Microsoft 發布了 2026 年 6 月 15 日當週的 Intune What’s New 更新,其中包含兩項值得拆解的公告:用於政府部門合規的全新原生 STIG SCAP Benchmark 稽核基準,以及公開預覽中重新設計的單一裝置頁面的反覆改善。兩者個別都不是頭條功能,但都填補了組織多年來感受到的特定缺口。

STIG 稽核基準:Intune 取得 DoD 合規評估工具

這是什麼

Intune 現包含一個 STIG 稽核基準,可針對 DISA(Defense Information Systems Agency)發布的 Security Technical Implementation Guides 評估 Windows 裝置。初始基準對應至 Microsoft Windows 11 STIG SCAP Benchmark Version 2, Release 7 — 基準日期為 2026 年 1 月 5 日,涵蓋 262 項獨立安全檢查。

這是僅稽核的基準。與其他 Intune 安全基準(如 Windows 或 Defender 基準)不同,它不會設定或強制執行設定。它評估每台裝置的目前設定狀態,並產生詳細稽核報告,而不變更任何內容。

稽核結果包含對 NIST XCCDF 結果類別的文件化對應,供正式 DISA 合規報告使用,而 Graph API 支援則實現程式化資料擷取與跨租用戶評估彙總。

對誰重要

STIG 稽核基準僅適用於 US Government Community Cloud High(GCC High)租用戶,且需要 Intune Advanced Analytics 授權。若您不在 GCC High,這不會出現在您的租用戶中 — 但它訊號出 Microsoft 的走向。

對國防承包商、聯邦機構,以及追求 CMMC(Cybersecurity Maturity Model Certification) 合規的組織而言,這是重大的。先前依賴第三方 SCAP 掃描器(如開源 SCAP Compliance Checker 或商業工具)的組織,現在可直接透過 Intune 取得 STIG 評估,而無需部署個別 agents、管理結果彙總,或建置自訂報告管線。

策略意涵

僅稽核設計是刻意的。跨標準企業 Windows 機群強制執行所有 262 項 STIG 檢查會破壞大量功能 — 從 Siri 等級的功能到核心驗證流程。透過從評估開始,Microsoft 使組織能建立「當前狀態 vs. STIG」差異報告,然後使用自訂原則選擇性地強制執行對其合規邊界最重要的控制。

這也對第三方合規工具生態系施加壓力。原生 Intune 整合意味 STIG 評估資料與您其餘的端點合規態勢並存,減少對個別合規儀表板與資料拼湊的需求。

Advanced Analytics 授權要求值得注意。尚未具備此附加項的組織需要為其編列預算。同時,這是 Advanced Analytics 價值主張的自然增加 — 透過分析引擎將合規資料轉為可行動洞察。

裝置頁面重新設計獲得第二波

變更內容

Intune 管理中心內重新設計的單一裝置頁面,首度於 4 月的 2604 服務更新中推出,已獲得一連串反覆改善:

密碼與 PIN 可見性 — 觸發 Reset Passcode、Recover Passcode、Remote Lock 或 Rotate BitLocker Keys 後,管理員可在 Device Action Status 表格中暫時直接檢視產生的密碼與 PIN。不再需要切換至次要檢視或翻找通知歷史。

Multi Admin Approval 支援 — 啟用多重管理員核准原則時,裝置動作現在能正確運作。這對具備職責分離合規要求的組織而言是個阻礙。

受監管 iOS 改善 — 受監管 iOS 裝置的裝置動作現在在支援處如預期運作,且 Essentials 區段中會直接以徽章識別受監管 iOS 裝置。

Lost Mode 控制 — 管理員可直接從裝置頁面啟用與停用 Lost Mode,而非前往個別工作流程。

導覽精煉 — 工具與報告已移至左側導覽選單,而 Monitor 索引標籤現在是開啟裝置時的預設登入索引標籤。

額外升級 — 共同管理資訊現在可在裝置頁面上檢視,且管理員可從 Azure AD 加入的裝置移除主要使用者。

實務影響

若您自 2604 發布以來一直在使用新裝置頁面預覽,這些改善解決了初始版本引入的幾個痛點。密碼/PIN 可見性本身就節省服務台技術員在疑難排解過程中的情境切換。多重管理員核准修復對已投資該治理模型的組織而言是不可或缺的。

預覽仍限於 Devices > All Devices 入口 — 從報告、原則或合規頁面開啟裝置仍顯示舊版面。Microsoft 尚未宣布這何時成為預設體驗,但改善速度暗示他們正收斂至正式發行。

您該啟用它嗎?

是的。預覽切換是每位管理員的(非租用戶層級),對管理能力沒有功能性影響,而新版面對日常營運嚴格說來更好。在您定期管理裝置的任何租用戶中開啟它。

更宏觀的圖像

這兩項更新凸顯了 Intune 演進的不同層面。STIG 基準針對受監管產業的一個特定、高價值合規缺口 — 無需第三方工具的原生合規評估。裝置頁面改善則在於精煉日常管理體驗,降低最高頻管理工作流程中的摩擦。

兩者都訊號出 Microsoft 持續跨完整 Intune 表面投資 — 從高安全政府合規到端點管理員每日互動數十次的基礎 UX。

想領先 Intune 變更嗎?在您的租用戶中啟用公開預覽功能、訂閱 What’s New RSS feed,或在此追蹤 Big Hat Group,以定期取得真正重要內容的剖析。