Intune Windows 安全基线 25H2 为 IE11 COM 自动化新增关键阻断
Microsoft 已发布 Windows 的 Intune 安全基线 25H2 版本的重要更新，引入了一项有助于保护您环境的新设置：禁用通过 COM 自动化启动 Internet Explorer 11。此设置的基线默认值现已为 已启用。 如果您正在管理 Windows 设备并严重依赖 …
Microsoft Intune
Intune 服务版本 2606：EAM 自动更新、macOS PKG 自动化以及苹果设备 WPA3
Microsoft 已发布 Intune 服务版本 2606（2026 年 6 月下旬），带来显著的使用体验改进，切实减轻管理负担并强化端点安全态势。从企业应用管理进入受监管云，到苹果平台自动化达到新水平，以下是关键更新及其对 IT 管理员意义的详细解读。 1. 企业应用管理进入 GCC High …
2026 年 6 月 Azure Virtual Desktop 更新：自动化主机池、动态自动缩放与临时 OS 磁盘
2026 年 6 月为 Azure Virtual Desktop（AVD）带来了一轮令人振奋的管理与成本优化更新。Microsoft 大力聚焦于标准化主机池生命周期、降低管理开销，并改善大规模运行 AVD 环境的财务机制。 如果您目前仍在手动管理 AVD 池化主机池，或通过自定义自动化进行管理，这 …
重要更新：Microsoft Intune Android 应用版本强制要求
Microsoft 已推出一项关于 Microsoft Intune Android 应用的重要更新。随着近期变更生效，Intune Android 应用最低支持版本现为 2025.11.01。 依赖应用保护策略（MAM）或管理 Android 设备的组织需要了解此基线强制要求，以防止访问中断。 变 …
Intune 重大变更：多重管理员审批现在通过 Graph API 自动化强制执行
如果您使用自动化脚本、Azure Automation runbook 或第三方工具管理 Microsoft Intune，需要密切关注 2026 年 6 月 22 日那周推出的最新更新。 Microsoft 已宣布 Multi Admin Approval（MAA）现在对通过 Microsoft …
Intune 强制 Win32 应用 HTTPS、Apple ADE Entra 分组正式发布、Android BYOD 迁移至 AMAPI — 2026 年 6 月 19 日
Microsoft 发布了 2026 年 6 月 15 日那周的"新功能"更新，包含三项重大公告但大多低调：Win32 应用交付强制 HTTPS、Apple ADE 注册时分组正式发布，以及 Android 个人所有工作 profile 迁移至 AMAPI 上线。 这些都不算花哨 …
Microsoft Intune 推出 STIG 审计基线 + 增强型设备页面 — 2026 年 6 月新增功能
Microsoft 发布了 2026 年 6 月 15 日当周的 Intune 新增功能更新，其中包含两项值得深入解读的公告：面向政府合规的新原生 STIG SCAP 基准审计基线，以及处于公开预览阶段的重新设计单设备页面的迭代 改进。两者单独看都不是头条功能，但都填补了组织多年来感受到的具体空白。 …
Intune Remote Help 获得性能升级 — IT 团队需要知道什么
Microsoft 本周发布了 Remote Help for Windows 更新（版本 5.2.1037.0），重点是一般性 bug 修复和性能改进以提升可靠性。这是一条低调的发布说明——在"新功能"中仅一行——但对于将 Remote Help 作为主要支持渠道运行的组织，值 …
Windows 365 Flex 共享云电脑现在支持自定义命名模板——公开预览
Windows 365 Flex 共享云电脑现在以公开预览形式支持增强命名模板——一项看似微小的变更，却对大规模管理共享云电脑环境的管理员具有重大下游意义。 此更新悄然添加到 Microsoft “What’s New"页面的"2026 年 6 月 1 日 …
Windows 365 基于上下文的重定向、GPU 选项、32 vCPU 和开发者就绪映像——2026 年 6 月更新
Microsoft 2026 年 6 月的 Windows 365 更新是迄今为止最具影响力的——横跨安全、计算能力、GPU 能力和开发者体验，覆盖整个云电脑平台。在 Microsoft Build 2026 上宣布，并被称为"我们迄今为止在 Windows 365 上发布的最大开发者和代 …
Azure Virtual Desktop 推出基于上下文的重定向 — 动态 BYOD 安全控制
Azure Virtual Desktop 现在支持基于上下文的重定向公开预览，引入基于用户身份、设备合规性和网络条件的剪贴板、驱动器、打印机和 USB 重定向行为的动态、服务器端控制。此更新从根本上改变了组织在混合和 BYOD 环境中应对数据外泄预防的方式——用在连接时评估的精细、会话感知决策取代 …
UI 更新之外：每个系统管理员在 2026 年应启用的 Windows 安全功能
每次 Windows 功能更新都带来新一轮 UI 精修、开始菜单微调和小组件面板修订。这些是登上头条、填满发布说明、引发最多讨论的变化。 它们也大多与你的安全态势无关。 Windows 11 2026 的真正故事不是它 看起来 像什么。而是底层发生了什么 —— 对权限模型、凭据隔离、加密架构和端点监 …
Microsoft Intune：所有 RBAC 角色现自动获得 Security Copilot 访问权限
