Co nowego w usłudze Microsoft Intune

Dowiedz się, co nowego co tydzień w usłudze Microsoft Intune.

Możesz również przeczytać:

• Ważne uwagi
• Poprzednie wersje w archiwum Co nowego
• Informacje o sposobie wydawania aktualizacji usługi Intune

Możesz użyć funkcji RSS, aby otrzymywać powiadomienia, gdy ta strona zostanie zaktualizowana. Aby uzyskać więcej informacji, zobacz Jak używać dokumentów.

Tydzień od 26 października 2026 r. (wersja usługi 2610)

Zarządzanie aplikacjami

Zarządzaj przywoływanymi aplikacjami na urządzeniach AOSP

Usługa Microsoft Intune obsługuje teraz typ aplikacji odwołanej do AOSP, który pozwala zidentyfikować aplikację według nazwy pakietu zamiast przekazywania pliku APK na urządzenia AOSP. Możesz przypisać intencję Wymagane lub Odinstaluj do aplikacji OEM, wstępnie załadowanych lub wdrożonych zewnętrznie, które już istnieją na obsługiwanych urządzeniach AOSP. Opcja Wymagane sprawia, że istniejąca aplikacja jest odkrywana, a opcja Odinstaluj — ją ukrywa. Możesz również kierować aplikacje do odwołań za pomocą zasad konfiguracji aplikacji opartych na formacie JSON; Projektant konfiguracji i połączone aplikacje nie będą obsługiwane. Ta funkcja ułatwi organizacjom zarządzanie aplikacjami znajdującymi się na urządzeniu bez dodawania nowej ścieżki dystrybucji aplikacji.

Konfiguracja urządzenia

Funkcja Wymuszaj trasy w profilach sieci VPN firmy Apple

Usługa Microsoft Intune obsługuje teraz funkcję wymuszania tras firmy Apple w profilach sieci VPN systemów iOS/iPadOS i macOS. Administratorzy definiują zachowanie routingu za pomocą opcji Uwzględnij wszystkie sieci i Wyklucz sieci lokalne, a usługa Intune automatycznie określa odpowiednią konfigurację wymuszania tras. Pomaga to zmniejszyć ryzyko obejścia ruchu VPN i demaskowania, jednocześnie zachowując zachowanie routingu spójne z semantyką platformy firmy Apple.

Aby uzyskać więcej informacji, zobacz Dodawanie ustawień VPN do urządzeń firmy Apple w usłudze Microsoft Intune.

Starsze procesy aktualizacji oprogramowania MDM firmy Apple usunięte z usługi Intune

Usługa Microsoft Intune usuwa starsze obciążenia aktualizacji oprogramowania MDM firmy Apple po wycofaniu przez firmę Apple podstawowych poleceń i ładunków w systemie OS 27. Administratorzy powinni stosować deklaratywne zasady firmy Apple dotyczące uaktualnień do zarządzania urządzeniami, aby nadal zarządzać uaktualnieniami oprogramowania. Dzięki temu interfejs użytkownika, wykres i dokumentacja usługi Intune są dostosowane do obsługiwanych możliwości firmy Apple i zapewniają bardziej przejrzystą ścieżkę dla przyszłych wdrożeń aktualizacji.

Aby uzyskać więcej informacji, zobacz: Przechodzenie na deklaratywne zarządzanie urządzeniami dla aktualizacji oprogramowania Apple.

Dodawanie obsługi aplikacji MEFERI OEMConfig w systemie Android Enterprise

Obecnie usługa Microsoft Intune obsługuje aplikację MEFERI OEMConfig (com.meferi.oemconfig) dla urządzeń z systemem Android Enterprise. Administratorzy mogą użyć istniejącego przepływu pracy OEMConfig usługi Intune, aby wdrożyć ustawienia udostępnione przez schemat MEFERI dostarczony przez producenta OEM, rozszerzając obsługiwane opcje zarządzania urządzeniami bez niestandardowych obejść. Dodaj aplikację z zarządzanego sklepu Google Play, przypisz ją i utwórz profil OEMConfig dla pakietu.

Aby uzyskać więcej informacji, zobacz Use OEMConfig on Android Enterprise devices in Microsoft Intune.

Rejestrowanie urządzeń

Wycofanie starszej wersji Asystenta ustawień dla profilów rejestracji Apple

Usługa Intune zakończyła obsługę uwierzytelniania asystenta ustawień (starszej wersji) dla zautomatyzowanej rejestracji urządzeń z systemami iOS/iPadOS i macOS z koligacją użytkownika w celu dostosowania do nowoczesnych standardów uwierzytelniania. Istniejące profile są automatycznie aktualizowane do Asystenta ustawień z nowoczesnym uwierzytelnianiem, a starsza opcja nie jest już dostępna podczas tworzenia lub edytowania profili. Już zarejestrowane urządzenia pozostają zarejestrowane i nie ma to wpływu.

Zarządzanie urządzeniami

Ustawienia ochrony administratora w zasadach ochrony konta

Usługa Microsoft Intune zawiera teraz dwa ustawienia ochrony administratora w zasadach ochrony konta zabezpieczeń punktu końcowego. W obsługiwanych wersjach systemu Windows 11 administratorzy mogą skonfigurować typ trybu zatwierdzania przez administratora i wybrać zachowanie monitu o podniesienie uprawnień w celu ochrony administratora.

Aby uzyskać więcej informacji, zobacz Zasady ochrony konta.

Aktualizacja obsługi powiadomień wypychanych dla urządzeń z systemem Windows

Poprawiliśmy łączność dla scenariuszy, które opierają się na powiadomieniach wypychanych, w tym akcji urządzenia, aplikacji Win32, skryptów PowerShell i korekt. W celu uzyskania najlepszego środowiska zalecamy zaktualizowanie reguł zapory w celu uwzględnienia tego nowego punktu końcowego:

• *.trouter.communications.svc.cloud.microsoft

Aby uzyskać bieżącą listę wymaganych punktów końcowych sieci, zobacz Wymagania sieciowe dla skryptów programu PowerShell i aplikacji Win32 oraz zależności usług powiadomień push systemu Windows (WNS) w dokumentacji punktów końcowych usługi Intune.

Dane o stanie DDM systemu Apple OS 27 dodane do spisu urządzeń

Teraz usługa Microsoft Intune dodaje deklaracyjne dane o stanie zarządzania urządzeniami z systemem Apple OS 27 do spisu urządzeń. Administratorzy mogą przeglądać nowe zasoby pod kątem: kondycji urządzeń pod kątem składników sprzętowych, rozszerzonych sesji rejestrowania, stanu pamięci podręcznej zawartości oraz MDM firmy Apple oraz stanów zabezpieczeń, takich jak typ rejestracji, oczekiwanie na konfigurację i tryb blokowania. Wartości zależą od obsługiwanego systemu operacyjnego, sprzętu, rejestracji i możliwości DDM.

Zabezpieczenia urządzenia

Plany bazowe inspekcji STIG dla urządzeń z systemem Windows w dzierżawach komercyjnych

Dzierżawcy komercyjni usługi Microsoft Intune mogą teraz przeprowadzać inspekcję urządzeń z systemem Windows pod kątem zgodności z zaleceniami przewodnika implementacji technicznej zabezpieczeń (STIG). Przejrzyj wyniki inspekcji dla poszczególnych ustawień i urządzeń, aby zidentyfikować luki w konfiguracji i określić priorytety działań naprawczych. Plan bazowy ocenia obsługiwane automatyczne testy bez zmiany ustawień urządzenia.

Ta funkcja wymaga Intune Zaawansowana analiza. Oceniaj osobno reguły, które wymagają ręcznej weryfikacji.

Aby uzyskać więcej informacji, zobacz Używanie planów bazowych inspekcji STIG do oceny zgodności urządzeń z systemem Windows.

Zaktualizowano obsługę ustawień ochrony administratora w systemie Windows

Usługa Microsoft Intune obsługuje teraz dwa ustawienia ochrony administratora w katalogu ustawień w systemie Windows 11 w wersjach 24H2 i 25H2. Administratorzy mogą skonfigurować typ trybu zatwierdzania przez administratora i wybrać zachowanie monitu o podniesienie uprawnień używane z ochroną administratora.

Aby uzyskać więcej informacji, zobacz Katalog ustawień.

Ustawienia ochrony środowiska uruchomieniowego agenta są ogólnie dostępne

Szablon zabezpieczeń punktu końcowego Microsoft Intune dla ustawień ochrony środowiska uruchomieniowego agenta Ochrona punktu końcowego w usłudze Microsoft Defender jest teraz ogólnie dostępny. Administratorzy mogą używać szablonu do zarządzania obsługiwanymi ustawieniami ochrony środowiska uruchomieniowego dla urządzeń z systemem Windows bez oznaczenia wersji zapoznawczej, dostosowując zarządzanie zasadami usługi Intune do ogólnodostępnej wersji usługi Ochrona punktu końcowego w usłudze Microsoft Defender. Dodaliśmy również nowe ustawienie o nazwie Inspekcja czasu wykonywania agenta AI, które ma zostać skonfigurowane w szablonie.

Monitorowanie i rozwiązywanie problemów

Monitorowanie kondycji łącznika certyfikatów w centrum administracyjnym usługi Microsoft Intune

Łącznik certyfikatów dla usługi Microsoft Intune wyświetla teraz sygnały dotyczące kondycji i stanu w centrum administracyjnym usługi Microsoft Intune, dzięki czemu można wcześnie wykryć problemy z wydawaniem certyfikatów. Jasne wskaźniki wskazują typowe warunki awarii — takie jak niemożność nawiązania połączenia łącznika z urzędem certyfikacji, brak uprawnień konta usługi łącznika do wystawiania lub odwoływania certyfikatów lub odrzucanie żądań certyfikatów z powodu niezgodności szablonu z profilem PKCS. Każdy sygnał zawiera wskazówki ułatwiające badanie i korygowanie, zanim urządzenia zależne od uwierzytelniania opartego na certyfikacie napotkają problemy z dostępem, logowaniem lub zgodnością.

Aby uzyskać więcej informacji, zobacz Łącznik certyfikatów dla usługi Microsoft Intune.

Kontrola dostępu oparta na rolach

Ogólnie dostępne są uprawnienia o określonym zakresie dla kontroli dostępu opartej na rolach

Uprawnienia w zakresie usługi Microsoft Intune dla kontroli dostępu opartej na rolach są teraz ogólnie dostępne. Uprawnienia z przypisań ról z różnymi tagami zakresu są stosowane niezależnie, a nie scalane, zapewniając administratorom zamierzony dostęp w każdym zakresie. Przed włączeniem uprawnień o określonym zakresie skorzystaj z raportu oceny uprawnień , aby sprawdzić, jak zmieni się dostęp.

Aby uzyskać więcej informacji, zobacz Zachowanie uprawnień w przypisanych rolach.

Skrypty

Szybsze dostarczanie skryptów systemu Windows

Obecnie usługa Microsoft Intune używa powiadomień wypychanych w przypadku zmian inicjowanych przez administratora i po stronie usługi w skryptach systemu Windows. Zarządzane urządzenia mogą zaewidencjonować się szybciej po wprowadzeniu zmian w skrypcie, co zmniejsza opóźnienia dostarczania i odświeżania w porównaniu z oczekiwaniem na normalny interwał sondowania. Ta aktualizacja poprawia czas reakcji wdrażania skryptów bez konieczności nowego przepływu pracy administratora.

Tydzień od 26 października 2026 r

Zarządzanie urządzeniami

Zbiorcze zarządzanie kartami eSIM na firmowych urządzeniach z systemem Android Enterprise

Obecnie usługa Microsoft Intune obsługuje zbiorcze akcje karty eSIM dla firmowych urządzeń z systemem Android Enterprise. Z urządzeń>Wszystkie urządzenia>Zbiorcze akcje dotyczące urządzeń, możesz aktywować karty eSIM na maksymalnie 100 wybranych urządzeniach z systemem Android 15 lub nowszym, używając adresu URL serwera aktywacji operatora. Masowa aktywacja kart eSIM jest dostępna tylko w zaktualizowanym środowisku akcji zbiorczych na urządzeniu.

Podczas zbiorczego czyszczenia obsługiwanych urządzeń usługa Intune domyślnie zachowuje plany taryfowe kart eSIM. Możesz wybrać opcję usunięcia kart eSIM, gdy czyszczenie powinno również usunąć plany taryfowe. Urządzenia z profilem służbowym Android Enterprise należące do użytkownika nie są obsługiwane.

Aby uzyskać więcej informacji, zobacz Aktywowanie kart eSIM na wielu urządzeniach z systemem Android Enterprise i Czyszczenie wielu urządzeń z systemem Android Enterprise.

Tydzień od 19 października 2026 r

Zarządzanie aplikacjami

Nieograniczona liczba licencji na aplikacje w ramach programu zakupów grupowych (VPP) firmy Apple

Teraz możesz przypisywać aplikacje VPP z nieograniczoną liczbą licencji z usług Apple Business i Apple School Manager, co ułatwia wdrażanie aplikacji w całej organizacji bez zarządzania liczbą licencji.

Tydzień od 12 października 2026 r

Funkcje zaawansowane (wcześniej "Microsoft Intune Suite")

Dostępna jest nowa wersja pomocy zdalnej dla systemu Windows

Pomoc zdalna dla systemu Windows w wersji 5.2.1210.0 jest już dostępna. Ta wersja zawiera ulepszenia dotyczące stabilności i możliwości obserwowania.

Tydzień od 5 października 2026 r

Zabezpieczenia urządzenia

Punkt odniesienia zabezpieczeń usługi Intune dla systemu Windows 11 w wersji 26H2

Punkt odniesienia zabezpieczeń systemu Windows dla systemu Windows 11 w wersji 26H2 jest teraz dostępny w usłudze Microsoft Intune. Ten punkt odniesienia odzwierciedla bieżące zalecenia dotyczące zabezpieczeń firmy Microsoft i jest najnowszym dostępnym punktem odniesienia zabezpieczeń systemu Windows w usłudze Intune.

Punkt odniesienia zabezpieczeń systemu Windows 11 w wersji 26H2 zawiera nowe ustawienia, zaktualizowane wartości domyślne i poprawione wskazówki dotyczące zabezpieczeń. Istniejące profile podstawowych zabezpieczeń nie są automatycznie aktualizowane do nowej wersji.

Aby użyć planu bazowego zabezpieczeń systemu Windows 11 w wersji 26H2, administratorzy usługi Intune mogą utworzyć nowy profil bazowy lub zaktualizować istniejący profil do najnowszej wersji. Przed przejściem z poprzedniej wersji planu bazowego przejrzyj ustawienia, zwłaszcza jeśli istniejące profile zawierają dostosowania.

Zasada Konfiguruj ustawienia NetBIOS nie została uwzględniona w tej wersji podstawowej, ponieważ jest obecnie obsługiwana tylko w kompilacjach niejawnego programu testów systemu Windows. Planujemy dodać to ustawienie w przyszłej aktualizacji planu bazowego, gdy stanie się ono dostępne dla obsługiwanych, rynkowych wersji systemu Windows i za pośrednictwem wykazu ustawień usługi Intune. Poinformujemy o tej zmianie, gdy będzie ona dostępna.

Aby uzyskać szczegółowy podział zmian ustawień, zobacz wpis w blogu systemu Windows Windows 11, wersja 26H2 punkt odniesienia zabezpieczeń.

Aby wyświetlić domyślną konfigurację planu bazowego usługi Intune dla systemu Windows 11 w wersji 26H2, zobacz Ustawienia planu bazowego usługi Windows MDM.

Tydzień od 28 września 2026 r. (wersja usługi 2609)

Funkcje zaawansowane (wcześniej "Microsoft Intune Suite")

Obsługa infrastruktury PKI na platformie Microsoft dla instytucji rządowych USA GCC High

Infrastruktura Microsoft Cloud PKI jest teraz dostępna dla dzierżawców usługi Microsoft Intune w środowisku Microsoft Government Community Cloud High (GCC High). Możesz utworzyć opartą na chmurze infrastrukturę kluczy publicznych, która automatyzuje wydawanie, odnawianie i odwoływanie certyfikatów dla urządzeń zarządzanych przez usługę Intune, i zarządzać nią bez konieczności wdrażania lokalnego urzędu certyfikacji, usługi rejestracji urządzeń sieciowych lub łącznika certyfikatów usługi Intune do dostarczania certyfikatów urządzeń. Tych certyfikatów należy używać do uwierzytelniania opartego na certyfikatach w zasobach organizacji, takich jak sieci Wi-Fi, sieci VPN i aplikacje. Pomoc techniczna obejmuje zarządzane urządzenia z systemami Windows, Android, iOS/iPadOS i macOS. Infrastruktura PKI w chmurze nie jest obecnie obsługiwana w środowisku Departamentu Obrony.

Aby uzyskać więcej informacji, zobacz Omówienie infrastruktury Microsoft Cloud PKI dla usługi Microsoft Intune.

Pomoc zdalna dla środowisk GCCH

Pomoc zdalna jest teraz dostępna w środowiskach US Government Community Cloud High (GCCH). To rozszerzenie rozszerza te same bezpieczne, oparte na chmurze możliwości pomocy zdalnej, które są obecnie dostępne w GCC dla dzierżaw GCCH.

Personel pomocy technicznej IT może ustanowić sesje pomocy zdalnej z użytkownikami na zarejestrowanych urządzeniach, aby zapewnić rozwiązywanie problemów w czasie rzeczywistym. Pomoc zdalna korzysta z kontroli dostępu opartej na rolach za pośrednictwem usługi Intune, a osoby pomagające i udostępniające muszą logować się przy użyciu kont usługi Microsoft Entra ID swoich organizacji. Środowiska DoD nie są obsługiwane.

Aby uzyskać więcej informacji, zobacz Planowanie pomocy zdalnej.

