KB33247081 · Connected Cache HTTPS und Proxy-Fixes

Der Hotfix gilt für ConfigMgr 2409, 2503, 2509 und 2603 und korrigiert MCC-Installationen hinter Proxys, die absolute URLs verlangen.

What changed

Distribution-Point-Cache-Nodes können Inhalte per HTTPS liefern. Damit werden Intune-Win32-Apps, erstmals auch Teams-Inhalte sowie zusätzliche Office-CDN-Hostnamen unterstützt.

Technical details

Proxy-Requests verwenden RFC-konforme absolute URLs
HTTPS Delivery für Intune Win32 und Microsoft Teams Content
Office/OCDI-CDN-Hostnamen ergänzt
DoincInstall.exe wird auf 1.5.6.44280 aktualisiert

Why it matters

Ohne HTTPS kann Intune Win32 Content den Cache umgehen. Proxy- und PKI-Fehler erhöhen WAN-Last oder verhindern die MCC-Bereitstellung.

Known limitations

Ein vertrauenswürdiges CA-Zertifikat ist erforderlich; ein selbstsigniertes IIS-Zertifikat muss ersetzt werden
Alle Clients müssen der ausstellenden CA vertrauen
Intune-Inhalt kann wegen des CDN-VARY-Headers erst nach mehreren Requests gecacht werden
Der Hotfix wird manuell über das Microsoft Download Center bezogen

Now check

DoincInstall.exe 1.5.6.44280 auf allen Site Servern bereitstellen
IIS HTTPS Binding, Zertifikatskette und Client Trust prüfen
BytesFromCacheServer nach einem Teams- und Intune-Testdownload messen