Intune 2607 更新：Windows App 的 AVD 控制、OneDrive 治理以及针对 Copilot 的 MCP 禁用
Microsoft Intune 的 Service Release 2607 在 7 月 27 日最初发布日之后继续提供增量更新。Windows 设备配置文件中新增了五项设置目录条目，涵盖 Azure Virtual Desktop 会话管理、Microsoft Store 包移除、Get …
Microsoft Endpoint Manager
Intune 服务版本 2607：Samsung Knox E-FOTA、macOS 自定义合规性、Defender 受控配置及更多新功能
Microsoft Intune 服务版本 2607（2026年7月27日当周）是一次涵盖所有主要平台——Android Enterprise、Windows、macOS 和 Apple tvOS/visionOS 的重大更新。本次发布并非单一头条功能，而是提供了一系列针对性的改进，解决端点管理团队 …
Intune 将多托管账户扩展至 iOS 版 Outlook：多租户管理员须知
Microsoft Intune 最新周度更新为多租户组织带来了一项重要变化：多托管账户 (MMA) 支持现已扩展至 iOS/iPadOS 版 Microsoft Outlook（版本 5.2626.0 或更高）。 如果您是 MSP、顾问或管理多个组织的 IT 管理员，这就是您一直在等待的更新。以下 …
Intune 五月至六月回顾：MAA 自动化执行、STIG 基线、Android AMAPI 迁移和影子 AI 检测
Microsoft Intune 在整个六月和七月初持续发布更新，继我们已报道的 2606 版本之后，服务发布 2605 及后续周更新带来了多项重要功能。以下是最值得关注的更新——从安全态势改进到 Android 管理现代化，再到在 Windows 设备上检测和阻止未经授权 AI 代理的新能力。 …
Intune 2606：ChatGPT 成为受保护应用、M365 E3/E5 许可证重大变革及 Android AI 代理管控
Microsoft Intune 服务版本 2606 持续推出，第二波更新涵盖了我们在初始 2606 概览中未涉及的内容。这些更新涵盖 AI 治理、许可模式变革、Android 安全强化和 Linux 服务器管理——它们共同标志着 Intune 正从 MDM/MAM 工具向战略性安全与运营平台演进。 …
Intune Windows 安全基线 25H2 为 IE11 COM 自动化新增关键阻断
Microsoft 已发布 Windows 的 Intune 安全基线 25H2 版本的重要更新，引入了一项有助于保护您环境的新设置：禁用通过 COM 自动化启动 Internet Explorer 11。此设置的基线默认值现已为 已启用。 如果您正在管理 Windows 设备并严重依赖 …
Intune 服务版本 2606：EAM 自动更新、macOS PKG 自动化以及苹果设备 WPA3
Microsoft 已发布 Intune 服务版本 2606（2026 年 6 月下旬），带来显著的使用体验改进，切实减轻管理负担并强化端点安全态势。从企业应用管理进入受监管云，到苹果平台自动化达到新水平，以下是关键更新及其对 IT 管理员意义的详细解读。 1. 企业应用管理进入 GCC High …
重要更新：Microsoft Intune Android 应用版本强制要求
Microsoft 已推出一项关于 Microsoft Intune Android 应用的重要更新。随着近期变更生效，Intune Android 应用最低支持版本现为 2025.11.01。 依赖应用保护策略（MAM）或管理 Android 设备的组织需要了解此基线强制要求，以防止访问中断。 变 …
Intune 重大变更：多重管理员审批现在通过 Graph API 自动化强制执行
如果您使用自动化脚本、Azure Automation runbook 或第三方工具管理 Microsoft Intune，需要密切关注 2026 年 6 月 22 日那周推出的最新更新。 Microsoft 已宣布 Multi Admin Approval（MAA）现在对通过 Microsoft …
Intune 强制 Win32 应用 HTTPS、Apple ADE Entra 分组正式发布、Android BYOD 迁移至 AMAPI — 2026 年 6 月 19 日
Microsoft 发布了 2026 年 6 月 15 日那周的"新功能"更新，包含三项重大公告但大多低调：Win32 应用交付强制 HTTPS、Apple ADE 注册时分组正式发布，以及 Android 个人所有工作 profile 迁移至 AMAPI 上线。 这些都不算花哨 …
Microsoft Intune 推出 STIG 审计基线 + 增强型设备页面 — 2026 年 6 月新增功能
Microsoft 发布了 2026 年 6 月 15 日当周的 Intune 新增功能更新，其中包含两项值得深入解读的公告：面向政府合规的新原生 STIG SCAP 基准审计基线，以及处于公开预览阶段的重新设计单设备页面的迭代 改进。两者单独看都不是头条功能，但都填补了组织多年来感受到的具体空白。 …
Intune Remote Help 获得性能升级 — IT 团队需要知道什么
Microsoft 本周发布了 Remote Help for Windows 更新（版本 5.2.1037.0），重点是一般性 bug 修复和性能改进以提升可靠性。这是一条低调的发布说明——在"新功能"中仅一行——但对于将 Remote Help 作为主要支持渠道运行的组织，值 …
Microsoft Intune：所有 RBAC 角色现自动获得 Security Copilot 访问权限
Microsoft 本周悄然发布了 2026 年较具影响力的 Intune 变更之一——大多数组织尚未注意到。从 5 月 26 日那周起，您的租户中每个 Intune RBAC 角色现在在 Intune 作为数据源启用时自动继承 Security Copilot 访问权限。无需单独的角色分配。无需额 …
Microsoft Intune：合规更新中"设备报告值"究竟意味着什么
Microsoft 在 2026 年 5 月的 Intune 服务版本中悄然发布了一项合规报告澄清说明，很容易被划过——但如果您的组织使用自定义合规策略或 Android 应用配置报告，您需要准确了解发生了什么变化以及它对安全态势的重要性。 简短版本：合规报告中的设备报告值是信息性的，而非权威性的。 …
Intune 现支持 macOS 自动设备注册期间的 Platform SSO
您的 macOS 零接触部署现在变得更加零接触了。 从 2026 年 5 月 11 日那周开始，Microsoft Intune 支持在 macOS 自动设备注册（ADE）期间完成 Platform 单点登录（Platform SSO）注册。注册新 Mac 的用户现在在设置助理流程中用其 …