Zarządzanie aplikacjami

Szybsze dostarczanie aplikacji Win32

Obecnie usługa Microsoft Intune używa powiadomień wypychanych dla zmian inicjowanych przez administratora i po stronie usługi w aplikacjach Win32. Zarządzane urządzenia mogą meldować się szybciej po wprowadzeniu zmian w aplikacjach, co skraca opóźnienia w dostarczaniu i odświeżaniu w porównaniu z oczekiwaniem na normalne interwały sondowania. Ta aktualizacja skraca czas reakcji wdrożenia aplikacji Win32 bez konieczności powoływania nowego przepływu pracy administratora.

Nowo dostępna aplikacja chroniona dla usługi Intune

Aplikacja Microsoft Dragon Copilot firmy Microsoft Corporation jest teraz dostępna jako aplikacja chroniona dla usługi Microsoft Intune. Możesz zastosować zasady ochrony aplikacji usługi Intune do aplikacji na obsługiwanych urządzeniach z systemami Android i iOS/iPadOS, pomagając chronić dane organizacji, podczas gdy lekarze korzystają z funkcji dokumentacji wspomaganej przez sztuczną inteligencję.

Aby uzyskać więcej informacji, zobacz Aplikacje chronione przez usługę Microsoft Intune.

Wymagaj uwierzytelniania zarządzanego ekranu głównego dla chronionych działań aplikacji

Usługa Microsoft Intune pomaga teraz uniemożliwić użytkownikom pomijanie uwierzytelniania na zarządzanym ekranie głównym (MHS) podczas uzyskiwania dostępu do chronionych działań w aplikacjach zintegrowanych z zarządzaniem aplikacjami mobilnymi. Jeśli usługa MHS wymaga zalogowania lub kodu PIN sesji, aplikacja przekierowuje użytkownika do usługi MHS przed zezwoleniem na dostęp do chronionej zawartości. Przypisz zasady ochrony aplikacji usługi Intune zarówno do aplikacji, jak i zalogowanego użytkownika; nie jest wymagane żadne określone ustawienie zasad ochrony aplikacji.

Aby uzyskać więcej informacji, zobacz Konfigurowanie aplikacji Zarządzany ekran główny firmy Microsoft dla systemu Android Enterprise.

Szybsze dostarczanie aplikacji Win32 po zarejestrowaniu w systemie Windows

Rozszerzenie zarządzania usługi Microsoft Intune sprawdza teraz przypisania aplikacji systemu Windows natychmiast po ukończeniu działania strony stanu rejestracji (ESP). Zmniejsza to opóźnienie, zanim wymagane aplikacje Win32, które nie zostały zainstalowane podczas ESP, zaczną być instalowane na nowo zarejestrowanych urządzeniach.

Aby uzyskać więcej informacji, zobacz Rozszerzenie zarządzania usługą Intune dla systemu Windows.

Konfiguracja urządzenia

Nowe ustawienia firmy Apple w wykazie ustawień dla systemów iOS/iPadOS i macOS

Usługa Microsoft Intune zawiera teraz nowe opcje wykazu ustawień firmy Apple dla obsługiwanych urządzeń z systemami iOS/iPadOS i macOS. Możesz skonfigurować dodatkowe kontrolki dla takich obszarów, jak ustawienia aplikacji, analiza firmy Apple, filtrowanie sieci i zawartości internetowej oraz okno logowania systemu macOS, korzystając z tego samego przepływu pracy zasad wykazu ustawień w centrum administracyjnym usługi Microsoft Intune.

Aby uzyskać więcej informacji, zobacz Tworzenie zasad przy użyciu katalogu ustawień.

Filtry zadań dla systemu Android Ustawienia Zasady wykazu

Usługa Microsoft Intune obsługuje teraz filtry przypisania dla zasad wykazu ustawień systemu Android Enterprise i Android Open Source Project (AOSP). Możesz uwzględnić lub wykluczyć określone urządzenia na podstawie właściwości urządzenia, co zapewnia bardziej szczegółową kontrolę nad wdrażaniem zasad i pomaga zastosować odpowiednie ustawienia do odpowiednich urządzeń z Androidem.

Aby uzyskać więcej informacji, zobacz Używanie filtrów zadań w usłudze Microsoft Intune.

Aktualizacja wykazu ustawień systemu Windows 11 w wersji 26H2

Usługa Microsoft Intune zapewnia obsługę dnia zerowego dla zweryfikowanych ustawień zasad systemu Windows wprowadzonych w wykazie ustawień systemu Windows 11 w wersji 26H2. Administratorzy mogą używać nowych i zaktualizowanych ustawień do zarządzania punktami końcowymi systemu Windows z najnowszymi możliwościami 26H2.

Aby uzyskać więcej informacji, zobacz Wykaz ustawień usługi Microsoft Intune zaktualizowany do obsługi systemu Windows 11 w wersji 26H2.

Rejestrowanie urządzeń

Automatyczne uruchamianie ochrony punktu końcowego w usłudze Microsoft Defender podczas konfigurowania urządzenia z systemem Android Enterprise

Usługa Microsoft Intune obsługuje teraz automatyczne otwieranie usługi Ochrona punktu końcowego w usłudze Microsoft Defender podczas konfiguracji fabrycznej dla obsługiwanych urządzeń z systemem Android Enterprise należących do firmy. Po skonfigurowaniu łącznika usługi Defender for Endpoint włącz opcję Udziel uprawnień roli MTD i przypisz aplikację Defender zgodnie z wymaganiami, włącz środowisko z zabezpieczeń >punktu końcowego Ochronapunktu końcowego w usłudze Defender. Usługa Intune otwiera usługę Defender podczas rejestracji, dzięki czemu użytkownicy mogą ukończyć jej początkową konfigurację w ramach konfiguracji urządzenia. Jeśli konfiguracja nie zostanie ukończona, krok konfiguracji usługi Intune pozostanie dostępny, aby użytkownicy mogli ponownie otworzyć usługę Defender.

Aby uzyskać dostępność w czasie instalacji, przypisz usługę Defender for Endpoint do grup użytkowników lub wszystkich urządzeń przed rejestracją. Przetwarzanie przypisań dla określonej grupy urządzeń może nie zostać ukończone wystarczająco wcześnie, aby usługa Defender była dostępna podczas instalacji.

Pomiń przewodnik po funkcjach urządzenia podczas rejestracji w firmie Apple

Usługa Microsoft Intune zawiera teraz przewodnik po funkcjach urządzenia Asystent ustawień systemu Apple OS 27 w profilach automatycznej rejestracji urządzeń. Możesz ukryć to okienko, aby ograniczyć interakcje z konfiguracją i zapewnić sprawniejszą obsługę rejestracji na obsługiwanych urządzeniach iPhone i iPad.

Aby uzyskać więcej informacji, zobacz Konfigurowanie automatycznej rejestracji urządzeń dla systemu iOS/iPadOS.

Uaktualnianie istniejącego połączenia Android Enterprise do zarządzanej domeny Google

Usługa Microsoft Intune obsługuje teraz opcjonalne uaktualnienie dla dzierżaw, które połączyły system Android Enterprise z kontem Gmail. Możesz połączyć przedsiębiorstwo z zarządzaną domeną Google i zarządzać połączeniem Google-Intune za pomocą Microsoft Entra konta służbowego. Rozpocznij odrejestracjiurządzeń>, wybierz system Android, a następnie w obszarze Wymagania wstępne wybierz pozycję Zarządzany sklep Google Play.

Aby uzyskać więcej informacji, zobacz Łączenie konta usługi Intune z zarządzanym kontem Google Play.

Zarządzanie urządzeniami

Uaktualniona minimalna obsługiwana wersja dla systemów iOS i iPadOS

Obecnie usługa Microsoft Intune wymaga systemu iOS/iPadOS 18 lub nowszego do obsługi standardowych scenariuszy zarządzania urządzeniami, portalu firmy i ochrony aplikacji. Administratorzy powinni zidentyfikować i uaktualnić urządzenia, których dotyczy problem. Urządzenia bez użytkowników zarejestrowane w ramach zautomatyzowanej rejestracji urządzeń mają osobne oświadczenie o pomocy technicznej.

Nowa strona pojedynczego urządzenia staje się domyślnym środowiskiem w centrum administracyjnym usługi Intune

Obecnie usługa Microsoft Intune używa nowej strony jednego urządzenia jako domyślnego środowiska dla wszystkich administratorów, a poprzednia strona urządzenia nie jest już dostępna. W obszarze Urządzenia>Wszystkie urządzenia wybierz urządzenie, aby wyświetlić szczegóły i właściwości, monitorować aktywność, uzyskiwać dostęp do narzędzi i raportów oraz wykonywać obsługiwane akcje w spójnym układzie na wszystkich platformach. Istniejące funkcje zarządzania urządzeniami pozostają dostępne.

Aby uzyskać więcej informacji, zobacz Zobacz szczegóły urządzenia w usłudze Microsoft Intune.

Zabezpieczenia urządzenia

Konfigurowanie ochrony środowiska uruchomieniowego agenta AI MDE systemie Windows

Microsoft Intune zawiera teraz Ochrona punktu końcowego w usłudze Microsoft Defender ustawienia ochrony środowiska uruchomieniowego agenta AI w nowym szablonie zabezpieczeń punktu końcowego dla systemu Windows. Możesz użyć trybu inspekcji , aby wykrywać i ostrzegać o niebezpiecznej aktywności agenta AI bez jej blokowania lub tryb blokowania , aby zatrzymać zagrożenia przed ich wykonaniem. Te ustawienia obsługują urządzenia z systemem Windows zarządzane za pomocą Intune lub MDE zarządzania ustawieniami zabezpieczeń.

Aby uzyskać więcej informacji, zobacz Ochrona środowiska uruchomieniowego agenta AI za pomocą usługi Ochrona punktu końcowego w usłudze Microsoft Defender.

Dołączanie partnerów zapewniających zgodność z MDM dzięki nowej funkcji samoobsługi

Usługa Microsoft Intune obsługuje teraz funkcję przynoszenia własnego łącznika dla partnerów zgodności MDM. Partnerzy mogą tworzyć, testować i dołączać łączniki zgodności, korzystając z dokumentacji, kontraktów i punktów zaczepienia walidacji usługi Intune. Jako administrator możesz dołączyć do łącznika partnera, podając informacje dostawcy w centrum administracyjnym usługi Microsoft Intune, przyspieszając dołączanie partnerów i rozszerzając dostępne w organizacji rozwiązania zgodności.

Aby uzyskać więcej informacji, zobacz Samoobsługowe dołączanie dla partnerów zgodności.

Tydzień od 21 września 2026 r.

Zarządzanie urządzeniami

Etapowe wdrażanie aplikacji i zasad za pomocą planów wdrażania

Usługa Microsoft Intune obsługuje teraz plany wdrażania, nowy sposób wdrażania aplikacji i zasad konfiguracji etapami, a nie wszystkie naraz. W nowym środowisku wdrożeń w centrum administracyjnym usługi Intune możesz etapować wdrożenie w wielu pierścieniach, kontrolować czas wdrożenia i zintegrować się z zatwierdzaniem wielu administracji w celu zmniejszenia ryzyka podczas wdrażania zmian w dużych flotach urządzeń.

Aby uzyskać więcej informacji, zobacz Plany wdrażania i wdrożenia w usłudze Microsoft Intune.

Tydzień od 14 września 2026 r.

Zabezpieczenia urządzenia

Szybsze aktualizacje zgodności dla urządzeń z systemem Windows

Usługa Microsoft Intune obsługuje teraz opartą na kliencie ocenę zgodności dla urządzeń z systemem Windows. Obsługiwane urządzenia mogą wykrywać zmiany sygnałów zgodności, w tym zapory, oprogramowania antywirusowego, funkcji BitLocker, stanu usługi Microsoft Defender, kompilacji systemu operacyjnego, ochrony w czasie rzeczywistym i bezpiecznego rozruchu, oraz proaktywnie żądać ponownej oceny, zamiast czekać na zaplanowane zameldowanie. Zapewnia to szybsze aktualizacje zgodności dla korygowania, raportowania i decyzji dotyczących dostępu. Ocena zasad zgodności podczas ewidencjonowania występuje również po wyzwoleniu obliczeń.

Aby uzyskać więcej informacji, zobacz Tworzenie zasad zgodności w usłudze Microsoft Intune.

Tydzień od 7 września 2026 r.

Funkcje zaawansowane (wcześniej "Microsoft Intune Suite")

Dostępna jest nowa wersja pomocy zdalnej dla systemu Windows

Pomoc zdalna dla systemu Windows w wersji 5.2.1040.0 jest już dostępna. W tej wersji zaktualizowano metadane subskrypcji dla licencji E3, E5 i E7. Funkcje pomocy zdalnej pozostają bez zmian w stosunku do wersji 5.2.1037.0.

Tydzień od 25 sierpnia 2026 r. (wersja usługi 2608)

Funkcje zaawansowane (wcześniej "Microsoft Intune Suite")

Nienadzorowane sesje pomocy zdalnej dla urządzeń z systemem Windows

Obecnie usługa Microsoft Intune obsługuje nienadzorowane sesje pomocy zdalnej na fizycznych urządzeniach z systemem Windows. Autoryzowani agenci pomocy technicznej mogą logować się do urządzenia zdalnego przy użyciu własnych poświadczeń bez konieczności obecności użytkownika lub podejmowania działań. Osoby pomagające mogą wyświetlać i kontrolować urządzenie, aby zdalnie rozwiązywać problemy i wykonywać zadania pomocy technicznej.

Aby uzyskać więcej informacji, zobacz Planowanie pomocy zdalnej.

Zarządzanie aplikacjami

Nowo dostępne chronione aplikacje dla usługi Intune

Następujące chronione aplikacje są teraz dostępne dla usługi Microsoft Intune:

• Notion firmy Notion Labs
• Nadludzka poczta autorstwa Superhuman Labs
• Calven by Calven Pty Limited
• Heijmans przez Heijmans
• Rozpoznawalność firmy Ginger Labs, Inc. (iOS)
• Ben za Intune przez Thanks Ben Ltd
• SDP - Lokalnie | Intune by Zoho Corporation

Aby uzyskać więcej informacji na temat chronionych aplikacji, zobacz Chronione aplikacje usługi Microsoft Intune.

Deklaratywne zarządzanie urządzeniami dla aplikacji programu zakupów zbiorczych firmy Apple

Usługa Microsoft Intune obsługuje teraz deklaracyjne zarządzanie urządzeniami (DDM) firmy Apple dla aplikacji wymaganego programu zakupów zbiorczych (VPP) na urządzeniach z systemem iOS/iPadOS 17.2 i nowszym oraz macOS 26 i nowszych. Zmieniając typ zarządzania na DDM podczas przekazywania nowego tokenu VPP, możesz wdrażać i konfigurować aplikacje przy użyciu modelu opartego na zasadach firmy Apple, co poprawia wydajność dostarczania, udostępnia stan aplikacji w czasie rzeczywistym i dodaje nowe ustawienia dla aplikacji, takie jak automatyczne aktualizacje aplikacji.

Konfiguracja urządzenia

Konfigurowanie limitu czasu ekranu dla firmowych urządzeń z systemem Android

Usługa Microsoft Intune obsługuje teraz ustawienie limitu czasu ekranu w katalogu ustawień systemu Android Enterprise, co pozwala określić, ile sekund upłynie przed wyłączeniem ekranu. Skonfiguruj ją w obszarze Urządzenia,>zarządzaj urządzeniami>,Konfiguracja>Utwórz>nowe zasady>Katalog ustawieńsystemu Android Enterprise>. Wartość musi pozostać na poziomie Czasu na ekran blokady lub niżej i ma zastosowanie do w pełni zarządzanych i dedykowanych urządzeń w systemie Android 9 lub nowszym oraz urządzeń z profilem służbowym należącym do firmy w systemie Android 15 i nowszych.

Oddzielne hasła urządzenia i hasła profilu służbowego na urządzeniach z systemem Android Enterprise

Usługa Microsoft Intune obsługuje teraz ustawienie Blokuj jedną blokadę dla urządzenia i profilu służbowego w katalogu ustawień systemu Android Enterprise, dzięki czemu można wymagać oddzielnych blokad dla urządzenia i profilu służbowego zamiast wspólnych. Ustaw wartość True po skonfigurowaniu wymagania hasła profilu służbowego. Wartość domyślna, False, zezwala na wspólną blokadę. To ustawienie obsługuje system Android 9 i nowsze wersje.

Ograniczanie czasu, przez jaki profil służbowy systemu Android może pozostawać wyłączony

Obecnie usługa Microsoft Intune obsługuje ustawienie Liczba dni, przez które profil służbowy może być wyłączony w katalogu ustawień systemu Android Enterprise, dzięki czemu można ograniczyć czas, przez jaki profil służbowy pozostaje wyłączony. Wprowadź maksymalną liczbę dni (co najmniej trzy) lub 0 , aby wyłączyć ograniczenie. Nie ma udokumentowanego górnego limitu, który zapewniałby elastyczność w zależności od potrzeb organizacji.

Usuwanie kart eSIM podczas czyszczenia urządzenia za pomocą zasad wykazu ustawień

Obecnie usługa Microsoft Intune obsługuje ustawienie Usuń wszystkie karty eSIM podczas czyszczenia urządzenia w wykazie ustawień systemu Android Enterprise. Ustaw wartość True , aby zażądać usunięcia wszystkich kart eSIM, gdy urządzenie należące do firmy zostanie wyczyszczone, gdy zasady będą obowiązywać. Wartość domyślna, False, nie wymaga usunięcia, chociaż system operacyjny może nadal usuwać karty eSIM, gdy jest to wymagane. To ustawienie obsługuje system Android 15 i nowsze.

