | Rollout coordination: Multiple problems during/after changing the size of the Coordinator window |
| PRB39010 | Package installation: Message text for commands 'Abort' and 'Exit' not displayed in SWDepotLog |
| PRB38561 | Digital signed UEM Agent Metadata has no timestamp |
| Patch Management | |
| PRB38731 | No history for auto approved patches available |
| PRB38977 | Some PM Alarm Messages are not working |
| PRB39005 | Error during fixing process |
| Inventory | |
| PRB38631 | One-time user logon in combination with inventory-scan brings license issues |
| Misc | |
| PRB38969 | Empirum Service Bus - Error, Insufficient privileges for service account user after updating from Empirum 25.0 to 25.0.1 |
| PRB39011 | Vulnerability in WinRAR detected, please update |
| PRB39043 | For a reinstallation in EWC no button on the last page isn't repsonding anymore |
| PRB38848 | Status "failed" and "failure", only rows with status "failure" is marked at red |
| PRB39067 | EWC - new computer cannot be created |
| PRB39073 | One-Click-Filters in EWC are not changeable anymore |
| PRB39074 | If a refresh within EWC is done, then EWC stopps working |
Bekannte probleme
| Problem ID | Beschreibung |
|---|---|
| OS Installer | |
| Das Feature "WinPE http/s Support " hat aktuelle Einschränkungen und unterstützt nicht das Client-Zertifikat aus der Agentenvorlage. Außerdem ist Disk Imaging nicht über http/s möglich. | |
Geänderte oder nicht mehr unterstützte Funktionen und Plattformen
- RSync ist nicht mehr als Default im "Subdepot Webservice Configuration" Paket aktiviert. Wenn es nicht aktiviert ist, dann werden die RSync Komponenten automatisch vom Depot entfernt.
- Beim Abspeichern von Änderungen in EMC -> Konfiguration -> Depot erfolgt jetzt automatische eine Versionsprüfung, um die Konsistenz des Depots sicherzustellen.
- Die Inventory Konfigurationsmöglichkeit für Solaris entfernt.
Abkündigungen für Version v26.1
- EmpSync wird für eine Neuinstallation nicht mehr Bestandteil einer Empirum Installation (SubDepot Paket) sein.
- RSync wird für eine Neuinstallation nicht mehr Bestandteil einer Empirum Installation (SubDepot Paket) sein.
Vorbereitende Maßnahmen vor der Installation
Wenn Sie einen Matrix42 Installationsdatei herunterladen, kann die heruntergeladene Datei eine 'Zone.Identifier' Information angehängt haben (abhängig von der Sicherheitskonfiguration Ihres Browsers).
Bitte entfernen Sie diesen 'Zone.Identifier', da sonst einige Probleme mit diesen Dateien auftreten können (Dateien werden nicht korrekt geladen oder sind nach dem Herunterladen in den Eigenschaften geblockt und müssen manuell freigegeben werden):
- Klicken Sie mit der rechten Maustaste auf die blockierte Datei, und klicken Sie dann auf Eigenschaften.
- Klicken Sie auf der Registerkarte "Allgemein - Sicherheit" auf "Entsperren".
Um den 'Zone.Identifier' in Zukunft zu vermeiden, fügen Sie bitte die Adresse 'https://m42marketplacemediathek.blob.core.windows.net' als 'vertrauenswürdige Zone' im von Ihnen verwendeten Browser hinzu.
Installationsschritte
- Melden Sie sich mit einem administrativen Konto am Matrix42 Empirum Master Server an.
- Stellen Sie sicher, dass ein Backup Ihrer Standortdatenbank und Ihres Installationsverzeichnisses (z.B. D:\Empirum) existiert.
- Mounten Sie das Matrix42_Empirum_25.4.iso.
- Führen Sie das Autorun.exe mit erweiterten Rechten aus (Als Administrator ausführen).
- Nach erfolgreicher Installation muss der Server neu gestartet werden.
Alle erforderlichen Empirum Dienste auf dem Master-Server werden vor der Installation deinstalliert.
Schritte nach der Installation
Aufgrund von Änderungen an zusätzlichen Informationen für ein Computerobjekt, werden betroffene INI-Dateien neu geschrieben. Die Validierungs-Hashes der Matrix42 Softwarepakete werden neu erstellt. Dies kann, je nach Anzahl der Objekte einige Zeit in Anspruch nehmen und die Auslastung des Arbeitsspeichers (BTQH Dienst) beeinflussen.
