La versión de servicio de septiembre de 2026 de Microsoft Intune, la 2609, trae una entrega más rápida de aplicaciones Win32, filtros para Android, cobertura de directivas de Windows 11, cambios en la inscripción de Apple, protección para agentes de IA, implementaciones escalonadas, cumplimiento iniciado por el cliente y una actualización de Remote Help. La información disponible sitúa la publicación de estas entradas en octubre de 2026, aunque no indica una fecha de publicación exacta para cada una de ellas.

Para los administradores de Intune, la señal es clara: esta versión acorta varios ciclos de administración a la vez que añade opciones de configuración que requieren pruebas deliberadas. Una evaluación más rápida solo es útil cuando ya se comprenden bien las asignaciones, las dependencias de cumplimiento, los anillos de implementación y las versiones de sistema operativo compatibles.

1. Los cambios en aplicaciones Win32 aceleran la sincronización de dispositivos

Las notas de la versión de Intune de Microsoft indican que las notificaciones push ahora piden a los dispositivos administrados que se sincronicen tras los cambios en aplicaciones Win32. La Intune Management Extension también comprueba las asignaciones de aplicaciones justo después de que finalice la página de estado de la inscripción (Enrollment Status Page).

Qué significa: las asignaciones de aplicaciones actualizadas ya no dependen únicamente del patrón de sincronización anterior que describe Microsoft. Los dispositivos recién aprovisionados también reciben una comprobación de asignaciones en un momento decisivo de la configuración.

Por qué importa: esto cierra una brecha de entrega entre un cambio administrativo y la siguiente evaluación del dispositivo. No elimina la necesidad de validar las reglas de detección, las dependencias ni el alcance de las asignaciones.

Acción del administrador: prueba un cambio en una aplicación Win32 con un grupo limitado de dispositivos. Confirma que el dispositivo recibe la solicitud de sincronización y que las comprobaciones de asignación posteriores a la inscripción producen el estado de la aplicación previsto.

2. El catálogo de configuración de Android incorpora filtros de asignación

Microsoft indica que los filtros de asignación ya son compatibles con las directivas del catálogo de configuración de Android (Android Settings Catalog). Por tanto, los administradores pueden aplicar las asignaciones del catálogo de configuración de Android mediante destinos filtrados.

Qué puedes controlar: usa filtros para afinar qué dispositivos Android reciben una directiva del catálogo de configuración dentro de una población asignada.

Por qué importa: los destinos filtrados pueden reducir la necesidad de grupos adicionales cuando la idoneidad de una directiva depende de los atributos del dispositivo. Es un control de destino, no un sustituto de un diseño de grupos preciso.

Acción del administrador: revisa las asignaciones existentes del catálogo de configuración de Android e identifica las directivas que hoy dependen de grupos amplios o de exclusiones. Prueba cada filtro propuesto con un conjunto representativo de dispositivos antes de cambiar el alcance en producción.

3. Windows 11 versión 26H2 recibe configuración desde el primer día

Según las notas de la versión de Microsoft, el catálogo de configuración de Intune ofrece compatibilidad desde el primer día con la configuración de directivas validada que se introduce con Windows 11, versión 26H2.

Qué puedes controlar: los administradores pueden configurar la configuración de directivas validada de 26H2 mediante el catálogo de configuración a medida que los dispositivos pasan a la nueva versión de Windows.

Por qué importa: la disponibilidad de las directivas reduce el retraso de configuración que puede acompañar a la adopción de un sistema operativo. No significa que cada opción deba formar parte de tu línea base actual.

Acción del administrador: compara la nueva configuración disponible de 26H2 con tu línea base de directivas de Windows existente. Introduce los cambios mediante un grupo piloto, documenta los conflictos y conserva la configuración actual hasta completar la validación.

4. Android Enterprise puede abrir Defender durante la configuración

Microsoft indica que Intune puede abrir automáticamente Microsoft Defender for Endpoint durante la inscripción o la configuración de Android Enterprise.

Qué puedes controlar: el flujo de inscripción puede adelantar Defender durante la configuración del dispositivo, en lugar de depender de que el usuario lo localice y lo abra más tarde.

Por qué importa: trasladar la interacción con Defender a la configuración puede reducir el intervalo entre la inscripción y la activación de la herramienta de seguridad. El resultado sigue dependiendo del resto de tu configuración de Defender y del proceso de configuración que ve el usuario.

Acción del administrador: ejecuta el flujo completo de inscripción de Android Enterprise en dispositivos de prueba. Verifica que Defender se abre en la fase prevista y que la interacción adicional no provoca una detención inexplicable de la configuración para los usuarios.

5. Los perfiles de Apple OS 27 pueden omitir el recorrido de funciones

Las notas de la versión de Microsoft indican que los perfiles de inscripción automatizada de dispositivos (Automated Device Enrollment) pueden omitir el recorrido por las funciones del dispositivo en Apple OS 27.

Qué puedes controlar: los perfiles de inscripción pueden eliminar este recorrido de la secuencia de configuración, lo que reduce la interacción necesaria por parte del usuario.

Por qué importa: una ruta de configuración más corta puede favorecer un aprovisionamiento más coherente. Es un cambio en la experiencia de inscripción, no un control de directivas ni de cumplimiento.

Acción del administrador: revisa los perfiles de inscripción automatizada de dispositivos que se usan con Apple OS 27. Decide si el recorrido cumple una función de soporte o formación antes de omitirlo y, después, prueba la secuencia de configuración resultante en hardware representativo.