Nowe aktualizacje katalogu ustawień firmy Apple

Usługa Microsoft Intune obsługuje teraz nowe opcje katalogu ustawień do testowania wersji beta systemu operacyjnego 27, obejmujące obszary deklaratywnego zarządzania urządzeniami, takie jak ustawienia aplikacji, filtr zawartości internetowej i ustawienia Siri dla systemów iOS/iPadOS i macOS. Skonfiguruj je w obszarze Urządzenia>, zarządzaj urządzeniami>, Konfiguracja>Utwórz>nowe zasady>Wykaz ustawieńsystemu iOS/iPadOS lub macOS>. Umożliwia to przetestowanie nadchodzących mechanizmów zarządzania firmy Apple przed ich ogólnym udostępnieniem.

Aby uzyskać więcej informacji, zobacz Tworzenie zasad przy użyciu katalogu ustawień.

Utrzymywanie włączonych ekranów urządzeń z systemem Android podczas ładowania

Usługa Microsoft Intune zawiera teraz opcję wykazu ustawień, aby podczas ładowania zachować włączone w pełni zarządzane i dedykowane ekrany urządzeń z systemem Android. Wybierz jeden lub więcej trybów — AC,USB lub bezprzewodowy — aby sterować, kiedy ekran pozostaje włączony. AC i USB obsługują system Android 6.0 i nowsze; ładowanie bezprzewodowe wymaga systemu Android 8.1 lub nowszego. Domyślnie nie są wybrane żadne tryby.

Nowe ustawienia zasad dla systemu Windows

Usługa Microsoft Intune zawiera teraz nowe opcje katalogu ustawień systemu Windows w kilku odświeżeniach szablonów administracyjnych. Najważniejsze z nich to Włącz kontrolki trybu chronionego dla stref zabezpieczeń programu Internet Explorer, nowe zasady przeglądarki Microsoft Edge z szablonu Edge 150, odświeżenie oraz opcja Rozłącz w przypadku sesji usług pulpitu zdalnego, gdy nie jest obecna karta inteligentna do logowania interakcyjnego. Nowe ustawienia zyskały także szablony Microsoft Office. Utwórz profil wykazu ustawień systemu Windows, aby je skonfigurować.

Rejestrowanie urządzeń

Pomiń nowe okienka Asystenta ustawień firmy Apple podczas rejestracji

Usługa Microsoft Intune zawiera teraz asystenta ustawień systemu Apple OS 27, pomiń klawisze dla płynnego szkła i wyglądu ułatwień dostępu w profilach automatycznej rejestracji urządzeń. Możesz ukryć te okienka, aby ograniczyć interakcje z konfiguracją i zapewnić bardziej spójne środowisko rejestracji na obsługiwanych urządzeniach iPhone, iPad i Mac.

Zarządzanie urządzeniami

Nowa strona pojedynczego urządzenia w centrum administracyjnym usługi Intune

Nowa strona pojedynczego urządzenia jest domyślnie włączona dla wszystkich klientów. Możesz użyć przełącznika Podgląd widoku nowego urządzenia , aby go wyłączyć i wrócić do oryginalnej strony urządzenia.

W centrum administracyjnym usługi Intune po przejściu do pozycji Wszystkie>urządzenia i wybraniu urządzenia możesz wyświetlić informacje specyficzne dla urządzenia, w tym właściwości urządzenia, aktywność urządzenia, narzędzia i raporty.

Gdzie znaleźć typowe informacje o urządzeniu i akcje w nowym widoku pojedynczego urządzenia:

• Zmień nazwę zarządzania, użytkownika podstawowego lub kategorię urządzenia: przejdź do pozycji Urządzenia>Wszystkie urządzenia> wybierz urządzenie >Edytuj właściwości>.
• Wyświetl informacje o sprzęcie i systemie operacyjnym: Przejdź do pozycji Urządzenia>Wszystkie urządzenia> Wybierz urządzenie >Szczegóły urządzenia. Karta Szczegóły urządzenia była wcześniej nazywana Sprzęt.
• Wykonywanie akcji dotyczących urządzenia: przejdź do pozycji Urządzenia:>Wszystkie urządzenia i wybierz urządzenie. Niektóre akcje są zorganizowane w menu Akcje zdalne, Zabezpieczanie i Usuwanie danych na pasku poleceń urządzenia. Dostępne akcje zależą od platformy urządzenia, typu zarządzania, własności, uprawnień i obsługiwanych możliwości.
• Wyświetlanie stanu akcji urządzenia: Przejdź do pozycji Urządzenia>Wszystkie urządzenia> Wybierz urządzenie >Stan działania urządzenia.
• Wyświetl stan korygowania: przejdź do pozycji Urządzenia>Wszystkie urządzenia> wybierz urządzenie >Narzędzia>korygowania.
• Wyświetl tagi zakresu: Przejdź do pozycji Urządzenia>Wszystkie urządzenia> wybierz Właściwości urządzenia>.

Wróć do strony oryginalnego urządzenia:

Jeśli wolisz używać oryginalnej strony urządzenia, możesz wyłączyć nowe środowisko:

1. W centrum administracyjnym Intune przejdź do pozycji Urządzenia>Wszystkie urządzenia.
2. Przesuń przełącznik Podgląd nowego widoku urządzenia do pozycji Wyłączone.

Właściwość wersji systemu operacyjnego w filtrach przypisania jest ogólnie dostępna

Właściwość operatingSystemVersion w filtrach przypisania jest teraz ogólnie dostępna dla zarządzanych urządzeń i zarządzanych aplikacji. Ta właściwość służy do tworzenia reguł filtrowania, które określają zakres przypisań aplikacji i zasad do urządzeń z określoną wersją lub zakresem kompilacji systemu operacyjnego. Na przykład utwórz filtr przypisania, który pilotuje konfigurację w nowszej kompilacji przed jej szerokim wdrożeniem lub wyklucza urządzenia, które nie zostały jeszcze zaktualizowane.

Reguły można tworzyć za pomocą edytora reguł lub pola tekstowego składni reguły, z tymi samymi operatorami, które są dostępne dla innych właściwości filtru. Istniejące przypisania będą nadal działać bez zmian.

Więcej informacji można znaleźć w następujących artykułach:

• Używanie filtrów przypisań do przypisywania aplikacji, zasad i profilów
• Właściwości aplikacji i urządzeń, operatory i edycja reguł podczas tworzenia filtrów przypisania

Zbieranie rozszerzonych dzienników diagnostycznych z nadzorowanych urządzeń Apple

Usługa Microsoft Intune obsługuje teraz akcję urządzenia rozszerzonego rejestrowania firmy Apple na obsługiwanych nadzorowanych urządzeniach z zgodną wersją systemu operacyjnego. Administratorzy mogą rozpocząć sesję zbierania dzienników diagnostycznych AppleCare przy użyciu tokenu dostarczonego przez AppleCare i monitorować stan zgłoszony przez urządzenie za pomocą deklaratywnego zarządzania urządzeniami, zmniejszając potrzebę koordynowania ręcznego zbierania dzienników z użytkownikiem urządzenia.

Wyświetlanie rozszerzonego spisu kart SIM dla firmowych urządzeń z systemem Android

Usługa Microsoft Intune udostępnia teraz rozszerzony spis kart SIM dla firmowych urządzeń z systemem Android Enterprise, w tym EID, wiele ICCID i stan aktywacji. Szczegóły można wyświetlić w obszarze Urządzenia:>Wszystkie urządzenia,> wybierz urządzenie>, sprzęt i użyj zgłoszonego identyfikatora ICCID, aby zidentyfikować prawidłową kartę eSIM do usunięcia. Raportowanie EID wymaga systemu Android 13 lub nowszego; pełny spis wymaga Androida 15 lub nowszego.

Aktywowanie karty eSIM na firmowym urządzeniu z systemem Android

Usługa Microsoft Intune obsługuje teraz aktywację eSIM na jednym urządzeniu w przypadku firmowych urządzeń z systemem Android Enterprise z systemem Android 15 lub nowszym. Włącz widok podglądu nowego urządzenia, wybierz urządzenie, a następnie wybierz pozycję Aktywuj eSIM i wprowadź kod aktywacji operatora. Usługa Intune wysyła żądanie bez jego uprzedniego blokowania na podstawie zgłoszonej pojemności gniazda karty eSIM i wyświetla błędy zwrócone przez firmę Google. Urządzenia z profilem służbowym należącym do użytkownika nie są obsługiwane.

Usuwanie indywidualnej karty eSIM z firmowego urządzenia z systemem Android

Teraz usługa Microsoft Intune umożliwia usunięcie pojedynczej karty eSIM z firmowego urządzenia z systemem Android Enterprise bez konieczności jego czyszczenia. Włącz opcję Podgląd widoku nowego urządzenia, wybierz urządzenie, skopiuj ICCID karty eSIM ze spisu urządzenia, a następnie wybierz opcję Usuń kartę eSIM i wprowadź ICCID. Akcja obsługuje w pełni zarządzane i dedykowane urządzenia w systemie Android 15 i nowszym oraz urządzenia z profilem służbowym w systemie Android 17 i nowszych.

Zdecyduj, czy usunąć karty eSIM podczas czyszczenia jednego firmowego urządzenia z systemem Android

Teraz usługa Microsoft Intune umożliwia określenie, czy karty eSIM mają być zachowywane, czy usuwane podczas czyszczenia jednego firmowego urządzenia z systemem Android Enterprise. Włącz opcję Podgląd widoku nowego urządzenia, wybierz urządzenie, a następnie wybierz pozycję Wyczyść. Domyślnie czyszczenie zachowuje karty eSIM; wybierz opcję usuwania karty eSIM tylko wtedy, gdy chcesz wyczyścić pamięć. Urządzenia z profilem służbowym należącym do użytkownika nie są obsługiwane.

Spis urządzeń osobistych w systemie Android Enterprise

Obecnie usługa Microsoft Intune obsługuje spis urządzeń dla prywatnych urządzeń z systemem Android Enterprise z profilem służbowym zarządzanym przez interfejs Android Management API. Wyświetl te urządzenia ze strony spisu urządzenia wraz z urządzeniami należącymi do firmy w Eksploratorze zasobów i wysyłaj do nich zapytania za pomocą zapytania dla wielu urządzeń. Dane zapasowe to podzbiór danych należących do firmy; właściwości takie jak IMEI, ICCID i adres MAC nie są dostępne. Zapewnia to większą spójność analiz w mieszanych środowiskach korporacyjnych i BYOD.

Zabezpieczenia urządzenia

Tryb inspekcji szablonu programu antywirusowego Microsoft Defender dla systemu Linux

Szablon programu antywirusowego Microsoft Defender dla systemu Linux, który jest częścią zasad antywirusowych zabezpieczeń punktu końcowego usługi Intune, zawiera teraz nową wartość inspekcji dla ustawienia poziomu wymuszania. Po ustawieniu poziomu wymuszania na Inspekcja aparat antywirusowy wykrywa zagrożenia w czasie rzeczywistym, ale nie koryguje ich automatycznie. Wykryte złośliwe oprogramowanie są zgłaszane jako alerty w portalu usługi Microsoft Defender poprzez skanowanie w czasie rzeczywistym, bez poddawania kwarantannie złośliwych plików. Tryb inspekcji zapewnia wgląd w krajobraz zagrożeń przed włączeniem pełnej ochrony.

Szablon programu antywirusowego Microsoft Defender dla systemu Linux jest obsługiwany dla urządzeń zarządzanych przez usługę Intune, a dla urządzeń zarządzanych tylko przez usługę Defender za pośrednictwem scenariusza zarządzania ustawieniami zabezpieczeń Ochrona punktu końcowego w usłudze Microsoft Defender (MDE załączyć).

Punkt odniesienia zabezpieczeń systemu Windows 365 for Agents

Usługa Microsoft Intune zawiera teraz punkt odniesienia zabezpieczeń dla komputerów w chmurze usługi Windows 365 for Agents. Administratorzy mogą wdrażać i dostosowywać zalecane ustawienia na poziomie urządzenia dla systemu Windows 11, przeglądarki Microsoft Edge i ochrony punktu końcowego w usłudze Microsoft Defender w celu ustanowienia spójnego stanu zabezpieczeń dla obciążeń agentów.

Aby uzyskać więcej informacji, zobacz Zarządzanie profilami podstawowymi zabezpieczeń w usłudze Microsoft Intune i Co to jest usługa Windows 365 for Agents?.

Ustawienia skanowania pamięci dla programu antywirusowego Microsoft Defender w systemie Linux

Usługa Microsoft Intune obsługuje teraz ustawienie skanowania pamięci w szablonie programu antywirusowego Microsoft Defender dla zasad antywirusowych punktów końcowych systemu Linux. Możesz zarządzać zachowaniem skanowania pamięci na urządzeniach z systemem Linux zarządzanych za pomocą zarządzania ustawieniami zabezpieczeń w usłudze Ochrona punktu końcowego w usłudze Microsoft Defender, co zapewnia dokładniejszą kontrolę nad sposobem, w jaki usługa Defender sprawdza pamięć w punktach końcowych systemu Linux.

Tydzień od 27 lipca 2026 r. (wersja usługi 2607)

Konfiguracja urządzenia

Zarządzanie aktualizacją oprogramowania układowego Samsung Knox E-FOTA dla urządzeń z systemem Android Enterprise

Usługa Microsoft Intune integruje się teraz z rozwiązaniem Samsung Knox E-FOTA (Firmware Over-The-Air), dzięki czemu można zarządzać aktualizacjami oprogramowania układowego dla firmowych urządzeń firmy Samsung bezpośrednio w centrum administracyjnym usługi Microsoft Intune. Kontroluj, którą wersję oprogramowania układowego otrzymuje każde urządzenie, wdrażaj aktualizacje bez interakcji z użytkownikiem oraz planuj pobieranie i instalacje, aby skrócić przestoje.

Aby uzyskać więcej informacji, zobacz Integracja rozwiązania Samsung Knox E-FOTA z usługą Microsoft Intune.

Nowe ustawienia dostępne w katalogu ustawień systemu Windows

Usługa Microsoft Intune zawiera teraz nowe ustawienia w wykazie ustawień systemu Windows dla urządzeń z systemem Windows. Możesz skonfigurować opcje zachowania kamery, kontrolek filtru klawiatury (dla niejawnych testerów systemu Windows) i Podsystem Windows dla systemu Linux (WSL). Aby je znaleźć, przejdź do katalogu Urządzenia>,Zarządzaj urządzeniami>,Konfiguracja>Utwórz>nowe zasady>Windows 10 a nowsze>Ustawienia.

Nowe ustawienia przeglądarki Microsoft Edge w wykazie ustawień systemu Windows

Szablony administracyjne przeglądarki Microsoft Edge zostały odświeżone do przeglądarki Microsoft Edge 149 (wersja 149.0.4022.21), która dodaje najnowsze ustawienia zasad 148 i 149 przeglądarki Microsoft Edge do katalogu ustawień systemu Windows. Nowe ustawienia to:

• Zezwalaj na uprawnienia Local Fonts w następujących witrynach (LocalFontsAllowedForUrls)
• Zezwalaj na wyskakujące okienka uwierzytelniania M365 w profilach służbowych (M365AuthPopupsInWorkEnabled)
• Zezwalanie na rejestrację zarządzania aplikacjami mobilnymi, gdy urządzenie zarządzane ma skonfigurowane zasady DLP w Purview (MAMWithDeviceDLP)
• Automatycznie otwórz boczne okienko funkcji Copilot z kontekstowymi szczegółowymi informacjami o linkach otwartych z programu Outlook (M365LinksAutoOpenCopilotEnabled)
• Zablokuj uprawnienie Czcionki lokalne w tych witrynach (LocalFontsBlockedForUrls)
• Przeglądanie za pomocą dozwolonych adresów URL funkcji Copilot (BrowsingWithCopilotAllowList)
• Przeglądanie za pomocą zablokowanych adresów URL funkcji Copilot (BrowsingWithCopilotBlockList)
• Skonfiguruj, czy karty kanału informacyjnego Odnajdowanie lub Praca mają być wyświetlane na stronie nowej karty funkcji Copilot (ConfigureNTPFeedTabVisibility)
• Steruje dostępnością przeglądania za pomocą funkcji Copilot w przeglądarce Microsoft Edge (AllowBrowsingWithCopilot)
• Domyślne ustawienie uprawnień Czcionki lokalne (DefaultLocalFontsSetting)
• Włączanie sugestii na pasku adresu funkcji Copilot (CopilotAddressBarSuggestionsEnabled)
• Włączanie nieprzezroczystych źródeł danych dla adresów URL danych w internetowych procesach roboczych (DataUrlInWebWorkerOpaqueOriginEnabled)
• Włączanie strony nowej karty funkcji Copilot (CopilotNewTabPageEnabled)
• Włączanie opcji przedłużonego okresu istnienia dla SharedWorkers (SharedWorkerExtendedLifetimeEnabled)
• Wymuś priorytet pierwszego planu dla określonych adresów URL (ForceForegroundPriorityForUrls)
• Lista wzorców adresów URL, dla których można otwierać narzędzia programistyczne (DeveloperToolsAvailabilityAllowlist)
• Lista wzorców adresów URL, dla których narzędzia programistyczne są blokowane (DeveloperToolsAvailabilityBlocklist)
• Maksymalna liczba jednoczesnych połączeń z serwerem proxy dla żądań protokołu WebSocket (MaxConnectionsPerProxyForWebSocket)
• Przesłonięcie warstwy wydajności procesora CPU (CpuPerformanceTierOverride)
• Ustaw domyślną kartę kanału informacyjnego nowej karty funkcji Copilot na wartość Praca lub Odkrywanie (SetNTPDefaultFeedTab)

Aby uzyskać pełną listę zasad, zobacz dokumentację zasad programu Microsoft Edge.