- Prüfen Sie, ob es bereits einen Empirum Hotfix Installer gibt und installieren Sie diesen gegebenenfalls. Diese Informationen finden Sie hier.
- Starten Sie Empirum DBUtil und melden Sie sich bei EmpLocations und Ihrer Standortdatenbank an.
Bestätigen Sie die Aktualisierung der Standorttabellenstruktur. - Aktualisieren Sie Ihre Standort DB mit der Aktion "Tabellen aktualisieren".
- Wählen Sie die Dienste (außer PXE/TFTP, DeviceDiscovery) aus, die für Ihre Installation erforderlich sind, und klicken Sie dann auf Installieren.
- Installieren Sie nun die Dienste PXE/TFTP, DeviceDiscovery (falls verwendet) auf dem Master Server.
- Installieren Sie den DeviceDiscovery Dienst auf allen Empirum Depot Servern neu (falls verwendet).
- Wenn der Empirum ServiceBus Dienst verwendet wird, müssen Sie ihn nun erneut installieren.
- Führen Sie auf dem Empirum Server EMC > Konfiguration > Software Management > Depot > Extras > Versionen Abgleichen aus, um die Änderungen der aktualisierten Paketeigenschaften zu übernehmen (Personal Backup und Patch Management).
- Installieren Sie das Empirum Subdepot-Paket und den Empirum Subdepot PXE-Dienst (falls verwendet) auf bestehenden Empirum Depot Servern neu. Sie können das Subdepot PXE Service Paket verwenden, anstatt die Dienste manuell über DBUtil zu aktualisieren.
- Installieren Sie das Empirum Paket Empirum Management Console 25.4 (EMC) auf allen betroffenen Computern neu. Die EMC wird während des Updates automatisch auf Ihrem Empirum Master Server aktualisiert.
Das ODBC Treiber Update auf "ODBC Driver 13 für SQL Server" ist nur bei Verwendung von Microsoft SQL Server 2012-2017 notwendig:
Das ODBC Treiber Update auf "ODBC Driver 17.10.4.1 für SQL Server" ist nur bei Verwendung von Microsoft SQL Server 2019 / 2022 notwendig:
Eine Übersicht aller ODBC Treiber finden sie hier
Matrix42 Empirum v25.4 Verzeichnisstruktur (nicht relevant für Cloud Kunden)
Folgende Datei wird mit der Endung *.old abgelegt:
- Configurator\User\UEMAgent.bat → Configurator\User\UEMAgent.old
Haben Sie in der originalen Batch-Datei Anpassungen vorgenommen, übertragen Sie diese in die *.bat Datei. Löschen Sie dann die *.old Datei.
Haben Sie keine Anpassungen vorgenommen, löschen Sie die *.old Datei.
Haben sie bereits eine Datei UEMAgent.old Datei abgelegt, wird diese automatisch gelöscht und eine neue Kopie der bestehenden UEMAgent.bat erzeugt!
Während des Updates wird der Inhalt des Verzeichnisses
- C:\Empirum\Manual nach Manual_Backup verschoben.
- C:\Empirum\Configurator\PrePackages nach Prepackages.old verschoben.
- C:\Empirum\Configurator\Packages\Matrix42\Packaging Center\25.4\PrePackages nach Prepackages.old verschoben.
Wenn Sie keine Änderungen an den ursprünglichen Verzeichnissen vorgenommen haben, können Sie die Verzeichnisse _Backup oder .old löschen.
Aktualisierte Software Pakete (relevant auch für Cloud Kunden)
Die folgenden Empirum Softwarepakete werden aktualisiert, erhalten aber keine neue Versionsnummer. Sie müssen die folgenden Pakete aktualisieren (neu installieren):
Infrastruktur Pakete:
- Empirum Subdepot 25.4
- Empirum Subdepot PXE Service 25.4
- UEM Depot Sync X.X
Client Pakete:
- Empirum Management Console 25.4
- Empirum Inventory 25.4
- Empirum Packaging Center 25.4
- Empirum Web Console 25.4
- Matrix42 Patch-Management Client Scan 25.4
- Matrix42 Patch-Management Client Fix 25.4