Microsoft 于今年 9 月对 Intune 进行了显著更新,包括 Windows 设备推广的部署计划、客户端驱动的合规性评估,以及与 Jamf Pro 进行 IT 资产管理同步的集成。这些更新增强了 IT 管理员对应用和策略部署、基于云的合规性检查以及跨平台设备管理的控制能力。

对于 IT 领导者和管理员来说,这些新增功能提高了效率,并使终端管理变得更加灵活和响应迅速。以下是新功能的技术细分以及它们的重要意义:

1. Windows 应用和策略推广的部署计划

从 2026 年 9 月 21 日当周开始,Intune 提供了分阶段推广 Windows 应用和策略的部署计划功能。此功能使 IT 管理员能够逐步部署,而不是一次性向所有设备分发。部署计划适用于 Win32 应用、企业应用目录项目、设置目录策略 和 终端安全策略。

为何重要: 分阶段部署通过提供一种受控方式来最小化中断风险。它还能让 IT 团队在大规模分发之前,先在部分设备上测试更新,从而提高可靠性并最大程度地减少潜在停机时间。

2. 使用客户端驱动评估增强合规性

在 2026 年 9 月 14 日当周发布的更新中,Microsoft 为 Windows 启用了 客户端驱动的合规性评估。此改进允许设备在特定安全信号(如杀毒软件状态或威胁指示器)变化时,请求几乎实时的合规性检查。这使得安全姿态评估对于设备环境的变化更具响应性。

为何重要: IT 领导者因此获得了一项重要的工具,能够确保及时符合合规性要求,从而降低无管理漏洞的风险。在动态的高风险场景中,它也让组织能够更好地控制设备安全。

3. 与 Jamf Pro 集成以实现 IT 资产管理

从 2026 年 9 月 24 日起,Jamf Pro 和 Microsoft Intune 之间的自动化数据同步功能可用。此功能支持那些同时管理 Apple 和 Windows 设备的组织,通过将来自两个平台的设备数据关联起来,改进了 IT 资产管理 (ITAM)。该功能的发布公告及初步可用性通过 Zendesk 已得到确认。

为何重要: 拥有多样化设备环境的组织可以通过简化的 ITAM 获益。通过整合跨平台设备的数据,IT 团队能够更高效、准确地制定基于数据的管理决策。

4. Windows Autopilot 和远程帮助的近期改进

2026 年 8 月的两个早期更新也增强了 Microsoft Intune 的生态系统。首先,无人值守的远程帮助使 IT 人员无需用户在场即可提供支持。其次,用于 Windows Autopilot 设备准备的设备关联在设备注册之前,提供了基于硬件的可信连接。

为何重要: 这些功能加强了 IT 团队预先配置和维护 Windows 设备的能力,减少了对用户干预的依赖,同时提供了无缝的支持体验。


更广泛的意义

总的来说,这些更新显著增强了 Microsoft Intune 在企业环境中管理多样化设备的能力。从以更可控的方式推出更新到确保更好的设备合规性和简化 IT 资产管理,其重点非常明确:帮助 IT 专业人员在应对运营复杂性的同时,保持敏捷和响应力。

敬请关注更多更新,如果您的团队需要在实施这些功能方面的指导,Big Hat Group 随时为您提供帮助。