Nowe ustawienia aplikacji aplikacja dla systemu Windows (Azure Virtual Desktop) w wykazie ustawień systemu Windows

W wykazie ustawień systemu Windows dostępne są nowe ustawienia aplikacji aplikacja dla systemu Windows. Aby wyświetlić i skonfigurować je w programie Intune, utwórz profil wykazu ustawień systemu Windows (Urządzenia>, Zarządzanie urządzeniami>,Configuration Create>>New policy>Windows 10 and later>Settings catalog). Nowe ustawienia to:

• Wyłącz aktualizacje automatyczne dla aplikacja dla systemu Windows — określa, czy aplikacja dla systemu Windows ma automatycznie wyszukiwać i instalować aktualizacje.
• Automatycznie wyloguj użytkowników po okresie braku aktywności — wylogowuje użytkowników z aplikacji aplikacja dla systemu Windows po określonym okresie braku aktywności.
• Pomiń środowisko pierwszego uruchomienia (FRE) — pomija środowisko pierwszego uruchomienia, dzięki czemu użytkownicy przechodzą bezpośrednio do swoich zasobów.
• Administracja Zasady pierścienia udostępniania — ustawia pierścień aktualizacji (kanał), który aplikacja dla systemu Windows następuje.
• Automatycznie utwórz skróty aplikacji aplikacja dla systemu Windows na pulpicie — tworzy skróty na pulpicie do opublikowanych zasobów aplikacji aplikacja dla systemu Windows. Aby uzyskać więcej informacji, zobacz Konfigurowanie aktualizacji aplikacji aplikacja dla systemu Windows.

Nowa opcja ustawienia Usuń domyślne pakiety ze sklepu Microsoft Store

Istniejące ustawienie Usuń domyślne pakiety ze sklepu Microsoft Store w obszarze ApplicationManagement ma nowe ustawienie podrzędne, Określ dodatkowe nazwy rodzin pakietów do usunięcia. Pozwala udostępnić niestandardową listę nazw rodzin pakietów (PFN) do usunięcia, oprócz wbudowanego domyślnego zestawu pakietów Microsoft Store. Aby uzyskać więcej informacji, zobacz CSP zasad ApplicationManagement.

Nowe ustawienie umożliwiające wyłączenie aplikacji Wprowadzenie

Nowe ustawienie Wyłącz wprowadzenie uniemożliwia udostępnienie aplikacji Wprowadzenie Windows dla użytkowników. Aby uzyskać więcej informacji, zobacz CSP zasad dotyczących środowiska.

Nowe ustawienia usługi OneDrive w wykazie ustawień systemu Windows

W katalogu ustawień systemu Windows znajdują się nowe ustawienia usługi OneDrive:

• Ustaw niestandardową nazwę folderu usługi OneDrive — ustawia niestandardową nazwę dla synchronizowanego folderu usługi OneDrive na urządzeniu użytkownika.
• Włączenie uwierzytelniania OpenID Connect (OIDC) na potrzeby synchronizowania zawartości z lokalnego programu SharePoint Server przy użyciu aplikacji synchronizacja usługi OneDrive — umożliwia aplikacji synchronizacja usługi OneDrive uwierzytelnienie w lokalnym programie SharePoint Server przy użyciu programu OpenID Connect, gdy serwer go obsługuje.
• Określ identyfikator URI aplikacji dla aplikacji Entra dla OIDC — określa identyfikator URI aplikacji dla aplikacji Microsoft Entra używanej dla OIDC, gdy różni się od adresu URL serwera SharePoint.
• Uniemożliwianie użytkownikom w organizacji włączania trybu offline w usłudze OneDrive w sieci Web — blokuje użytkownikom możliwość włączania trybu offline dla usługi OneDrive w sieci Web.
• Uniemożliwianie użytkownikom w organizacji włączania trybu offline w usłudze OneDrive w sieci Web dla bibliotek i folderów udostępnionych z innych organizacji — blokuje tryb offline dla bibliotek i folderów udostępnionych z innych organizacji.
• Całkowite usunięcie zawartości skrótu do folderu po odmontowaniu — trwałe usunięcie zawartości skrótu do folderu po jego odmontowaniu zamiast przenoszenia go do Kosza.
• Trwałe usunięcie zawartości skrótu do folderu, gdy użytkownik utracił uprawnienia do tego folderu — trwałe usunięcie zawartości skrótu do folderu, gdy użytkownik utracił uprawnienia do tego folderu. Aby uzyskać więcej informacji, zobacz Sterowanie ustawieniami aplikacji synchronizacja usługi OneDrive zasady grupy.

Zaktualizowane szablony administracyjne programu Visual Studio w wykazie ustawień systemu Windows

Szablony administracyjne programu Visual Studio zostały odświeżone do wersji 1.0.184.40051, która dodaje najnowsze ustawienia zasad programu Visual Studio do katalogu ustawień systemu Windows. Nowe ustawienie to:

• Disable Model Context Protocol (MCP) (DisableMCP) Aby uzyskać więcej informacji, zobacz dokumentację szablonów administracyjnych programu Visual Studio.

Rejestrowanie urządzeń

Pomiń ekrany Asystenta ustawień dla rejestracji systemów tvOS i visionOS

Usługa Microsoft Intune obsługuje teraz ukrywanie lub pokazywanie nowych ekranów Asystenta ustawień podczas automatycznej rejestracji urządzeń (ADE) dla urządzeń tvOS i VisionOS. Podczas konfigurowania profilu rejestracji można wybrać, które ekrany, na przykład Apple ID,Dane diagnostyczne i Usługi lokalizacyjne, mają być wyświetlane podczas instalacji. Domyślnie te ekrany są wyświetlane.

Aby uzyskać więcej informacji, zobacz Konfigurowanie usługi ADE dla systemu tvOS i Konfigurowanie usługi ADE dla systemu visionOS.

Dedykowane uprawnienie RBAC dla rejestracji typu zero-touch

Usługa Microsoft Intune udostępnia teraz dedykowane uprawnienie kontroli dostępu opartej na rolach (RBAC) na potrzeby dostępu do portalu rejestracji typu zero-touch firmy Google. Wcześniej element iframe rejestracji bezdotykowej w centrum administracyjnym usługi Microsoft Intune wymagał uprawnienia synchronizacji aktualizacji, które zapewnia również uprawnienia do zarządzania zarządzaną synchronizacją aplikacji ze sklepu Google Play. Za pomocą dedykowanych uprawnień możesz udzielić dostępu do portalu rejestracji typu zero-touch niezależnie od uprawnień zarządzania aplikacjami.

Aby uzyskać więcej informacji, zobacz Rejestracja przy użyciu funkcji Google Zero Touch.

Zarządzanie urządzeniami

Zbieranie danych rejestru systemu Windows za pomocą wykazu właściwości

Teraz usługa Microsoft Intune umożliwia zbieranie danych rejestru systemu Windows za pośrednictwem wykazu właściwości. Podczas tworzenia zasad spisu urządzeń można zdefiniować określone klucze rejestru i wartości do zbierania z zarejestrowanych urządzeń z systemem Windows, w tym pojedynczą wartość, wszystkie wartości bezpośrednio pod kluczem lub tę samą wartość w podkluczach w HKEY_LOCAL_MACHINE. Zapewnia to bogatszą widoczność stanów urządzeń i zaawansowane zapytania bez skryptów niestandardowych.

Aby uzyskać więcej informacji, zobacz Use the Intune properties catalog to get device hardware properties.

Ulepszona synchronizacja urządzeń na żądanie dla urządzeń z systemem Windows & iOS/iPadOS

Usługa Microsoft Intune obsługuje teraz bardziej kompleksową synchronizację na żądanie dla urządzeń z systemami Windows i iOS/iPadOS. Po wybraniu akcji Synchronizuj urządzenie w centrum administracyjnym usługi Microsoft Intune usługa Intune inicjuje pełną synchronizację między kluczowymi obciążeniami, w tym zasadami konfiguracji, aplikacjami i skryptami, dzięki czemu urządzenia szybciej odzwierciedlają najnowsze zmiany. Ta funkcja jest szczególnie przydatna podczas rozwiązywania problemów, reagowania na zdarzenia i wdrożeń o wysokim priorytecie.

Aby uzyskać więcej informacji, zobacz Czynność urządzenia: synchronizacja.

Zabezpieczenia urządzenia

Niestandardowe ustawienia zgodności dla systemu macOS

Usługa Microsoft Intune obsługuje teraz niestandardowe ustawienia zgodności dla systemu macOS. Jako administrator możesz definiować kontrole zgodności przy użyciu skryptów i reguł JSON, podobnie jak istniejące wsparcie dla systemów Windows i Linux. Ta funkcja pozwala ocenić konfigurację urządzenia, stan zabezpieczeń i inne atrybuty niestandardowe, które nie są objęte wbudowanymi ustawieniami. Wyniki są wyświetlane obok standardowego raportowania zgodności w centrum administracyjnym usługi Intune.

Aby uzyskać więcej informacji, zobacz Niestandardowe ustawienia zgodności w usłudze Microsoft Intune.

Kontrolowana konfiguracja ustawień programu antywirusowego Microsoft Defender (wersja zapoznawcza)

W wersji zapoznawczej usługa Microsoft Intune obsługuje teraz kontrolowaną konfigurację ustawień programu antywirusowego Microsoft Defender. Po włączeniu ustawienia antywirusowe usługi Defender dostarczane przez usługę Intune lub zarządzanie ustawieniami zabezpieczeń usługi Ochrona punktu końcowego w usłudze Microsoft Defender stają się autorytatywne i zastępują konfiguracje z innych kanałów, takich jak zasady grupy. Program Configuration Manager i skrypty lokalne. Funkcja ta rozszerza ochronę przed naruszeniami i blokuje ustawienia do zdefiniowanych wartości, zapewniając spójne i przewidywalne stany urządzeń.

Aby uzyskać więcej informacji, zobacz Kontrolowana konfiguracja ustawień usługi Microsoft Defender.

Aplikacje usługi Intune

Regionalna pomoc techniczna dla aplikacji ze sklepu Microsoft Store

Usługa Microsoft Intune obsługuje teraz wybór regionalny dla aplikacji ze sklepu Microsoft Store. Podczas dodawania aplikacji ze sklepu Microsoft Store możesz wybrać region (rynek), w którego katalogu sklepu chcesz wyszukiwać i wdrażać aplikacje. Wcześniej Intune przeszukiwał tylko Stany Zjednoczone katalog. Teraz możesz wdrażać aplikacje opublikowane dla określonych rynków, takich jak Japonia czy Hiszpania, które nie są dostępne w wykazie w Stanach Zjednoczonych.

Aby uzyskać więcej informacji, zobacz Dodawanie aplikacji ze sklepu Microsoft Store do usługi Microsoft Intune.

Tydzień od 13 lipca 2026 r

Zarządzanie aplikacjami

APP Wiele kont zarządzanych

Zarządzanie aplikacjami mobilnymi usługi Microsoft Intune rozszerza teraz obsługę wielu zarządzanych kont na program Microsoft Outlook dla systemu iOS/iPadOS (wersja 5.2626.0 lub nowsza), umożliwiając użytkownikom dodawanie więcej niż jednego zarządzanego konta i zarządzanie nim w tej samej aplikacji.

Aby dowiedzieć się więcej, zobacz Wiele zarządzanych kont dla zasad ochrony aplikacji.

Tydzień od 29 czerwca 2026 r. (wersja usługi 2606)

Zarządzanie aplikacjami

Dostępne aplikacje PKG dla systemu macOS są aktualizowane automatycznie po przekazaniu nowej wersji

W przypadku dostępnych aplikacji PKG systemu macOS aktualizacje są teraz wdrażane na urządzeniach automatycznie, gdy te same zasady aplikacji zostały zaktualizowane o nową wersję aplikacji, więc użytkownicy nie muszą już wybierać opcji Zainstaluj lub Zainstaluj ponownie w Portal firmy, aby uzyskać najnowszą wersję. Podczas edytowania istniejących dostępnych zasad aplikacji za pomocą nowszej wersji aplikacji, która używa tego samego identyfikatora pakietu, usługa Intune automatycznie wdraża aktualizację na urządzeniu.

Aktualizacje automatyczne są stosowane, gdy są spełnione oba poniższe warunki:

• Przekazujesz zaktualizowaną wersję aplikacji do usługi Intune.
• Użytkownik już zainstalował aplikację na urządzeniu.

To zachowanie wymaga agenta zarządzania usługi Microsoft Intune dla wersji 2606.013 systemu macOS lub nowszej.

Aby uzyskać więcej informacji, zobacz Dodawanie niezarządzanej aplikacji PKG systemu macOS do usługi Microsoft Intune.

Nowo dostępna aplikacja chroniona dla usługi Intune

Usługa ChatGPT jest teraz dostępna jako aplikacja chroniona dla usługi Microsoft Intune.

Aby uzyskać więcej informacji na temat chronionych aplikacji, zobacz Chronione aplikacje usługi Microsoft Intune.

Obsługa zarządzania aplikacjami przedsiębiorstwa dla GCC High i DoD

Obecnie usługa Microsoft Intune rozszerza zarządzanie aplikacjami przedsiębiorstwa (EAM) na środowiska chmury GCC High (GCCH) i DoD. Organizacje rządowe mogą używać wykazu przedsiębiorstwa EAM do odnajdowania, wdrażania i aktualizowania wstępnie spakowanych aplikacji firmy Microsoft i innych firm bez konieczności ręcznego ponownego pakowania. Bezpieczny model integracji między chmurami zachowuje granice zgodności i wymagania dotyczące uwierzytelniania oczekiwane od dzierżaw rządowych.

Aby uzyskać więcej informacji, zobacz Zarządzanie aplikacjami przedsiębiorstwa w Microsoft Intune.

Automatyczna aktualizacja dla aplikacji zarządzania aplikacjami dla przedsiębiorstw

Obecnie usługa Microsoft Intune obsługuje aktualizacje automatyczne dla aplikacji Enterprise App Management (EAM). Po włączeniu automatycznej aktualizacji dla aplikacji EAM z wymaganym przypisaniem usługa Intune wykrywa, kiedy nowsza wersja jest dostępna w wykazie EAM i automatycznie aktualizuje aplikację na wybranych urządzeniach. Eliminuje to ręczne przepływy pracy związane z pakowaniem i zastępowaniem, zmniejsza zakres konserwacji aktualizacji w odpowiedniej skali i pomaga zapewnić bezpieczeństwo urządzeń dzięki aktualnym aktualizacjom na czas.

Aby uzyskać więcej informacji, zobacz Zarządzanie aplikacjami przedsiębiorstwa w Microsoft Intune.

Konfiguracja urządzenia

Nowe ustawienia systemu Android Enterprise w katalogu ustawień usługi Intune

Wykaz ustawień zawiera listę wszystkich ustawień, które można skonfigurować w zasadach urządzenia, i wszystkie znajdują się w jednym miejscu. Następujące nowe ustawienia systemu Android Enterprise są dostępne w katalogu ustawień usługi Microsoft Intune (Zarządzanie>urządzeniami>,konfiguracja, tworzenie>>nowych zasad>,system Android Enterprise dla platformy>, katalog ustawień dla typu profilu).

Aplikacje

Łączność

Ogólne

Klucz platformy:

• COBO — w pełni zarządzany system Android Enterprise należący do firmy
• COSU — dedykowane urządzenia należące do firmy z systemem Android Enterprise
• COPE — firmowe urządzenia z systemem Android Enterprise z profilem służbowym (na poziomie profilu służbowego)

Aby uzyskać listę wszystkich ustawień, które można obecnie skonfigurować, zobacz listę ustawień urządzeń z systemem Android Enterprise w katalogu ustawień usługi Intune.

Obsługa WPA3-Personal w profilach Wi-Fi systemów iOS/iPadOS

Intune obsługuje WPA3-Personal jako opcję typu zabezpieczeń podczas konfigurowania profilów konfiguracji urządzeń Wi-Fi iOS/iPadOS. Administratorzy mogą teraz wybierać WPA3-Personal obok istniejących opcji, takich jak WPA2-Personal.

Ta funkcja:

• Umożliwia zarządzanym urządzeniom z systemem iOS/iPadOS łączenie się z sieciami wymagającymi silniejszego protokołu WPA3.
• Dostosowuje system iOS/iPadOS do najnowszych standardów bezpieczeństwa Wi-Fi Alliance i pomaga organizacjom sprostać zmieniającym się wymaganiom w zakresie bezpieczeństwa sieci.

Wsparcie dla zabezpieczeń WPA3 na platformach Windows, Android i macOS oraz dla WPA3-Enterprise będzie dostępne w przyszłej wersji (bez ETA).

Aby dowiedzieć się więcej o ustawieniach, które można obecnie skonfigurować, zobacz: Dodawanie ustawień Wi-Fi do urządzeń Apple w Microsoft Intune.

Nowe obsługiwane aplikacje OEMConfig dla systemu Android Enterprise

W usłudze Intune dla systemu Android Enterprise są dostępne następujące aplikacje OEMConfig:

• FCNT | com.fcnt.arrowsconfig
• FCNT | com.fcnt.arrowsconfig_test

Aby uzyskać więcej informacji na temat OEMConfig, zobacz Korzystanie z urządzeń z systemem Android Enterprise za pomocą OEMConfig i zarządzanie nimi w usłudze Microsoft Intune.

Zarządzanie urządzeniami

Zaawansowane funkcje usługi Intune są dodawane do planów Microsoft 365 E3 i E5

Firma Microsoft dodaje kilka funkcji pakietu usługi Intune do platformy Microsoft 365 E3 i platformy Microsoft 365 E5, aby umożliwić większej liczbie organizacji korzystanie z zaawansowanego zarządzania punktami końcowymi i zabezpieczeń bez osobnego dodatku.

