SCCM 2509 升级指南：Configuration Manager 2509 分步升级与新特性详解

本文是一份完整且可直接用于生产环境的 SCCM 2509 升级分步指南，详细覆盖了将现有 Microsoft Configuration Manager（SCCM / MECM） 环境升级到 2509 Current Branch 所需的全部信息。

在本指南中，你将了解到：

SCCM 2509 的发布时间、支持生命周期与版本定位
2509 版本的新增修复与改进点
升级前必须完成的检查清单
启用 Early Update Ring（早期更新通道） 的完整方法
先决条件检查、站点升级、客户端升级的逐步操作说明
升级过程中的日志监控与状态验证方法

本篇适用于已经运行 SCCM 2403 或更高版本 的企业环境，是一篇标准的 Configuration Manager 管理员升级操作手册。

SCCM 2509 版本概览与发布时间

要升级到 SCCM 2509，当前站点版本必须为 2403 或更高版本。

SCCM 2509 是 2025 年的第二个，也是最后一个 Current Branch 版本。根据微软最新的产品发布节奏说明：

从 SCCM 2609 开始，Configuration Manager 将过渡为年度发布节奏
每年仅发布 一个 Current Branch 版本
已规划版本：
- SCCM 2609：计划于 2026 年 9 月发布
- SCCM 2709：计划于 2027 年 9 月发布

发布状态说明

截至 2025 年 11 月 13 日，SCCM 2509 已面向 早期更新通道（Early Update Ring） 发布。

当前需要手动运行选择加入脚本
当版本全面发布后，将无需再运行该脚本

SCCM 2509 服务支持时间表

支持开始时间：2025 年 9 月
支持结束时间：2027 年 3 月

在该时间范围内，SCCM 2509 将持续获得安全更新与质量修复。

SCCM 2509 是否为基线版本？

是的。

微软已正式确认：

SCCM 2509 是一个基线版本（Baseline）
新建站点时可直接使用 2509 安装介质进行部署
基线介质预计将于 2025 年 12 月 提供给：
- VLSC
- Visual Studio 订阅用户

SCCM 2509 新增功能与修复汇总

Configuration Manager 2509 版本并未引入显著的新功能。

该版本是微软 “Secure Future Initiative（安全未来计划，SFI）” 的一部分，核心目标是：

提升整体安全性
增强稳定性
修复已知缺陷
改进日志与故障排查体验

完整变更摘要请参考：KB35877153

关键修复与改进点（精选）

修复 ARM64 客户端任务序列因错误注册表项导致失败的问题
Windows 10 升级至 Windows 11 后，ARM64 设备无法获取策略的问题已修复
优化站点服务器恢复流程，避免更新所有表统计信息，大幅提升恢复效率
边界组数据现已与 CAS 同步，并可在控制台设备视图中直接显示
增强 SCCMReporting.log，显著降低报告服务排错成本
修复升级后出现的 <code>CI_DocumentStore_PK</code> 主键冲突问题
改进 Microsoft Entra（Azure AD）发现处理与日志记录稳定性
内容库清理流程可在多个 SMS Provider 场景下稳定运行
修复维护窗口类型 5 下任务序列无法重启的问题
强化各站点服务器组件的日志记录
修复 OSD 期间使用 <code>CCMALWAYSINF=1</code> 导致客户端安装失败的问题
修复 <code>Start-CMContentDistribution</code> 无法为任务序列分发内容的问题
修复发现失败时（0x8007200F）错误删除 AD 组成员信息的问题
修复客户端内容缓存大小报告不准确的问题
改进 Service Connection Tool 对 ODBC 驱动版本的校验能力
修复不受信任林中管理点 SQL 连接失败的问题
修复未安装 SMS Provider 时无法创建启动介质的问题
修复 <code>New-CMAdministrativeUser</code> 在 Entra ID Name 与 SamAccountName 不一致时异常的问题
修复 Windows Server 2025 客户端软件中心部署不可见的问题
修复 2503 + KB32851084 场景下裸机 OSD 安装软件更新失败的问题