6. iOS y iPadOS 18 pasan a ser la versión mínima

Microsoft indica que la administración estándar de dispositivos, Company Portal y los escenarios de protección de aplicaciones ahora requieren iOS o iPadOS 18 o posterior.

Qué significa: los dispositivos con versiones inferiores a la 18 quedan fuera del nuevo mínimo establecido para los escenarios de Intune indicados.

Por qué importa: este es el requisito de preparación más claro de la versión. Los dispositivos no compatibles pueden convertirse en un problema de inscripción, administración o protección de aplicaciones si siguen en poblaciones de usuarios activas.

Acción del administrador: haz un inventario de los dispositivos afectados, determina cuáles pueden actualizarse y establece una decisión de excepción o sustitución para los que no. Comunica la versión mínima antes de que los usuarios se encuentren con un flujo de administración fallido.

7. Defender añade modos de protección en tiempo de ejecución para agentes de IA

Las notas de la versión de Intune de Microsoft indican que los dispositivos Windows ahora admiten los modos Audit y Block para la protección en tiempo de ejecución de agentes de IA de Microsoft Defender for Endpoint.

Qué puedes controlar: los administradores pueden observar los hallazgos de la protección en tiempo de ejecución con el modo Audit o aplicar la protección con el modo Block.

Por qué importa: los dos modos ofrecen una vía práctica de validación antes de la aplicación forzosa. Pasar directamente al modo Block sin observar tu entorno puede convertir un problema de compatibilidad desconocido en una interrupción en producción.

Acción del administrador: empieza con el modo Audit en una población controlada de Windows. Revisa el comportamiento resultante, documenta las excepciones aprobadas y pasa al modo Block solo cuando comprendas los hallazgos y el impacto operativo.

8. Los planes de implementación añaden despliegues escalonados

Microsoft indica que los administradores pueden escalonar los despliegues de aplicaciones y directivas con planes de implementación, programación por anillos y flujos de aprobación.

Qué puedes controlar: los planes de implementación pueden estructurar el calendario y las aprobaciones de los despliegues a lo largo de anillos definidos.

Por qué importa: no es simplemente otra opción de asignación. Es un mecanismo para hacer explícitos la implementación escalonada y los responsables de aprobación.

Acción del administrador: define los anillos piloto, de validación y de despliegue amplio antes de crear un plan de producción. Asigna responsables de aprobación, documenta los criterios para avanzar y decide qué evidencia debería detener o revertir un despliegue.

9. El cumplimiento de Windows puede reaccionar a los cambios de señales

Microsoft indica que los dispositivos Windows pueden desencadenar una nueva evaluación del cumplimiento cuando cambian señales de seguridad como el estado de BitLocker, el firewall o el antivirus, en lugar de esperar únicamente a una comprobación programada.

Qué significa: un cambio de seguridad relevante en el cliente puede iniciar una nueva evaluación del cumplimiento antes del siguiente ciclo programado.

Por qué importa: una reevaluación más rápida puede reducir el periodo en el que Intune mantiene un estado de cumplimiento desactualizado. No elimina la necesidad de probar las dependencias que consumen ese estado.

Acción del administrador: cambia una sola señal de seguridad compatible cada vez en dispositivos piloto y observa el resultado de cumplimiento. Valida tanto el paso de conforme a no conforme como los escenarios de recuperación antes de confiar en este comportamiento para las decisiones de acceso en producción.

10. Remote Help pasa a la versión 5.2.1040.0

Las notas de la versión de Microsoft indican que ya está disponible Remote Help versión 5.2.1040.0. Microsoft también señala que la versión incluye metadatos de suscripción actualizados para las licencias E3, E5 y E7.

Qué significa: los administradores tienen una nueva versión del cliente de Remote Help que validar, junto con cambios en los metadatos relacionados con las suscripciones indicadas.

Por qué importa: las actualizaciones de metadatos no deberían tratarse como un cambio de licencias o de derechos de uso verificado de forma independiente. Confirma el efecto en tu tenant y en tus registros de compras antes de tomar decisiones de presupuesto o de acceso.

Acción del administrador: prueba la versión 5.2.1040.0 con flujos de soporte representativos. Revisa la información de suscripción que se muestra para E3, E5 y E7 y, después, concilia cualquier diferencia observada con tus registros internos de licencias.

El panorama general

  1. Prioriza el mínimo de iOS y iPadOS. Identifica los dispositivos con versiones inferiores a la 18 y asígnales una vía de actualización, excepción o sustitución.
  2. Pon a prueba los flujos de Windows más rápidos. Valida la sincronización de Win32 y la reevaluación del cumplimiento iniciada por el cliente antes de depender operativamente de cualquiera de los dos comportamientos.
  3. Formaliza la implementación escalonada. Define los anillos, los responsables de aprobación, los criterios para avanzar y las decisiones de reversión antes de introducir los planes de implementación.
  4. Revisa las nuevas superficies de directivas. Evalúa los filtros de asignación de Android, la configuración de Windows 26H2, las opciones de inscripción de Apple OS 27 y los modos de protección de agentes de IA de Defender frente a los estándares existentes.
  5. Verifica los metadatos de Remote Help. Prueba la versión 5.2.1040.0 y confirma qué significa la información de suscripción actualizada de E3, E5 y E7 en tu tenant.

Mantente atento a nuevas actualizaciones de Intune y, como siempre, ¡prueba a fondo antes de implementar en producción!