Do usługi Microsoft Enterprise Mobility + Security E3 (EMS E3), która jest dołączona do platformy Microsoft 365 E3, dodano następujące funkcje:

• Pomoc zdalna
• Zaawansowana analiza
• Intune Plan 2, który obejmuje usługę Microsoft Tunnel do zarządzania aplikacjami mobilnymi (MAM), zarządzanie urządzeniami specjalistycznymi i aktualizacje oprogramowania układowego OTA (OTA) dla obsługiwanych urządzeń

Platforma Microsoft 365 E5 obejmuje wszystkie funkcje platformy Microsoft 365 E3 oraz:

• Zarządzanie Uprawnieniami Punktów Końcowych
• Zarządzanie aplikacjami przedsiębiorstwa
• Microsoft Cloud PKI

Te funkcje są stopniowo udostępniane. Uprawnione dzierżawy są automatycznie inicjowane do obsługi administracyjnej i nie są wymagane żadne działania. Zanim zmiana zostanie uwzględniona w Twojej dzierżawie, firma Microsoft opublikuje powiadomienie w Centrum administracyjne platformy Microsoft 365 z 30-dniowym wyprzedzeniem.

Ta aktualizacja dotyczy komercyjnych usług Microsoft 365 E3 i E5. Obecnie nie ma żadnych zmian w planach dla instytucji edukacyjnych (EDU) ani dla pracowników pierwszego kontaktu (FLW). W przypadku planów dla instytucji rządowych pakiet pakietu usługi Intune Suite jest zgodny z odpowiednimi planami dla przedsiębiorstw, z zastrzeżeniem zgodności i wymagań prawnych. Aby zapoznać się z funkcjami obecnie obsługiwanymi w GCC High i DoD, zobacz Obsługiwane funkcje usługi Intune w GCC High i DoD.

Aby uzyskać więcej informacji, zobacz zaawansowane możliwości usługi Microsoft Intune i wpis w blogu Microsoft 365 dodaje zaawansowane rozwiązania usługi Microsoft Intune na dużą skalę.

Obsługa usługi Intune dla usługi Trustd Mobile jako partnera ochrony przed zagrożeniami mobilnymi

Teraz możesz używać usługi Trustd Mobile jako partnera ochrony przed zagrożeniami mobilnymi (MTD) dla zarejestrowanych urządzeń z następującymi platformami:

• Android 9.0 lub nowszy
• iOS/iPadOS 15.0 lub nowszy

Aby dowiedzieć się więcej o tej obsłudze, zobacz Korzystanie z zaufanych urządzeń przenośnych z usługą Microsoft Intune.

Pomoc zdalna dla funkcji RemoteApp w usłudze Azure Virtual Desktop

Pomoc zdalna obsługuje funkcję RemoteApp w usłudze Azure Virtual Desktop (AVD), umożliwiając agentom pomocy technicznej bezpieczne przeglądanie i kontrolowanie aplikacji uruchomionych w sesjach RemoteApp. Aby uzyskać więcej informacji, zobacz Uruchamianie pomocy zdalnej.

Zabezpieczenia urządzenia

Aplikacja Microsoft Tunnel dodaje obsługę systemu Red Hat Enterprise Linux 9.7

Usługa Microsoft Tunnel Gateway obsługuje teraz system Red Hat Enterprise Linux (RHEL) 9.7 jako dystrybucję serwera systemu Linux.

• Ta obsługa wymaga użycia Podman 5.8.2 jako domyślnego aparatu kontenera. Klienci uaktualniający środowiska korzystające z kontenerów Podman v3 powinni ponownie utworzyć kontenery i ponownie zainstalować Microsoft Tunnel, ponieważ te kontenery nie są zgodne z nowszymi wersjami Podman.
• Podobnie jak inne wersje RHEL 9.x, RHEL 9.7 nie ładuje automatycznie modułu ip_tables do jądra Linux. W przypadku korzystania z tej wersji zaplanuj ręczne załadowanie ip_tables przed zainstalowaniem aplikacji Tunnel.

Aby uzyskać pełną listę obsługiwanych dystrybucji i ich wymagań dotyczących kontenera, zobacz Wymagania wstępne dotyczące aplikacji Microsoft Tunnel w usłudze Intune.

Zaktualizowana podstawa zabezpieczeń dla platformy Aplikacje Microsoft 365 dla przedsiębiorstw

Zaktualizowany punkt odniesienia zabezpieczeń dla platformy Aplikacje Microsoft 365 dla przedsiębiorstw jest teraz dostępny w usłudze Microsoft Intune. Ten plan bazowy jest zgodny z najnowszymi wytycznymi dotyczącymi zabezpieczeń Aplikacje Microsoft 365 i zawiera zaktualizowane zalecenia dotyczące zasad, aby pomóc w ochronie przed zmieniającymi się zagrożeniami.

Jest to wersja v2512, w której pominięto poprzednio opublikowaną wersję znalezioną w zestawie narzędzi Security Compliance Toolkit (v2412). Zapoznaj się dokładnie z nowym planem bazowym przed jego przyjęciem.

Następujące trzy ustawienia nie są dostępne w tej wersji bazowej i powinny zostać dodane w przyszłej aktualizacji. Ustawienie nadrzędne tych trzech opcji (Ustawienia powiadamiania o makrach języka VBA ustawione na wartość Wyłącz wszystkie makra oprócz makr podpisanych cyfrowo) jest nadal obecne w wersji 2512:

• Wymagaj podpisów zaufanego wydawcy makr: Oczekiwanie na dostępność w katalogu ustawień.
• Blokuj certyfikaty pochodzące tylko z magazynu bieżącego użytkownika: Oczekiwanie na dostępność w wykazie ustawień.
• Wymagaj rozszerzonego użycia klucza (EKU) do podpisywania kodu: oczekiwanie na dostępność w katalogu ustawień.

Istniejące profile nie są automatycznie uaktualniane. Aby użyć najnowszej wersji, utwórz nowy profil planu bazowego lub zaktualizuj istniejący profil do najnowszej wersji.

Aby wyświetlić pełną listę ustawień i ich wartości domyślnych, zobacz Punkt odniesienia zabezpieczeń platformy Aplikacje Microsoft 365 dla przedsiębiorstw w wersji 2512. Aby uzyskać szczegółowy podział zmian ustawień, zobacz wpis w blogu Punkt odniesienia zabezpieczeń dla aplikacji M365 dla przedsiębiorstw v2512.

Nowe ustawienia programu antywirusowego Microsoft Defender dla urządzeń serwera Linux

Istniejące zasady antywirusowe zabezpieczeń punktów końcowych dla profilu programu antywirusowego Microsoft Defender na serwerze Linux zawierają teraz nowe ustawienia, które można skonfigurować i wdrożyć na zarządzanych urządzeniach z systemem Linux:

• Aktualizacja analizy zabezpieczeń offline — zarządzanie aktualizacją programu antywirusowego Microsoft Defender na urządzeniach z systemem Linux Server, w tym aktualizacjami, gdy urządzenie jest w trybie offline.
• Zaplanowane skanowanie — zarządzaj, kiedy program antywirusowy Microsoft Defender uruchamia zaplanowane skanowania na urządzeniach z systemem Linux.

Te ustawienia:

• Są dodawane do istniejących zasad antywirusowych zabezpieczeń punktu końcowego dla profilu programu antywirusowego Microsoft Defender w systemie Linux. Nowy profil nie jest wymagany. Domyślnie są one ustawione jako Nieskonfigurowane.
• Są obsługiwane w przypadku urządzeń programu Linux Server zarejestrowanych w usłudze Intune oraz urządzeń z systemem Linux zarządzanych za pośrednictwem scenariusza zarządzania ustawieniami zabezpieczeń w usłudze Ochrona punktu końcowego w usłudze Microsoft Defender, który obsługuje urządzenia zarządzane przez usługę Defender for Endpoint, ale niezarejestrowane w Intune.

Aby uzyskać szczegółowe informacje na temat dostępnych ustawień usługi Defender, zobacz Ustawianie preferencji dla Ochrona punktu końcowego w usłudze Microsoft Defender na Linux w dokumentacji Ochrona punktu końcowego w usłudze Microsoft Defender.

Nowe ustawienie dodano do planu bazowego zabezpieczeń systemu Windows w wersji 25H2

Podstawa zabezpieczeń usługi Intune dla systemu Windows w wersji 25H2 została zaktualizowana o jedno nowe ustawienie, Wyłącz uruchamianie programu Internet Explorer 11 za pośrednictwem automatyzacji COM, z wartością domyślną planu bazowego Włączone.

To ustawienie zostało wykluczone z planu bazowego wersji 25H2 w jej początkowym wydaniu z powodu znanego problemu, który został już rozwiązany. Po włączeniu to ustawienie uniemożliwia uruchomienie programu Internet Explorer 11 za pośrednictwem automatyzacji COM, co zmniejsza obszar ataków na zarządzane urządzenia.

Ta zmiana dotyczy aktualizacji istniejącej wersji planu bazowego, a nie nowej wersji planu bazowego. Nowe ustawienie nie jest widoczne we właściwościach profilu planu bazowego, dopóki profil nie zostanie edytowany i zapisany:

• Istniejące wcześniej profile planu bazowego: Aby dodać nowe ustawienie do profilu utworzonego przed tą aktualizacją, wybierz profil, a następnie edytuj go, a następnie zapisz . Po otwarciu profilu do edycji zostanie wyświetlone nowe ustawienie z jego podstawową konfiguracją domyślną. Możesz ponownie skonfigurować to ustawienie przed zapisaniem lub zapisać je bez zmian, aby zastosować domyślne ustawienie planu bazowego. Po zapisaniu usługa Intune wdraża to ustawienie w przypisanych grupach przy następnym zaewidencjonowaniu urządzenia. Jeśli nie edytujesz i nie zapiszesz profilu, ustawienie nie zostanie zastosowane.

• Nowe profile podstawowe: Po utworzeniu profilu, który korzysta z planu bazowego zabezpieczeń systemu Windows w wersji 25H2 lub zaktualizowaniu istniejącego profilu do wersji 25H2, ten profil będzie zawierał nowe ustawienie wraz ze wszystkimi wcześniej dostępnymi ustawieniami.

Aby wyświetlić to ustawienie i jego wartość domyślną planu bazowego, zobacz Ustawienia planu bazowego Windows MDM.

Tydzień od 22 czerwca 2026 r

Zarządzanie aplikacjami

Aplikacja Microsoft Intune dla systemu Android wymaga wersji 2025.11.01 lub nowszej

Minimalna obsługiwana wersja aplikacji Microsoft Intune dla systemu Android to teraz wersja2025.11.01. Ta zmiana weszła w życie 1 maja 2026 r. Użytkownicy korzystający ze starszej wersji mogą napotkać błędy logowania.

Większość użytkowników ma aktualizacje aplikacji ustawione jako automatyczne i odbiera zaktualizowaną aplikację bez wykonywania żadnych działań. Użytkownicy, którzy nie korzystają z obsługiwanej wersji, powinni zaktualizować aplikację Microsoft Intune do najnowszej wersji, aby rozwiązać problemy z logowaniem.

Aby sprawdzić, których urządzeń dotyczy problem, przejdź domonitora>aplikacji>:odnalezione aplikacje i znajdź aplikację usługi Microsoft Intune, aby zidentyfikować urządzenia ze starszymi wersjami.

Administrowanie dzierżawą

Zatwierdzanie przez wielu administratorów wymusza teraz wywołania interfejsu API wykonywane przez automatyzację

Zatwierdzanie wielu Administracja (MAA) ma teraz zastosowanie do wywołań interfejsu API wykonywanych przez automatyzację za pośrednictwem interfejs interfejs Graph API Microsoft, a nie tylko interakcyjnych akcji administracyjnych. Jeśli dzierżawca ma skonfigurowane zasady dostępu MAA i używasz jednostek usługi, skryptów automatyzacji lub aplikacji innych firm do modyfikowania chronionych zasobów usługi Intune, te wywołania podlegają teraz temu samemu przepływowi pracy zatwierdzania, co operacje interakcyjne.

Wywołania, które nie zawierają wymaganych nagłówków zatwierdzania, zwracają błąd HTTP 403. Aby zachować automatyzację, zaktualizuj skrypty tak, aby postępowały zgodnie z przepływem pracy zatwierdzania umowy MAA. Jeśli natychmiastowa zmiana kodu nie jest możliwa w przypadku aplikacji korzystających z tokenów uwierzytelniania aplikacji, możesz wykluczyć określone aplikacje z wymuszania przy użyciu nowej karty Wykluczenia w kreatorze zasad dostępu.

Aby uzyskać więcej informacji, zobacz Korzystanie z zatwierdzania wielu Administracja za pomocą interfejs interfejs Graph API Microsoft.

Tydzień od 15 czerwca 2026 r

Zarządzanie aplikacjami

Zawartość zarządzanych aplikacji Win32 wymaga teraz dostarczania za pomocą protokołu HTTPS

Usługa Intune wymaga teraz dostarczania HTTPS dla zawartości zarządzanych aplikacji Win32. Ta zmiana dotyczy przede wszystkim organizacji korzystających z połączonej pamięci podręcznej firmy Microsoft, które nie skonfigurowały węzłów pamięci podręcznej pod kątem dostarczania protokołu HTTPS. Klienci, którzy wcześniej pobrali zawartość z połączonej pamięci podręcznej, nadal mogą pobierać aplikacje Win32 usługi Intune, ale żądania te pomijają węzły pamięci podręcznej i wracają do sieci dostarczania zawartości (CDN). Takie zachowanie może zwiększyć ruch internetowy i zużycie przepustowości.

Aby uzyskać więcej informacji, zobacz wpis w blogu Jak włączyć obsługę protokołu HTTPS dla usługi Bufor połączony firmy Microsoft dla przedsiębiorstw i sektora edukacji.

Aby uzyskać wskazówki dotyczące konfiguracji i weryfikacji, zobacz:

• Omówienie obsługi protokołu HTTPS dla połączonej pamięci podręcznej firmy Microsoft
• Konfiguracja protokołu HTTPS w systemie Windows
• Konfiguracja protokołu HTTPS w systemie Linux

Rejestrowanie urządzeń

Grupowanie według czasu rejestracji dla nowych zasad rejestracji w usłudze Apple ADE — ogólnie dostępnych

Grupowanie czasu rejestracji jest teraz ogólnie dostępne dla zautomatyzowanej rejestracji urządzeń firmy Apple (ADE) w systemach iOS/iPadOS i macOS. Dzięki grupowaniu czasu rejestracji możesz zidentyfikować grupę zabezpieczeń usługi Microsoft Entra urządzenia podczas rejestracji, dzięki czemu zasady, aplikacje i ustawienia mogą być stosowane na wcześniejszym etapie procesu konfiguracji.

Grupowanie według czasu rejestracji jest obsługiwane w nowych zasadach rejestracji w usłudze ADE firmy Apple. Aby poznać wymagania i szczegóły konfiguracji, zobacz Konfigurowanie grupowania czasu rejestracji.
Wraz z dostępnością grupowania czasu rejestracji dla systemów iOS/iPadOS i macOS udostępniamy również nowe środowisko zasad rejestracji firmy Apple. Sprawdź nasz poprzedni wpis na blogu, aby dowiedzieć się więcej. (https://techcommunity.microsoft.com/blog/intunecustomersuccess/new-iosipados-visionos-tvos-and-macos-ade-enrollment-policies-experience/4393531)

Zarządzanie urządzeniami

Urządzenia osobiste z systemem Android Enterprise z profilem służbowym używają interfejsu Android Management API (AMAPI)

Gdy użytkownicy rejestrują swoje osobiste urządzenia z systemem Android w usłudze Intune, tworzony jest profil służbowy z oddzielną partycją na urządzeniu dla konta służbowego użytkownika. Te urządzenia są nazywane urządzeniami osobistymi z profilem służbowym.

W ramach przejścia usługi Intune na interfejs Android Management API (otwiera witrynę internetową systemu Android), istnieją pewne aktualizacje dla urządzeń osobistych, które zarejestrowano w usłudze Intune:

• Rejestracja oparta na sieci Web zapewniająca lepszy przepływ i środowisko rejestracji — użytkownicy nie muszą instalować aplikacji, aby zarejestrować się w usłudze Intune. Rejestracja w sieci Web dotyczy całej dzierżawy.
• Nowa implementacja zasad dostarczania przez usługę Intune — nowoczesna aktualizacja dotycząca sposobu, w jaki usługa Intune dostarcza i monitoruje zasady na urządzeniach osobistych z systemem Android z profilem służbowym. Ta zmiana jest również zgodna ze sposobem, w jaki usługa Intune zarządza zasadami na urządzeniach należących do firmy z profilem służbowym, w pełni zarządzanych i dedykowanych. Możesz skalować migrację do grup docelowych.

Aby korzystać z tych funkcji, zarejestruj się za pośrednictwem centrum administracyjnego usługi Microsoft Intune:

• Rejestracja oparta na sieci Web: Urządzenia>Rejestracja>urządzenia Urządzenia>osobiste z systemem Android>z profilem> służbowymUżyj rejestracji w sieci Web dla wszystkich użytkowników rejestrujących się w usłudze zarządzania profilami służbowymi należącymi do użytkownika systemu Android
• Zasady: urządzenia>zarządzają urządzeniami>Konfiguracja>Utwórz>nowe zasady>Android Enterprise>Przenieś się do interfejsu API zarządzania systemem Android

Aby dowiedzieć się więcej, zobacz:

• Blog dotyczący nowego profilu służbowego należącego do użytkownika i rejestracji w sieci Web w systemie Android
• Używanie interfejsu Android Management API dla urządzeń osobistych z profilami służbowymi

Ulepszenia nowej strony pojedynczego urządzenia usługi Intune (wersja zapoznawcza)

W centrum administracyjnym usługi Intune strona wybierania> urządzeniawszystkich urządzeń> została przeprojektowana i udostępniona do podglądu. Ta funkcja była dostępna w wersji usługi 2604.

Po początkowej wersji 2604 wprowadziliśmy następujące udoskonalenia:

• Po wybraniu jednej z następujących akcji urządzenia możesz tymczasowo wyświetlić kody dostępu i kody PIN w tabeli stanu działania urządzenia :

  • Resetowanie hasła
  • Odzyskaj kod dostępu
  • Zdalna blokada
  • Obracanie kluczy funkcji BitLocker

• Aktualizacje akcji urządzenia:

  • Akcje urządzenia działają zgodnie z oczekiwaniami, gdy są włączone zasady zatwierdzania wielu administratorów .
  • Akcje urządzeń dla nadzorowanych urządzeń z systemem iOS są dostępne, gdy są obsługiwane.
  • Administratorzy mogą włączać i wyłączać tryb Utracony.

