Microsoft 已發布 Intune 服務版本 2606(2026 年 6 月下旬),帶來顯著提升生活品質的改善,實質降低管理負擔並強化端點安全態勢。從 Enterprise App Management 進入受監管雲端,到 Apple 平台自動化的新層級,以下是關鍵更新及其對 IT 管理員意義的剖析。
1. Enterprise App Management 進駐 GCC High / DoD 並取得自動更新
**Enterprise App Management(EAM)**現已正式支援於 GCC High 與 DoD Intune 環境。
對國防承包商與政府實體而言,這閉合了一個巨大的功能缺口。EAM 為第三方應用程式提供精選包裝、修補與生命週期管理。先前受監管租用戶缺乏此進階能力,被迫依賴複雜的自訂包裝工作流程。隨著 EAM 進入 GCC High,受 CMMC、NIST 800-171 與 DFARS 約束的組織,現在可在 Azure Government 內原生自動化第三方應用程式更新,降低因軟體過時導致的不合規風險。
此外,EAM 應用程式的自動更新現已成真。Intune 會在 EAM 目錄中偵測到已部署應用程式的較新版本可用時,自動在目標 Windows 裝置上更新它,消除手動取代的繁瑣工作。
2. macOS PKG 應用程式自動更新
在 2606 中,管理 macOS 應用程式獲得重大進展。Intune 現支援受管理 macOS PKG 應用程式的自動更新,當您上傳相同應用程式的較新版本時。
Intune 服務會識別更新的套件,並在目標 macOS 端點上協調就地升級,而非設定手動版本目標、智慧群組,或依賴複雜的 bash 指令碼。這降低跨 Mac 機群的設定漂移,並讓 macOS 更接近 Windows 管理員長久享受的零接觸管理體驗。
管理員提示:確保您的 PKG 識別碼與 bundle ID 跨版本穩定,並一律使用環式部署(Pilot -> Broad Rollout),以在影響全公司前捕捉任何應用程式回歸。
3. iOS/iPadOS 的 WPA3-Personal 支援
Wi-Fi 安全向前邁進一步,Intune 現支援在 iOS/iPadOS Wi-Fi 裝置設定設定檔中使用 WPA3-Personal。
這透過將 Apple 行動裝置與現代安全校園網路對齊,閉合了一個舊有缺口。WPA3-Personal 大幅改善了對離線字典攻擊的抵抗力(相較於 WPA2)。對執行 Zero Trust 架構的組織 — 或處於高度受監管產業的組織 — WPA3 確保處理敏感或 CUI 資料的裝置,受到最強可用無線加密保護。
在大量部署新設定檔前,請確保您的 AP 與無線控制器已設定 WPA3(或 WPA2/WPA3 轉換模式)!
4. Microsoft 365 Apps for Enterprise 安全性基準(v2512)
Intune 已推出更新的 Microsoft 365 Apps for Enterprise 安全性基準(v2512)。
隨著 Office 應用程式因新 AI 整合、協作工具與巨集安全能力而演進,攻擊面也隨之轉移。v2512 基準將 Office 設定帶到與當前威脅態勢及 Microsoft 最新強化指引同步。使用基準而非手動 GPO 簡化了原則部署,並提供可稽核、標準化的設定檔,對應至 CIS 與 NIST 框架。
注意:套用新基準可能會覆寫衝突的自訂設定。在移至生產環境前,請務必將 v2512 設定與您的財務或工程部門所需的任何特定巨集許可比對。
摘要 2606 服務版本全在於為管理員降低摩擦,同時提高安全下限。透過自動化應用程式生命週期(EAM 與 macOS),並引入更強的預設保護(WPA3 與新 M365 基準),IT 團隊可花更少時間包裝,更多時間打造安全環境。