Microsoft 本周悄然发布了 2026 年较具影响力的 Intune 变更之一——大多数组织尚未注意到。从 5 月 26 日那周起，您的租户中每个 Intune RBAC 角色现在在 Intune 作为数据源启用时自动继承 Security Copilot 访问权限。无需单独的角色分配。无需额 …
W365 - Teams RemoteApp 和 CloudApp 优化达到 GA：SlimCore 对你的云电脑环境意味着什么
如果你的组织通过 Windows 365 CloudApps 或 Azure Virtual Desktop RemoteApps 交付 Microsoft Teams，本周的公告直接改变了架构上可行的方案 —— 以及什么不再是体验不佳的合理借口。 基于 SlimCore 的 RemoteApps …
来自 Azure Compute Gallery 的 Windows 365 自定义映像现已正式发布
如果你的组织使用自定义映像进行 Windows 365 云电脑预配，本周的更新值得关注。Microsoft 已将能够从 Azure Compute Gallery (ACG) 导入自定义映像的能力提升为正式发布——使其脱离 2026 年 2 月进入的公开预览。 “What’s …
Azure Virtual Desktop — 面向纯云和外部身份的 FSLogix 现已正式发布
Microsoft 在 2026 年 5 月悄然交付了一项里程碑能力：Azure Virtual Desktop 中面向纯云和外部身份的 FSLogix 配置文件容器现已正式发布。自 2025 年 11 月起公开预览的功能已到达终点——对于主要为支持 AVD 而仍在运行本地域控制器的组织，这是改变计 …
Microsoft Intune：合规更新中"设备报告值"究竟意味着什么
Microsoft 在 2026 年 5 月的 Intune 服务版本中悄然发布了一项合规报告澄清说明，很容易被划过——但如果您的组织使用自定义合规策略或 Android 应用配置报告，您需要准确了解发生了什么变化以及它对安全态势的重要性。 简短版本：合规报告中的设备报告值是信息性的，而非权威性的。 …
Intune 现支持 macOS 自动设备注册期间的 Platform SSO
您的 macOS 零接触部署现在变得更加零接触了。 从 2026 年 5 月 11 日那周开始，Microsoft Intune 支持在 macOS 自动设备注册（ADE）期间完成 Platform 单点登录（Platform SSO）注册。注册新 Mac 的用户现在在设置助理流程中用其 …
RDP Multipath 获得冗余 TCP 传输 — Azure Virtual Desktop GA 推出开始
Microsoft 已开始** Azure Virtual Desktop 中 RDP Multipath 的冗余 TCP 传输路径**正式发布推出。此增强超越了去年推出的仅 UDP 的 Multipath 架构，将会话弹性扩展到估计 20-30% 的 UDP 流量受限或被阻止的企业网络。 对于跨多 …
Windows 365 获得 Autopilot Device Preparation、Reserve 升级和 RDP Multipath TCP——2026 年 5 月更新
Microsoft 本周为 Windows 365 交付了四项实质性更新，涵盖云电脑预配可靠性、Reserve 用户的紧急访问改进，以及一项解决远程桌面体验中最持久痛点的重大连接升级。 以下是变化所在及其对你组织的意义。 通过改进的授权逻辑实现更安全的云电脑调整大小 变化所在： Windows …
Azure Virtual Desktop 实现真正的混合 — Arc-Enabled Servers 现已公开预览
Azure Virtual Desktop（AVD）一直是云原生 VDI 服务。但从本周开始，该描述需要加个星号——因为 Microsoft 刚刚使 AVD 真正混合。 2026 年 5 月 4 日，Microsoft 将面向带 Arc-Enabled Servers 混合环境的 AVD从有限预览转 …
Windows 365 Frontline 更名为 Windows 365 Flex — 同时 Admin Insights 进入公开预览
Microsoft 本周为 Windows 365 发布了两项重要更新 —— 一项纯粹是名称层面（但具有战略意义），另一项对大规模管理云电脑环境的 IT 管理员来说切实有用。 以下是变更内容以及你需要了解的要点。 变更 1：Windows 365 Frontline 更名为 Windows 365 …
Microsoft Intune 中的 Windows 365 导航已重组 —— 以下是变化内容
你的书签错了。你的运行手册错了。如果你的服务台有在 Microsoft Intune 中管理云电脑的分步指南，那些也错了。 Microsoft 已发布 Microsoft Intune 管理中心中 Windows 365 导航重组 的正式发布版本 —— 自 2026 年 4 月 6 日当周起生效。变 …
Windows 365 首次登录恢复：IT 管理员需要了解的 Windows Backup for Organizations
Microsoft 在 2026 年 2 月悄然发布了云电脑部署中最实用的体验改进之一：Windows 首次登录恢复体验。它将 Windows Backup for Organizations 扩展到 Windows 365 云电脑、混合加入的设备和多用户机器——如果你管理端点机群，这会改变你对设备 …