• Aktualizacje nawigacji:

  • Narzędzia i raporty przeniesiono do lewego menu nawigacji.
  • Karta monitora jest teraz domyślną kartą docelową.

• W sekcji Podstawy :

  • Dostępne są przycisk Kopiuj oraz linki Użytkownik i Zgodność .
  • Nadzorowane urządzenia z systemem iOS wyświetlają znaczek ułatwiający identyfikację tych urządzeń.

• Gdy podgląd jest wyłączony, w okienku opinii jest wyświetlany poprawny tekst.

• Dostępne są informacje dotyczące współzarządzania.

• Administratorzy mogą usunąć użytkownika podstawowego z urządzenia przyłączonego do domeny platformy Azure.

Zabezpieczenia urządzenia

Plan bazowy audytu testu wydajności Microsoft Windows 11 STIG SCAP Benchmark

Obecnie usługa Intune zawiera plan bazowy inspekcji STIG, który ocenia urządzenia z systemem Windows pod kątem zalecanych konfiguracji określonych w przewodnikach implementacji technicznych zabezpieczeń (STIG) opublikowanych przez Defense Information Systems Agency (DISA). Wstępne audyty bazowe w odniesieniu do testu porównawczego Microsoft Windows 11 STIG SCAPw wersji 2, wersja 7 (data testu porównawczego: 5 stycznia 2026 r.).

W przeciwieństwie do innych planów bazowych zabezpieczeń usługi Intune, które konfigurują i wymuszają ustawienia, plan bazowy inspekcji STIG jest tylko inspekcją. Ocenia bieżący stan konfiguracji urządzenia i generuje szczegółowe raporty inspekcji bez zmiany jakichkolwiek skonfigurowanych ustawień, pomagając organizacjom wykazać zgodność z zaleceniami Departamentu Obrony dotyczącymi zabezpieczeń. Wyniki inspekcji mają udokumentowane mapowanie na kategorie wyników NIST XCCDF na potrzeby formalnego raportowania zgodności z DISA, a obsługa interfejsu interfejs Graph API umożliwia programowe pobieranie danych i agregację oceny między dzierżawami.

Plan bazowy inspekcji STIG jest dostępny dla dzierżaw US Government Community Cloud High (GCC High) i wymaga licencjonowania zaawansowanej analizy.

Aby uzyskać więcej informacji, zobacz Używanie planów bazowych inspekcji STIG do oceny zgodności urządzeń z systemem Windows.

Tydzień od 8 czerwca 2026 r. (wersja usługi 2605)

Zarządzanie aplikacjami

Nowo dostępne chronione aplikacje dla usługi Intune

Następujące chronione aplikacje są teraz dostępne dla usługi Microsoft Intune:

• Caju AI autorstwa Caju AI
• eYACHO for Biz 7 Intune firmy MetaMoJi Corporation (iOS)
• eYACHO Viewer 7 Intune firmy MetaMoJi Corporation (iOS)
• Harvey AI firmy Harvey AI (Android)
• Notta for Intune by Notta by Notta
• SwiftConnect Mobile firmy SwiftConnect

Aby uzyskać więcej informacji na temat chronionych aplikacji, zobacz Chronione aplikacje usługi Microsoft Intune.

APP Wiele kont zarządzanych

Zarządzanie aplikacjami mobilnymi usługi Microsoft Intune obsługuje teraz wiele kont zarządzanych, dzięki czemu użytkownicy mogą dodawać więcej niż jedno zarządzane konto i zarządzać nim w tej samej aplikacji. Zasady ochrony aplikacji mają zastosowanie osobno do każdego konta, dzięki czemu możesz dostosować ochronę do organizacji lub dzierżawy konta. Ta funkcja pomaga konsultantom, zespołom ds. pozyskiwania klientów lub użytkownikom z wieloma skrzynkami pocztowymi zachować produktywność bez konieczności przełączania urządzeń.

Obecnie obsługujemy wiele zarządzanych kont w aplikacji Microsoft Teams dla systemu iOS/iPadOS (wersja 8.10.0 lub nowsza). Obsługa dodatkowych aplikacji i platform będzie dostępna wkrótce.

Aby dowiedzieć się więcej, zobacz Wiele zarządzanych kont dla zasad ochrony aplikacji.

Konfiguracja urządzenia

Niestandardowe elementy paska górnego na Zarządzanym ekranie głównym

Możesz wyświetlić tekst niestandardowy na górnym pasku zarządzanego ekranu głównego (MHS). Oprócz istniejących opcji (numer seryjny, nazwa urządzenia, nazwa dzierżawy) możesz teraz wybrać pozycję Niestandardowe i wprowadzić dowolny ciąg tekstowy o maksymalnej długości 63 znaków. Ciągi niestandardowe obsługują zmienne dynamiczne: {{SerialNumber}}, {{DeviceName}}, i {{TenantName}}. Jest to przydatne w scenariuszach kiosków, takich jak urządzenia do kasy, tagowanie działów lub w każdym przypadku, gdy personel potrzebuje szybkiego identyfikatora wizualnego.

Zarządzany ekran główny tryb zadań blokady wyjścia Hasło teraz wymaga profilu konfiguracji urządzenia

Nie można już konfigurować hasła trybu zadania blokady wyjścia na zarządzanym ekranie głównym przy użyciu zasad konfiguracji aplikacji. Aby ustawić lub zaktualizować hasło trybu zadań blokady dla funkcji Zarządzany ekran główny, utwórz lub zaktualizuj profil konfiguracji urządzenia, który definiuje zasady haseł trybu zadań blokady.

Aby uzyskać więcej informacji, zobacz Konfigurowanie aplikacji Zarządzany ekran główny firmy Microsoft dla systemu Android Enterprise.

Nowe ustawienie Blokuj udostępnianie Bluetooth w wykazie ustawień systemu Android Enterprise

W katalogu ustawień pojawiło się nowe ustawienie Blokuj udostępnianie za pomocą protokołu Bluetooth (Urządzenia>, zarządzaj urządzeniami>, Konfiguracja>Utwórz>nowe zasady>,Android Enterprise dla platformy>, Katalog ustawień dla typu > profilu Ogólne). Po ustawieniu wartości Prawda urządzenie nie może udostępniać zawartości za pośrednictwem połączenia Bluetooth. Po ustawieniu wartości False usługa Intune nie zmienia ani nie aktualizuje tego ustawienia. Domyślnie system operacyjny zachowuje się następująco:

• W pełni zarządzane i dedykowane urządzenia umożliwiają udostępnianie za pomocą protokołu Bluetooth.
• Urządzenia należące do firmy z profilem służbowym blokują udostępnianie za pomocą protokołu Bluetooth.

Aby uzyskać listę istniejących ustawień, które można skonfigurować w katalogu ustawień, zobacz Lista ustawień urządzeń z systemem Android Enterprise w katalogu ustawień usługi Intune.

Zarządzanie ustawieniami Apple Intelligence na urządzeniach z systemem 26.4 i nowszym przy użyciu funkcji DDM

W wersji 26.4 firma Apple zrezygnowała z kilku ustawień związanych z analizą w ładunku ograniczeń MDM. Aby zarządzać tymi ustawieniami, użyj natomiast konfiguracji DDM wydanych w marcu 2026 r.

W katalogu ustawień następujące ograniczenia są teraz przestarzałe:

• Zezwalaj na raporty Apple Intelligence
• Zezwalaj na asystenta
• Zezwalaj na zawartość wygenerowaną przez użytkownika asystenta
• Zezwalaj na asystenta, gdy jest zablokowany
• Zezwalaj na autokorektę
• Zezwalaj na klawiaturę w trybie ciągłym
• Zezwalaj na wyszukiwanie definicji
• Zezwalaj na dyktowanie
• Dozwolone identyfikatory obszaru roboczego analizy zewnętrznej
• Zezwalaj na integracje analizy zewnętrznej
• Zezwalaj na logowanie się do integracji analizy zewnętrznej
• Zezwól na Genmoji
• Zezwalaj na plac zabaw z obrazami
• Zezwalaj na różdżkę obrazu
• Zezwalaj na skróty klawiaturowe
• Zezwalaj na inteligentne odpowiedzi poczty
• Zezwalaj na podsumowanie poczty
• Zezwalaj na transkrypcję notatek
• Zezwalaj na notatki — podsumowanie transkrypcji
• Zezwalaj na wyniki spersonalizowanego pisma ręcznego
• Zezwalaj na funkcję predykcji tekstu
• Zezwalaj na Safari — Podsumowanie
• Włącz sprawdzanie pisowni
• Zezwalaj na podsumowanie analizy wizualnej
• Zezwalaj na narzędzia do pisania
• Wymuś filtr przekleństw asystenta
• Wymuszaj dyktowanie tylko lokalnie
• Wymuszaj tłumaczenie tylko na urządzeniu

W szablonie ograniczeń dotyczących urządzeń następujące ustawienia są przestarzałe.

Wbudowane aplikacje:

• Zablokuj Siri
• Zablokuj Siri, gdy urządzenie jest zablokowane
• Blokuj Siri w przypadku dyktowania
• Zablokuj Siri na potrzeby tłumaczenia
• Wymaganie filtrów wulgaryzmów Siri
• Blokowanie zawartości generowanej przez użytkowników w Siri

Klawiatura i słownik:

• Zablokuj wyszukiwanie definicji wyrazu
• Blokowanie klawiatur predykcyjnych
• Blokowanie autokorekty
• Zablokuj sprawdzanie pisowni
• Blokuj skróty klawiaturowe
• Zablokuj dyktowanie

Wyciszanie aplikacji na Zarządzanym ekranie głównym w celu uniemożliwienia pomijania numeru PIN sesji

W przypadku urządzeń korzystających z zarządzanego ekranu głównego (MHS) można teraz wyciszać aplikacje za każdym razem, gdy usługa MHS monituje użytkownika o uwierzytelnienie, na przykład podczas logowania lub na ekranie numeru PIN sesji. Po wyciszeniu aplikacje nie mogą rozpoczynać działań, wyświetlać powiadomień, pojawiać się w ostatnio używanych aplikacjach ani wyzwalać wyskakujących powiadomień, okien dialogowych, ani dzwonienia urządzenia. Możesz skonfigurować listę dozwolonych aplikacji, które pozostają niewyciszone w stanie blokady, zapewniając, że krytyczna komunikacja, taka jak połączenia, nie zostanie przerwana. Ta funkcja jest opcjonalna i konfigurowalna, co pozwala organizacji dostosować środowisko do swoich potrzeb operacyjnych. Po odblokowaniu urządzenia wszystkie aplikacje automatycznie powrócą do normalnego stanu.

Aby uzyskać więcej informacji, zobacz Konfigurowanie aplikacji Zarządzany ekran główny firmy Microsoft dla systemu Android Enterprise.

Nowe ustawienia przeglądarki Microsoft Edge w wykazie ustawień systemu Windows

W katalogu ustawień systemu Windows są nowe ustawienia przeglądarki Microsoft Edge 148. Aby wyświetlić i skonfigurować te ustawienia w programie Intune, utwórz profil wykazu ustawień systemu Windows (Urządzenia>, zarządzaj urządzeniami>,Configuration>Create>New policy>Windows 10 i nowszą dla katalogu ustawień platformy > dla typu profilu).

Nowe zasady obejmują:

• Uruchamianie przeglądarki Microsoft Edge > , strona główna i strona > nowej karty Konfiguruj, czy karty kanału informacyjnego Odkryj lub Praca mają być wyświetlane na stronie nowej karty

  Ta zasada określa, czy karty kanału informacyjnego Odkryj lub Praca są wyświetlane na stronie Nowa karta. Domyślnie są włączone karty Praca i Odnajdowanie. Dostępne opcje:

  • EnableBothWorkDiscover: Jeśli ustawisz tę wartość lub nie skonfigurujesz tej zasady, Microsoft Edge wyświetli zarówno kartę kanału informacyjnego Praca, jak i Odkrywaj na stronie nowej karty.
  • EnableOnlyWork: Microsoft Edge pokazuje tylko kartę kanału służbowego na stronie nowej karty.
  • EnableOnlyDiscover: Microsoft Edge pokazuje tylko kartę kanału informacyjnego Odkryj na stronie nowej karty.

  Ta zasada działa z zasadą Ustaw domyślną kartę kanału informacyjnego strony nowej karty na wartość Praca lub Odkryj , która karta kanału informacyjnego jest domyślnie wybrana, gdy obie karty są dostępne.

  ConfigureNTPFeedTabVisibility

• Microsoft Edge — ustawienia domyślne (użytkownicy mogą zastępować) > Ustaw domyślną kartę kanału informacyjnego strony nowej karty na Praca lub Odkrywanie

  Ta zasada ustawia domyślną kartę kanału informacyjnego na stronie Nowa karta na wartość Praca lub Odkryj. Dostępne opcje:

  • Work: Jeśli ustawisz tę wartość lub nie skonfigurujesz tej zasady, przeglądarka Microsoft Edge ustawi domyślną kartę kanału informacyjnego na Praca.
  • Discover: przeglądarka Microsoft Edge ustawia domyślną kartę kanału informacyjnego na kartę Odkryj.

  Ta zasada ma zastosowanie tylko wtedy, gdy skonfigurowano, czy karty kanału informacyjnego odnajdowania lub pracy są wyświetlane na stronie Nowa karta jest ustawiona EnableBothWorkDiscover , czy nie jest skonfigurowana. Jeśli widoczna jest tylko jedna karta, ta zasada nie działa.

  SetNTPDefaultFeedTab

• Tożsamość i logowanie > w przeglądarce Microsoft Edge > Zezwalaj na wyskakujące okienka uwierzytelniania platformy M365 w profilach służbowych

  Ta zasada określa, czy przeglądarka Microsoft Edge zezwala wyskakującym okienkom uwierzytelniania platformy Microsoft 365 na pomijanie blokowania wyskakujących okienek w profilach służbowych. Gdy użytkownicy są zalogowani przy użyciu konta służbowego, niektóre witryny platformy Microsoft 365, takie jak , , i visualstudio.com, mogą otwierać wyskakujące okienka uwierzytelniania z , login.microsoftonline.comlogin.live.com, lub login.microsoft.com. cloud.microsoft.commicrosoft.com Te wyskakujące okienka są wymagane do ukończenia logowania.

  Dostępne opcje:

  • Jeśli włączysz te zasady lub ich nie skonfigurujesz, wyskakujące okienka uwierzytelniania platformy Microsoft 365 są dozwolone w profilach służbowych.
  • Jeśli wyłączysz tę zasadę, wyskakujące okienka uwierzytelniania platformy Microsoft 365 będą zgodne z ustawieniami domyślnymi, podobnie jak inne wyskakujące okienka. Użytkownicy mogą zezwolić na korzystanie z nich lub je zablokować, ale nie są one automatycznie dozwolone.

  Ta zasada dotyczy tylko profilów służbowych. W profilach osobistych wyskakujące okienka uwierzytelniania platformy Microsoft 365 są zawsze dozwolone, niezależnie od konfiguracji tych zasad.

  M365AuthPopupsInWorkEnabled

• Microsoft Edge > Automatyczne otwieranie okienka bocznego funkcji Copilot z kontekstowymi informacjami dotyczącymi linków otwartych z poziomu programu Outlook

  Ta zasada określa, czy przeglądarka Microsoft Edge automatycznie otwiera okienko boczne usługi Microsoft Copilot, gdy użytkownicy otwierają linki sieci Web z wiadomości e-mail programu Outlook wysłanych z tej samej dzierżawy. Począwszy od przeglądarki Microsoft Edge w wersji 148, gdy użytkownicy otwierają kwalifikujące się linki z wiadomości e-mail programu Outlook wysłanych z tej samej dzierżawy, przeglądarka Microsoft Edge automatycznie otwiera okienko boczne funkcji Copilot z kontekstowymi szczegółowymi informacjami. Funkcja Copilot może użyć początkowej wiadomości e-mail programu Outlook jako kontekstu do wyświetlania istotnych szczegółowych informacji i sugerowanych kolejnych kroków wraz z zawartością internetową.

  Dostępne opcje:

  • Jeśli włączysz tę zasadę lub jej nie skonfigurujesz, okienko boczne funkcji Copilot będzie otwierane automatycznie, gdy użytkownicy otworzą linki z wiadomości e-mail programu Outlook wysłanych z tej samej dzierżawy.
  • Jeśli wyłączysz tę zasadę, okienko boczne funkcji Copilot nie będzie otwierane automatycznie, gdy użytkownicy otworzą linki z wiadomości e-mail programu Outlook wysłanych z tej samej dzierżawy.

  Ta funkcja ma zastosowanie tylko do linków otwartych z wiadomości e-mail programu Outlook wysłanych z tej samej dzierżawy i wymaga, aby funkcja Microsoft Copilot była dostępna dla użytkownika w przeglądarce Microsoft Edge. Ta funkcja jest wyłączona, jeśli dostęp funkcji Control Copilot do kontekstu strony dla zasad profili usługi Microsoft Entra ID lub dostęp funkcji Control Copilot do zawartości strony Microsoft Edge dla profilów użytkowników konta Entra podczas korzystania z funkcji Copilot w okienku bocznym Microsoft Edge jest wyłączony, niezależnie od konfiguracji tych zasad. Funkcja Copilot wymaga dostępu do zawartości strony w celu zapewnienia kontekstowych szczegółowych informacji.

  M365LinksAutoOpenCopilotEnabled

• Microsoft Edge > Włącz opcję wydłużonego okresu istnienia dla SharedWorkers

  Określa, czy przeglądarka Microsoft Edge udostępnia element SharedWorker działający krótko po zamknięciu wszystkich używających go kart, umożliwiając zakończenie zadań w tle.

