共用方式為

Configuration Manager 服務連接點不會下載更新

  • 發行項

本文可協助您修正服務連接點未下載更新的問題。 當 Baltimore CyberTrust 跟證書遺失、過期或損毀時，就會發生此問題。

原始產品版本： Configuration Manager（最新分支），Microsoft Intune
原始 KB 編號： 3187516

徵兆

在 Configuration Manager 最新分支環境中執行的服務連接點不會下載更新，而且類似下列的專案會登入DMPDownloader.log：

下載 manifest.cab SMS_DMP_DOWNLOADER 8/2/2016 2：20：24 下午 7568 （0x1D90）
警告：無法下載簡單的安裝承載，但例外狀況：基礎連線已關閉：無法建立 SSL/TLS 安全通道的信任關係。 SMS_DMP_DOWNLOADER 8/2/2016 下午 2：20：25 下午 10760 （0x2A08）
警告：在下一個輪詢週期中重試SMS_DMP_DOWNLOADER 2016/8/2 下午 2：20：25 下午 10760 （0x2A08）

當您使用 Microsoft Intune 時，您可能也會注意到用戶端連線問題。

原因

當服務連接點連接到 http://go.Microsoft.com 或 https://manage.Microsoft.com時，服務連接點會使用 Intune 服務。 如果 Baltimore CyberTrust 跟證書遺失、過期或損毀，Intune 連線嘗試就會遭到拒絕。

解決方法

這是 Intune 的已知問題，如未安裝 Baltimore CyberTrust 跟證書時可能發生連線問題中所述。 不過，此更新不會再顯示在Microsoft更新類別目錄上。

因應措施是，您可以從環境中的證書頒發機構單位匯出憑證。

取得憑證之後，您必須匯入憑證。 若要匯入憑證，請遵循下列步驟：

  1. 以系統管理許可權開啟命令提示字元（以系統管理員身分執行）。
  2. 執行 mmc 命令。
  3. 在檔案功能表上，選取新增/移除嵌入式管理單元。
  4. 選取 [ 憑證]，然後選取 [ 新增]。
  5. 選取 [ 計算機帳戶]，然後選取 [ 下一步]。
  6. 選取 [ 本機計算機]，選取 [完成]，然後選取 [ 確定]。
  7. 在主控台樹中，展開 [憑證>受信任的跟證書授權單位憑證]。>
  8. 以滑鼠右鍵按兩下 [ 憑證]，然後選取 [ 匯入]。
  9. 匯入 Baltimore CyberTrust 跟證書。
  10. 重新啟動電腦。

您現在應該會在 [受信任的跟證書授權單位] 底下看到 Baltimore CyberTrust Root 的專案：

Baltimore CyberTrust Root 項目的螢幕快照。

其他相關資訊

如果未安裝 Baltimore CyberTrust 跟證書、過期，或在使用 Intune 的電腦上損毀，Intune 連接器就會遇到連線問題。

如需此問題的詳細資訊，請參閱 未安裝 Baltimore CyberTrust 跟證書時可能發生連線問題。