Microsoft 已发布 Intune 服务版本 2606（2026 年 6 月下旬），带来显著的使用体验改进，切实减轻管理负担并强化端点安全态势。从企业应用管理进入受监管云，到苹果平台自动化达到新水平，以下是关键更新及其对 IT 管理员意义的详细解读。

1. 企业应用管理进入 GCC High / DoD 并支持自动更新

企业应用管理（EAM） 现已正式支持 GCC High 和 DoD Intune 环境。

对于国防承包商和政府实体而言，这填补了一个巨大的功能空白。EAM 为第三方应用提供精心策划的打包、补丁和生命周期管理。此前，受监管租户缺乏这一高级能力，不得不依赖复杂的自定义打包工作流。随着 EAM 进入 GCC High，受 CMMC、NIST 800-171 和 DFARS 约束的组织现在可以在 Azure Government 内原生地自动执行第三方应用更新，从而降低因软件过期而导致的合规风险。

此外，EAM 应用的自动更新 也已成为现实。Intune 会检测 EAM 目录中已部署应用是否有新版本可用，并在目标 Windows 设备上自动更新，省去了手动版本替换的繁琐工作。

2. macOS PKG 应用自动更新

macOS 上的应用管理在 2606 版本中迎来重大进展。Intune 现已支持 托管 macOS PKG 应用的自动更新——当您上传同一应用的较新版本时，Intune 会自动完成升级。

无需再配置手动版本目标、智能组或依赖复杂的 bash 脚本，Intune 服务会识别更新的包，并在目标 macOS 端点上协调执行就地升级。这减少了 Mac 设备群中的配置漂移，让 macOS 更接近 Windows 管理员早已享有的零接触管理体验。

管理员提示：确保各版本间 PKG 标识符和 bundle ID 保持稳定，并始终采用基于分阶段的部署方式（先试点 -> 再全面推广），以便在全公司推广前发现任何应用回归问题。

3. iOS/iPadOS 支持 WPA3-Personal

Wi-Fi 安全性向前迈进一步——Intune 现支持在 iOS/iPadOS Wi-Fi 设备配置文件 中使用 WPA3-Personal。

这填补了一个历史空白，使苹果移动设备与现代安全园区网络保持一致。相比 WPA2，WPA3-Personal 大幅提升了抵御离线字典攻击的能力。对于正在实施零信任架构的组织——或处于高度受监管行业中的组织——WPA3 可确保处理敏感或 CUI 数据的设备受到最强可用无线加密的保护。

在大规模部署新配置文件之前，请确保您的 AP 和无线控制器已配置为 WPA3（或 WPA2/WPA3 过渡模式）！

4. Microsoft 365 Apps for Enterprise 安全基线 (v2512)

Intune 已推出更新的 Microsoft 365 Apps for Enterprise 安全基线 (v2512)。

随着 Office 应用引入新的 AI 集成、协作工具和宏安全功能，攻击面也在变化。v2512 基线将 Office 配置更新至与当前威胁态势和 Microsoft 最新强化指南保持一致。使用基线而非手动 GPO 可简化策略部署，并提供可审计的标准化配置文件，与 CIS 和 NIST 框架相映射。

注意：应用新基线可能会覆盖冲突的自定义设置。在投入生产之前，请务必将 v2512 设置与财务或工程部门所需的任何特定宏权限进行比较。

总结 2606 服务版本的核心在于减少管理员摩擦，同时提升安全基线。通过自动化应用生命周期（EAM 和 macOS）并引入更强的默认保护（WPA3 和新的 M365 基线），IT 团队可以将更少的时间用于打包，将更多的时间用于构建安全环境。