  Dostępne opcje:

  • Jeśli włączysz lub nie skonfigurujesz tych zasad, SharedWorkers mogą użyć opcji wydłużonego okresu istnienia.
  • Jeśli ta zasada zostanie wyłączona, opcja przedłużonego okresu istnienia będzie ignorowana, nawet jeśli zażąda tego strona.

  Ta zasada jest tymczasowa i zostanie usunięta w przyszłej wersji.

  SharedWorkerExtendedLifetimeEnabled

• Microsoft Edge Lista > wzorców adresów URL, dla których można otwierać narzędzia programistyczne

  Ta zasada steruje miejscami, w których można używać narzędzi programistycznych w przeglądarce Microsoft Edge, określając listę dozwolonych wzorców adresów URL. Wzorce adresów URL są dopasowywane do adresów URL każdej kontrolowanej ramki na stronie.

  Dostępne opcje:

  • Jeśli skonfigurujesz te zasady i nie skonfigurujesz zasady Lista wzorców adresów URL, dla których narzędzia programistyczne są blokowane , narzędzia programistyczne będą dostępne tylko wtedy, gdy każda ramka na stronie będzie zgodna ze wzorcem na tej liście dozwolonych. Jeśli którakolwiek ramka nie będzie pasować, narzędzia programistyczne zostaną zablokowane na całej stronie. Aby uzyskać informacje na temat formatu adresu URL, zobacz Filtrowanie formatów dla zasad opartych na listach adresów URL.
  • Jeśli skonfigurujesz zarówno tę zasadę, jak i zasady Lista wzorców adresów URL, dla których narzędzia programistyczne są blokowane , ta lista dozwolonych będzie miała pierwszeństwo. Adresy URL zgodne z tą listą dozwolonych są dozwolone, nawet jeśli są również zgodne z listą zablokowanych. Adresy URL zgodne z listą blokowanych, ale nie z tą listą dozwolonych, są blokowane. Adresy URL, które nie pasują do żadnego z tych adresów, podlegają zasadom Kontroluj, gdzie można używać narzędzi programistycznych .
  • Jeśli te zasady zostaną wyłączone lub nie zostaną skonfigurowane, dostępność narzędzi programistycznych będzie określana na podstawie listy wzorców adresów URL, dla których narzędzia programistyczne są blokowane , oraz zasad Kontroluj, gdzie można używać narzędzi programistycznych .

  Niniejsze zasady dotyczą narzędzi programistycznych przeznaczonych dla witryn, rozszerzeń i aplikacji internetowych. Obsługuje do 1000 wpisów. Przykładowa wartość:

  contoso.com
  https://ssl.server.com
  contoso.com/good_path
  https://server.contoso.com:8080/path
  .exact.hostname.com
  file://*
  

  DeveloperToolsAvailabilityAllowlist

• Microsoft Edge Lista > wzorców adresów URL, dla których narzędzia programistyczne są blokowane

  Ta zasada określa wzorce adresów URL, w których narzędzia programistyczne są blokowane. Aby uzyskać informacje na temat formatu adresu URL, zobacz Filtrowanie formatów dla zasad opartych na listach adresów URL. Wzorce adresów URL są porównywane z adresami URL wszystkich kontrolowanych ramek na stronie. Jeśli dowolna ramka pasuje do wzorca w tych zasadach, narzędzia programistyczne są blokowane na całej stronie.

  Dostępne opcje:

  • Jeśli skonfigurujesz te zasady i nie skonfigurujesz zasady listy wzorców adresów URL, dla których można otwierać narzędzia programistyczne , narzędzia programistyczne będą blokowane, gdy dowolna ramka będzie pasować do wzorca w tych zasadach. Jeśli żadna ramka nie jest zgodna, dostępność jest określana przez zasadę Kontroluj, gdzie można używać narzędzi programistycznych .
  • Jeśli skonfigurujesz zarówno tę zasadę, jak i listę wzorców adresów URL, dla których można otwierać narzędzia programistyczne , lista dozwolonych będzie miała pierwszeństwo. Dozwolone są adresy URL zgodne z listą dozwolonych, nawet jeśli są również zgodne z niniejszymi zasadami. Adresy URL zgodne z tymi zasadami (ale nie z listą dozwolonych) są blokowane. Jeśli adres URL nie pasuje do żadnego z tych pasów, dostępność są określane przez zasady Kontroluj, gdzie można używać narzędzi programistycznych .
  • Jeśli ta zasada zostanie wyłączona lub nie zostanie skonfigurowana, dostępność narzędzi programistycznych będzie określana na podstawie listy wzorców adresów URL, dla których można otwierać narzędzia programistyczne , oraz zasad Kontroluj, gdzie można używać narzędzi programistycznych .

  Ta zasada obsługuje maksymalnie 1000 wpisów. Przykładowa wartość:

  https://contoso.com
  contoso.com
  https://ssl.server.com
  contoso.com/bad_path
  https://server.contoso.com:8080/path
  .exact.hostname.com
  *
  file://*
  

  DeveloperToolsAvailabilityBlocklist

• Microsoft Edge > Maksymalna liczba jednoczesnych połączeń z serwerem proxy dla żądań protokołu WebSocket

  Określa maksymalną liczbę jednoczesnych połączeń z serwerem proxy dla żądań protokołu WebSocket. Aby skonfigurować limity dla żądań innych niż WebSocket, zobacz zasady MaxConnectionsPerProxy .

  Jeśli te zasady nie zostaną skonfigurowane, zostanie użyta wartość domyślna 32. Niektóre aplikacje sieci Web utrzymują wiele jednoczesnych połączeń, na przykład żądania długotrwałe lub wiszące. Ustawienie wartości niższej niż domyślna może spowodować przerwy w sieci, gdy jest otwartych wiele takich aplikacji. Niektóre serwery proxy nie są w stanie obsłużyć dużej liczby jednoczesnych połączeń na klienta. W takich przypadkach zmniejszenie wartości tych zasad może poprawić wiarygodność. Obsługiwany zakres to od 6 do 256:

  • Wartości mniejsze niż 6 są traktowane jako 6.
  • Wartości większe niż 256 są traktowane jako 256.

  Tę wartość należy modyfikować tylko wtedy, gdy wymaga tego konfiguracja serwera proxy lub środowisko sieciowe.

  MaxConnectionsPerProxyForWebSocket

• Microsoft Edge > kontroluje dostępność przeglądania za pomocą funkcji Copilot w przeglądarce Microsoft Edge

  Po włączeniu przeglądania za pomocą funkcji Copilot użytkownicy mogą jawnie wywołać ją na potrzeby zapytania. Nie jest ona wywoływana automatycznie. Przeglądanie za pomocą usługi Copilot jest dostępne tylko w domenach określonych w zasadach dotyczących dozwolonych adresów URL w funkcji Przeglądanie za pomocą funkcji Copilot i jest blokowane w domenach określonych w zasadach dotyczących zablokowanych adresów URL w funkcji Copilot . Jeśli na liście dozwolonych nie skonfigurowano żadnych domen, przeglądanie za pomocą funkcji Copilot zostanie skutecznie wyłączone.

  Ta funkcja jest dostępna tylko dla użytkowników z aktywną subskrypcją usługi Microsoft 365 Copilot. Aby uzyskać więcej informacji na temat konfigurowania przeglądania za pomocą usługi Copilot, zobacz Konfigurowanie przeglądania za pomocą usługi Copilot.

  Dostępne opcje:

  • Jeśli włączysz tę zasadę, przeglądanie za pomocą funkcji Copilot zostanie włączone dla wszystkich użytkowników, którzy otrzymają te zasady, i użytkownicy nie będą mogli ich wyłączyć.
  • Jeśli wyłączysz tę zasadę, przeglądanie za pomocą funkcji Copilot zostanie wyłączone dla wszystkich użytkowników, którzy otrzymają tę zasadę, i użytkownicy nie będą mogli ich włączyć.
  • Jeśli nie skonfigurujesz tych zasad, przeglądanie za pomocą funkcji Copilot jest domyślnie wyłączone i użytkownicy będą mogli je włączyć.

  Zasady AllowBrowsingWithCopilot

• Przeglądanie przeglądarki Microsoft Edge > za pomocą funkcji Copilot Dozwolone adresy URL

  Umożliwia zdefiniowanie listy adresów URL, pod którymi dostępne jest przeglądanie za pomocą funkcji Copilot. Użytkownicy nie mogą modyfikować tej listy.

  Dostępne opcje:

  • Jeśli włączysz tę zasadę, przeglądanie za pomocą funkcji Copilot będzie dostępne tylko w witrynach określonych na liście. Aby zezwolić na szerszy zestaw witryn przy jednoczesnym blokowaniu określonych wyjątków, skonfiguruj tę zasadę wraz z zasadami Przeglądanie za pomocą funkcji Copilot Zablokowane adresy URL. Możesz na przykład zezwolić * na wszystkie witryny, a następnie użyć listy zablokowanych w celu ograniczenia dostępu do określonych adresów URL. Wyjątki można definiować na podstawie schematów, poddomen, portów lub źródeł. Gdy jest stosowanych wiele filtrów, najbardziej szczegółowe dopasowanie określa, czy adres URL jest dozwolony, czy zablokowany. Lista zablokowanych ma pierwszeństwo przed listą dozwolonych.
  • Jeśli wyłączysz lub nie skonfigurujesz tej zasady, przeglądanie za pomocą funkcji Copilot będzie niedostępne we wszystkich witrynach, nawet jeśli jest włączona zasada Kontroluje dostępność przeglądania za pomocą funkcji Copilot w przeglądarce Microsoft Edge .

  Przeglądanie za pomocą funkcji Copilot obsługuje tylko protokoły HTTP i HTTPS. Symbole wieloznaczne (*) są obsługiwane, a poddomeny są dopasowywane nawet bez symboli wieloznacznych. Niniejsze zasady mają zastosowanie tylko do źródła witryny; każda ścieżka określona we wzorcu adresu URL jest ignorowana. Aby uzyskać wskazówki dotyczące wzorców formatowania adresów URL, zobacz Filtrowanie formatów dla zasad opartych na listach adresów URL. Przykładowa wartość:

  https://www.contoso.com
  [*.]contoso.edu
  contoso.net
  login.contoso.us
  

  BrowsingWithCopilotAllowList

• Przeglądanie przeglądarki Microsoft Edge > za pomocą funkcji Copilot Zablokowane adresy URL

  Steruje listą adresów URL, pod którymi przeglądanie za pomocą funkcji Copilot jest zablokowane. Użytkownicy nie mogą modyfikować tej listy. Ta zasada służy do definiowania wyjątków od szerszych list dozwolonych. Możesz na przykład ustawić opcję Przeglądanie za pomocą dozwolonych adresów URL funkcji Copilot , aby * zezwolić na wszystkie witryny, a następnie użyć tej zasady, aby zablokować dostęp do określonych adresów URL. Ta zasada obsługuje blokowanie według schematu, poddomeny lub portu. W przypadku zastosowania wielu wzorców adresów URL najbardziej szczegółowe dopasowanie określa, czy dostęp jest dozwolony, czy zablokowany. Wpisy na liście zablokowanych mają pierwszeństwo przed wpisami na listach dozwolonych.

  Jeśli nie skonfigurujesz tych zasad, żadne wyjątki nie będą stosowane do przeglądania za pomocą dozwolonych adresów URL funkcji Copilot. Przeglądanie za pomocą funkcji Copilot obsługuje tylko protokoły HTTP i HTTPS. Symbole wieloznaczne (*) są obsługiwane, a poddomeny są dopasowywane nawet bez symboli wieloznacznych. Dopasowywanie adresów URL jest oparte tylko na pochodzeniu witryny; Każda ścieżka określona we wzorcu jest ignorowana. Aby uzyskać informacje na temat formatu wzorca adresu URL, zobacz Formaty filtrowania dla zasad opartych na listach adresów URL. Przykładowa wartość:

  https://www.contoso.com
  [*.]contoso.edu
  contoso.net
  login.contoso.us
  

  BrowsingWithCopilotBlockList

• Microsoft Edge > Włącz stronę nowej karty funkcji Copilot

  Ta zasada konfiguruje dostępność strony nowej karty funkcji Copilot w przeglądarce Microsoft Edge dla firm dla firm. Strona nowej karty funkcji Copilot łączy wyszukiwanie i czat w jednym polu wprowadzania i zawiera spersonalizowane karty, które zapewniają szybki dostęp do odpowiednich plików, zdarzeń kalendarza i sugerowanych poleceń funkcji Copilot. Użytkownicy, którzy nie mają licencji funkcji Microsoft 365 Copilot, mogą napotkać ograniczone znaczenie w zawartości karty polecenia funkcji polecenie funkcji Copilot.

  Większość zasad, które dostosowują stronę nowej karty, jest obsługiwana na stronie nowej karty funkcji Copilot. Aby uzyskać pełną listę obsługiwanych i nieobsługiwanych zasad, zobacz Konfigurowanie strony nowej karty Copilot. Te zasady dotyczą tylko profilów usługi Microsoft Entra ID i sterują stroną nowej karty Copilot w przeglądarce Microsoft Edge dla Firm. Ta zasada nie ma zastosowania do strony nowej karty funkcji Copilot w profilach osobistych kont Microsoft.

  Dostępne opcje:

  • Jeśli włączysz tę zasadę, strona nowej karty funkcji Copilot zostanie włączona.
  • Jeśli wyłączysz lub nie skonfigurujesz tej zasady, strona nowej karty funkcji Copilot zostanie wyłączona. Jeśli zasady nie są skonfigurowane, użytkownicy mogą je włączyć za pomocą swoich ustawień.

  Copilot NewTabPageEnabled

• Zarządzanie > przeglądarką Microsoft Edge > Zezwalanie na rejestrację zarządzania aplikacjami mobilnymi, gdy zarządzane urządzenie ma skonfigurowane zasady DLP w Purview

  Określa, czy przeglądarka Microsoft Edge zezwala na rejestrację zarządzania aplikacjami mobilnymi (MAM) na zarządzanych urządzeniach, gdy jest skonfigurowana ochrona przed utratą danych w Microsoft Purview (DLP).

  Dostępne opcje:

  • Jeśli włączysz te zasady, rejestracja MAM jest dozwolona nawet w przypadku wykrycia DLP w Purview na urządzeniu.
  • Jeśli wyłączysz lub nie skonfigurujesz tych zasad, rejestracja MAM zostanie zablokowana po wykryciu DLP w Purview na urządzeniu.

  MAMWithDeviceDLPEnabled

Aby dowiedzieć się więcej o katalogu ustawień, zobacz Konfigurowanie ustawień przy użyciu katalogu ustawień usługi Intune.

Nowy profil konfiguracji urządzeń sieci przewodowych dla systemu iOS/iPadOS

Dostępny jest nowy profil konfiguracji urządzeń sieci przewodowych 802.1x dla urządzeń z systemem iOS/iPadOS. Ta funkcja obsługuje kontrolki dostępu 802.1x Ethernet, co jest idealne dla iPadów z serii M, które obsługują rozszerzenie ekranu w natywnej rozdzielczości. Umożliwia iPadom bezpieczne łączenie się ze stacjami dokującymi i monitorami typu hot desk przy użyciu dostępu przewodowego.

Ten profil:

• Obsługa protokołów EAP, takich jak TLS, PEAP i TTLS
• Jest podobny do obsługi profilu sieci przewodowej w systemie macOS

Ta funkcja pomaga w bezpiecznych wdrożeniach tabletów iPad w przedsiębiorstwach w edukacji, finansach i innych branżach regulowanych.

Aby dowiedzieć się więcej o sieciach przewodowych, zobacz Dodawanie ustawień sieci przewodowych i korzystanie z nich na urządzeniach.

Zarządzanie urządzeniami

Wykrywanie i blokowanie sztucznej inteligencji w tle przy użyciu wykazu właściwości, zapytania dotyczącego urządzeń i planu bazowego zabezpieczeń (wersja zapoznawcza)

Za pomocą usługi Intune można wykryć i zablokować lokalnego agenta AI, takiego jak OpenClaw, na urządzeniach z systemem Windows zarejestrowanych w usłudze Intune. W szczególności możesz:

• Użyj zasad wykazu właściwości , aby zebrać jednostkę lokalnego agenta AI. Administratorzy mogą używać tych informacji do identyfikowania urządzeń, na których OpenClaw jest obecny lub aktywny.
• Użyj funkcji Device Query , aby wyświetlić urządzenia z lokalnym agentem AI, takim jak OpenClaw.
• Użyj planu bazowego lokalnego agenta AI — OpenClaw (wersja zapoznawcza), aby zablokować użytkownikom możliwość korzystania z OpenClaw.

Ta funkcja jest dostępna w wersji zapoznawczej.

Zabezpieczenia urządzenia

Odnawianie w miejscu urzędów certyfikacji wystawiających urzędy certyfikacji (CA) infrastruktury PKI w chmurze

Usługa Microsoft Intune obsługuje teraz miejscowe odnawianie kwalifikujących się urzędów certyfikacji wystawiających infrastrukturę pulpitu PKI w chmurze. Wcześniej odnowienie wystawiającego urzędu certyfikacji wymagało utworzenia nowego urzędu certyfikacji i ręcznego aktualizowania profilów zależnych certyfikatów SCEP, co zwiększało obciążenie operacyjne i ryzyko związane z konfiguracją. Dzięki odnawianiu w miejscu wystawianie certyfikatów przebiega nieprzerwanie w scenariuszach, takich jak sieć Wi-Fi, sieć VPN i poczta e-mail, bez zmian w istniejących profilach SCEP lub przypisanych urządzeniach.

Aby uzyskać więcej informacji, zobacz Odnawianie urzędu certyfikacji w usłudze Cloud PKI.