SCCM 2509 升级前检查清单（强烈建议逐项确认）

在执行 SCCM 2509 升级之前，请务必完成以下检查：

从层级结构的顶层站点开始升级（CAS 或独立主站点）
当前 Configuration Manager 版本 ≥ 2403
所有站点服务器、站点系统、客户端、控制台使用 Microsoft .NET Framework 4.6.2 或更高版本
安装所有 Windows 系统关键更新，并确保无待处理重启
安装 Microsoft ODBC Driver for SQL Server 18.1.0 或更高版本
确保数据库复制状态正常
临时停用防病毒软件
完成站点数据库完整备份
备份所有自定义 Configuration Manager 配置
检查硬件库存的自定义扩展
升级期间避免向分支分发点分发内容

启用 SCCM 2509 Early Update Ring（选择加入）

由于 2509 当前仍处于早期更新通道，需要先运行选择加入脚本。

运行 EnableEarlyUpdateRing2509 脚本

以管理员身份打开 Windows PowerShell
执行以下命令：

EnableEarlyUpdateRing2509.ps1 &lt;SiteServer_Name | SiteServer_IP&gt;

输入顶级站点服务器名称或 IP 地址并回车

脚本执行完成后：

SCCM 将开始从 Azure 下载 2509 更新包
可通过 dmpdownloader.log 监控下载进度
若下载无进展，请检查：
- <code>hman.log</code>
- <code>dmpdownloader.log</code>

当状态由 “正在下载” 变为 “准备安装”，即可继续下一步。

运行 SCCM 2509 先决条件检查

在安装更新前，必须运行先决条件检查。

操作路径：

打开 Configuration Manager 控制台
管理 > 概述 > 更新和服务
选择 Configuration Manager 2509
点击 “运行先决条件检查”

可通过以下方式查看进度：

控制台：监视节点
日志文件：<code>ConfigMgrPreReq.log</code>

Configuration Manager 2509 升级步骤

先决条件检查成功后，执行正式升级。

启动更新安装

控制台路径：管理 > 概述 > 更新和服务
选择 Configuration Manager 2509
点击 “安装更新包”

更新组件说明

2509 更新包含：

站点服务器更新
控制台更新
客户端更新
已知问题修复
功能改进

由于已完成先决条件检查，可勾选忽略警告，点击 “下一步”。

功能启用选项

在 “功能” 页面中：

可暂时跳过
升级完成后再启用新功能

客户端更新策略

可选择以下方式之一：

升级不验证升级：仅更新指定集合
在预生产集合中进行验证：推荐生产环境使用

接受许可条款

云附加设置（如适用）

确认并完成安装

更新向导已经成功完成

监控 SCCM 2509 升级进度

控制台路径：监视 > 概述 > 更新和服务状态
右键 Configuration Manager 2509
选择 “显示状态”

关键日志文件：

<code>CMUpdate.log</code>

升级完成示例：

验证 SCCM 2509 升级结果

打开 Configuration Manager 控制台
菜单：文件 > 关于 Microsoft Configuration Manager

确认版本信息：

Configuration Manager 版本：2509
主机版本：5.2509.1036.1200
站点版本：5.0.9141.1000

常见问题解答（FAQ）

1. SCCM 2509 是否适合直接在生产环境升级？

是的。2509 主要为安全与质量更新版本，在完成完整升级前检查与数据库备份后，可安全用于生产环境。

2. 是否必须升级到 2403 才能安装 2509？

是的，SCCM 2509 仅支持从 2403 或更高版本 升级。

3. SCCM 2509 是否包含新功能？

不包含显著新功能，重点在于稳定性、安全性和大量问题修复。

4. Early Update Ring 是否会影响站点稳定性？

不会。Early Update Ring 仅控制更新时间，版本本身与正式发布内容一致。

5. 升级完成后是否必须立即升级客户端？

不强制。建议先在预生产集合中验证客户端升级，再逐步推送至生产环境。

SCCM 2509 升级指南：Configuration Manager 2509 分步升级与新特性详解