Tryb ścisłego tunelowania dla aplikacji Microsoft Tunnel w systemie Android

Aplikacja Microsoft Tunnel obsługuje teraz tryb ścisłego tunelowania na urządzeniach z systemem Android Enterprise. Gdy włączony jest tryb tunelowania ścisłego, cały ruch sieciowy jest wymuszany przez tunel VPN. Jeśli połączenie sieci VPN jest niedostępne lub zostanie przerwane, cały ruch sieciowy na urządzeniu zostanie zablokowany do czasu ponownego nawiązania połączenia przez sieć VPN, uniemożliwiając aplikacjom dostęp do publicznego Internetu poza tunelem.

Tryb ścisłego tunelowania jest dostępny, gdy profil Microsoft Tunnel VPN jest skonfigurowany z zawsze włączoną siecią VPN. Administratorzy mogą skonfigurować listę wykluczeń aplikacji, aby zezwolić określonym aplikacjom na pomijanie tunelu i łączenie się bezpośrednio z siecią, niezależnie od stanu połączenia VPN.

Tryb ścisłego tunelowania wymaga urządzeń zarejestrowanych za pomocą interfejsu Android Management API (AM API). W przypadku niezarejestrowanych urządzeń korzystających z aplikacji Microsoft Tunnel do zarządzania aplikacjami mobilnymi (MAM) tryb ścisłego tunelowania jest dostępny za pośrednictwem zasad konfiguracji aplikacji Microsoft Edge.

Aby uzyskać więcej informacji o możliwościach aplikacji Microsoft Tunnel, zobacz Omówienie aplikacji Microsoft Tunnel.

Udzielanie rozszerzonych uprawnień zabezpieczeń aplikacji Mobile Threat Defense w systemie Android

Nowa kategoria ról usługi Mobile Threat Defense jest dostępna na stronie konfiguracji łącznika usługi Mobile Threat Defense w centrum administracyjnym usługi Microsoft Intune. Przełącznik Udziel uprawnień roli MTD do< nazwy> partnera MTD na zarejestrowanych urządzeniach COBO i COPE z systemem Android umożliwia udzielanie uprawnień zwiększonych zabezpieczeń jednej aplikacji partnera usługi Mobile Threat Defense, takiej jak Ochrona punktu końcowego w usłudze Microsoft Defender lub obsługiwanego partnera zewnętrznego na zarejestrowanych urządzeniach z systemem Android Enterprise należących do firmy w pełni zarządzanych (COBO) i należących do firmy urządzeniach z profilem służbowym należącym do firmy (COPE) z systemem Android Enterprise.

Po włączeniu tego przełącznika wybrana aplikacja MTD otrzymuje następujące wykluczenia na urządzeniach docelowych:

• Zawieszenie — aplikacja nie może zostać wstrzymana.
• Hibernacja — aplikacja nie może przejść w stan hibernacji.
• Ograniczenia zasilania — aplikacja jest zwolniona z ograniczeń związanych z zasilaniem, takich jak tryb wstrzymania aplikacji, i może uruchamiać usługi pierwszoplanowe z tle.
• Kontrola użytkownika — użytkownicy nie mogą wyczyścić danych aplikacji ani wymusić jej zatrzymania.

Te wyjątki pomagają aplikacji MTD zachować ciągłą ochronę przed zagrożeniami bez przerw spowodowanych działaniami systemu lub użytkownika. Tylko jeden partner usługi MTD może posiadać te uprawnienia na dzierżawę.

W przypadku ochrony punktu końcowego w usłudze Microsoft Defender dostępny jest również drugi przełącznik: Automatycznie uruchom usługę Ochrona punktu końcowego w usłudze Microsoft Defender podczas instalacji na urządzeniach COBO i COPE z systemem Android. Po włączeniu aplikacja usługi Defender for Endpoint jest automatycznie uruchamiana podczas konfigurowania urządzenia, umożliwiając jej ukończenie konfiguracji początkowej bez konieczności ręcznego otwierania jej przez użytkownika.

Aby uzyskać więcej informacji, zobacz rolę Mobile Threat Defense.

Agent korygowania luk w zabezpieczeniach używa teraz tożsamości agentycznej usługi Microsoft Entra (wersja zapoznawcza)

Ta funkcja jest wprowadzana w dzierżawach stopniowo i może potrwać kilka tygodni, zanim stanie się dostępna w Twoim środowisku.

Agent korygowania luk w zabezpieczeniach jest teraz dostępny dla wszystkich klientów w wersji zapoznawczej. Wcześniej agent był dostępny tylko dla wybranej grupy klientów w ograniczonej wersji zapoznawczej.

Agent korygowania luk w zabezpieczeniach używa teraz tożsamości agentycznej usługi Microsoft Entra zamiast tożsamości użytkownika. Podczas konfigurowania nowego wystąpienia agenta proces konfiguracji automatycznie inicjuje obsługę tożsamości agenta w katalogu usługi Entra dzierżawcy. Agent działa zgodnie z uprawnieniami delegowanymi do tego użytkownika agenta, zapewniając bezpieczniejszy i bardziej skalowalny model tożsamości.

Co to oznacza dla istniejących agentów: Jeśli masz już wystąpienie agenta korygowania luk w zabezpieczeniach, które korzysta z tożsamości użytkownika ludzkiego, agent na razie kontynuuje pracę bez zmian. Obsługa tożsamości użytkownika ludzkiego wygasa 90 dni po tym wdrożeniu, po czym należy przejść na tożsamość agentyczną. Baner na stronie agenta powiadomi Cię, gdy tożsamość agenta będzie dostępna dla Twojego agenta. Aby zapoznać się z krokami przejścia i szczegółowymi informacjami, zobacz Przenoszenie istniejących agentów do tożsamości agentów.

Co nowego w tożsamości agentycznej:

• Nowe wystąpienia agentów są aprowizowane przy użyciu tożsamości agenta podczas instalacji.
• Po ukończeniu instalacji musisz delegować wymagane uprawnienia do użytkownika agenta w centrach administracyjnych usługi Microsoft Entra i usługi Microsoft Defender.
• Użyj przycisku Uruchom sprawdzanie gotowości , aby przed uruchomieniem agenta sprawdzić, czy wszystkie wymagane uprawnienia są na swoim miejscu.

Aby uzyskać więcej informacji, zobacz Tożsamość agenta.

Tydzień od 1 czerwca 2026 r

Zarządzanie urządzeniami

Pomoc zdalna dla systemu Windows zaktualizowana o ulepszenia wydajności

Najnowsza wersja pomocy zdalnej dla systemu Windows (wersja 5.2.1037.0) zawiera ogólne poprawki błędów i ulepszenia wydajności zwiększające niezawodność.

Tydzień od 26 maja 2026 r

Kontrola dostępu oparta na rolach

Role RBAC usługi Intune mają dostęp do funkcji Copilot w usłudze Intune

Gdy usługa Microsoft Intune jest włączona jako źródło danych w funkcji Security Copilot, domyślnie:

• Rola administratora usługi Microsoft Entra ID usługi Intune automatycznie dziedziczy dostęp właściciela funkcji Security Copilot do funkcji Copilot w usłudze Intune.
• Wszystkie pozostałe wbudowane i niestandardowe role dostępu opartego na rolach (RBAC) usługi Intune automatycznie dziedziczą dostęp współautora funkcji Security Copilot do funkcji Copilot w usłudze Intune.

Administratorzy usługi Intune mogą korzystać z funkcji funkcji Security Copilot w usłudze Intune bez konieczności przypisywania kolejnych ról.

Wcześniej dostęp do funkcji Copilot w usłudze Intune wymagał oddzielnego przypisania roli w funkcji Security Copilot lub roli identyfikatora Microsoft Entra, takiej jak rola administratora usługi Intune.

Ta aktualizacja zmniejsza problemy w dostępie i upraszcza dołączanie funkcji Copilot dla organizacji.

Aby dowiedzieć się więcej, zobacz:

• Microsoft Copilot w usłudze Intune
• Role i uwierzytelnianie w aplikacji Microsoft Security Copilot

Tydzień od 18 maja 2026 r

Zabezpieczenia urządzenia

Wskazówki dotyczące wartości zgłaszanych przez urządzenia w raportach zgodności

Zaktualizowaliśmy dokumentację, aby wyjaśnić, jak interpretować wartości zgłaszane przez urządzenia w raportach zgodności. Niektóre raporty zgodności zawierają kolumnę Ustawienia z wartościami zgłaszanymi bezpośrednio przez urządzenie, zapewniając dodatkowy kontekst dla niezgodności w scenariuszach, takich jak raportowanie niestandardowej zgodności i konfiguracji aplikacji dla systemu Android. Ta aktualizacja dodaje wskazówki dotyczące traktowania tych wartości wyłącznie jako informacji i wyróżnia zagadnienia dotyczące zabezpieczeń podczas przeglądania danych zgłaszanych przez urządzenie. Aby uzyskać więcej informacji, zobacz Wartości zgłaszane przez urządzenia w raportach zgodności.

Tydzień od 11 maja 2026 r

Rejestrowanie urządzeń

Pełna rejestracja logowania jednokrotnego platformy podczas automatycznej rejestracji urządzeń w systemie macOS

Na urządzeniach z systemem macOS zarejestrowanych przy użyciu zautomatyzowanej rejestracji urządzeń (ADE) można uruchomić logowanie jednokrotne platformy podczas rejestracji urządzenia. Zanim zarejestrujesz się:

1. Utwórz zasady katalogu ustawień usługi Intune i skonfiguruj ustawienie Włącz rejestrację podczas konfiguracji.
2. Wdróż Portal firmy (5.2604.0 i nowsze) jako aplikację firmową.
3. Skonfiguruj zasady automatycznej rejestracji urządzeń, aby używać Asystenta ustawień z nowoczesnym uwierzytelnianiem i włączyć oczekiwanie na ostateczną konfigurację.

Gdy ta funkcja jest włączona, użytkownicy mają dostęp do zasobów usługi Tożsamość Microsoft Entra natychmiast po przejściu do pulpitu.

Aby dowiedzieć się więcej, zobacz Konfigurowanie pojedynczej Sign-On platformy (PSSO) podczas automatycznej rejestracji urządzeń dla urządzeń z systemem macOS.

Tydzień od 4 maja 2026 r

Monitorowanie i rozwiązywanie problemów

Ulepszony spis aplikacji z szybszymi aktualizacjami danych

Ulepszony spis aplikacji usługi Intune zapewnia szybszy i bardziej szczegółowy wgląd w aplikacje w środowisku w celu obsługi identyfikacji nieaktualnego lub ryzykownego oprogramowania. Większa aktualność danych i bogatsze metadane aplikacji zapewniają bardziej przejrzysty wgląd w zainstalowane aplikacje, a nowe kontrolki pozwalają określić, które urządzenia są objęte kolekcją danych o spisie.

Ta funkcja jest początkowo dostępna dla systemu Windows, a wkrótce pojawią się także kolejne platformy.

Aby zapoznać się z poprzednimi miesiącami, zobacz archiwum Co nowego.

Powiadomienia

Te powiadomienia zawierają ważne informacje, które pomogą Ci przygotować się na przyszłe zmiany i funkcje usługi Intune.

Planowanie zmiany: usługa Intune przechodzi do obsługi systemu iOS/iPadOS 18 i nowszych

Później w roku kalendarzowym 2026 spodziewamy się, że iOS 27 i iPadOS 27 zostaną wydane przez Apple. Usługa Microsoft Intune, w tym zasady portalu firmy Intune — Portal firmy i usługi Intune — zasady ochrony aplikacji (APP, znane również jako MAM), wymaga systemu iOS 17/iPadOS 17 lub nowszego wkrótce po wydaniu systemu iOS/iPadOS 27.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli zarządzasz urządzeniami z systemem iOS/iPadOS, możesz mieć urządzenia, których nie będzie można uaktualnić do minimalnej obsługiwanej wersji (iOS 18/iPadOS 18).

Biorąc pod uwagę, że aplikacje mobilne platformy Microsoft 365 są obsługiwane w systemie iOS 18/iPadOS 18 i nowszych, ta zmiana może nie mieć na Ciebie wpływu. Prawdopodobnie system operacyjny lub urządzenia zostały już uaktualnione.

Aby sprawdzić, które urządzenia obsługują system iOS 18 lub iPadOS 18 (jeśli dotyczy), zapoznaj się z następującą dokumentacją firmy Apple:

• Obsługiwane modele iPhone'a
• Obsługiwane modele tabletu iPad

Jak możesz się przygotować?

Sprawdź raporty usługi Intune, aby sprawdzić, jakich urządzeń lub użytkowników może to dotyczyć. W przypadku urządzeń z zarządzaniem urządzeniami przenośnymi (MDM) przejdź do pozycji Urządzenia>Wszystkie urządzenia i filtruj według systemu operacyjnego. W przypadku urządzeń z zasadami ochrony aplikacji przejdź do pozycjiMonitor>aplikacji>Ochrona aplikacji stan i filtruj przy użyciu kolumn platformy i wersji platformy.

Aby zarządzać obsługiwaną wersją systemu operacyjnego w organizacji, możesz używać kontrolek usługi Microsoft Intune zarówno dla usługi MDM, jak i aplikacji. Aby uzyskać więcej informacji, zobacz Zarządzanie wersjami systemu operacyjnego za pomocą usługi Intune.

Plan zmian: usługa Intune przechodzi do obsługi systemu macOS 15 i nowszych jeszcze w tym roku

Później w roku kalendarzowym 2026 oczekujemy, że system macOS Golden Gate 27 zostanie wydany przez firmę Apple. Usługa Microsoft Intune, aplikacja Portal firmy i agent zarządzania urządzeniami przenośnymi usługi Intune obsługują system macOS 15 lub nowszy. Ponieważ Portal firmy dla systemów iOS i macOS są ujednoliconymi aplikacjami, ta zmiana nastąpi wkrótce po wydaniu systemu macOS 27. Ta zmiana nie ma wpływu na istniejące zarejestrowane urządzenia.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Ta zmiana dotyczy tylko osób, które obecnie zarządzają lub planujesz zarządzać urządzeniami z systemem macOS za pomocą usługi Intune. Jeśli użytkownicy prawdopodobnie uaktualnili już swoje urządzenia z systemem macOS, ta zmiana może nie mieć wpływu na Ciebie. Aby uzyskać listę obsługiwanych urządzeń, zobacz macOS Sequoia jest zgodny z tymi komputerami.

Jak możesz się przygotować?

Sprawdź raporty usługi Intune, aby sprawdzić, jakich urządzeń lub użytkowników może to dotyczyć. Przejdź do pozycji Urządzenia:>Wszystkie urządzenia i filtruj według systemu macOS. Możesz dodać więcej kolumn, aby ułatwić identyfikowanie, kto w Twojej organizacji ma urządzenia z systemem macOS 14.x lub starszym. Poproś użytkowników o uaktualnienie urządzeń do obsługiwanej wersji systemu operacyjnego.

Powiadomienia ostrzegawcze dotyczące aplikacji systemu iOS z nieobsługiwanymi wersjami zestawu SDK

Stale ulepszamy usługę zarządzania aplikacjami mobilnymi (MAM) w usłudze Microsoft Intune, aby zapewnić, że aplikacje pozostaną bezpieczne, niezawodne i zgodne z najnowszymi możliwościami platformy.

Począwszy od końca czerwca 2026 r., użytkownicy otwierający aplikacje systemu iOS utworzone za pomocą zestawu SDK zarządzania aplikacjami mobilnymi usługi Intune w wersji wcześniejszej niż 20.8.0 zobaczą komunikat ostrzegawczy polecający zaktualizowanie do obsługiwanej wersji aplikacji w celu uzyskania najlepszego środowiska i ciągłej zgodności.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Użytkownicy korzystający z aplikacji systemu iOS z zestawem SDK zarządzania aplikacjami mobilnymi usługi Intune w wersji niższej niż 20.8.0 zobaczą komunikat ostrzegawczy. Ostrzeżenie pojawi się w aplikacjach systemu iOS, takich jak Microsoft Teams, Outlook, Edge i OneDrive. Pamiętaj, że to powiadomienie nie blokuje, użytkownicy mogą odrzucić wiadomość i kontynuować korzystanie z aplikacji.

Jak możesz się przygotować?

Powiadom użytkowników, aby jak najszybciej zaktualizowali do najnowszych wersji aplikacji firmy Microsoft i innych firm. Najnowsze wersje są dostępne w sklepie Apple App Store. Na przykład najnowszą wersję aplikacji Microsoft Teams można znaleźć tutaj , a program Microsoft Outlook tutaj.

Jeśli dotyczy, powiadom dział pomocy technicznej i zespoły pomocy technicznej o komunikacie ostrzegawczym. Ponadto jako administrator IT możesz używać ustawień uruchamiania warunkowego do blokowania nieobsługiwanych wersji aplikacji lub zestawu SDK, które są nadal w użyciu:

• Ustawienie minimalnej wersji zestawu SDK w celu blokowania użytkowników, jeśli aplikacja korzysta z zestawu SDK usługi Intune dla systemu iOS starszego niż 20.8.0.
• Ustawienie minimalnej wersji aplikacji do ostrzegania lub blokowania użytkowników starszych aplikacji firmy Microsoft. Zwróć uwagę, że to ustawienie musi być w zasadach przeznaczonych tylko dla aplikacji docelowej.

Aktualizacja do najnowszej wersji Intune — Portal firmy dla systemu Android, Intune App SDK dla systemu iOS i Intune otoki aplikacji dla systemu iOS

Od 19 stycznia 2026 r. lub wkrótce potem wprowadzamy aktualizacje usprawniające usługę zarządzania aplikacjami mobilnymi (MAM) usługi Intune. Aby zapewnić bezpieczeństwo i bezproblemowe działanie, ta aktualizacja wymaga zaktualizowania do najnowszych wersji aplikacji opakowanych dla systemu iOS, zintegrowanych aplikacji zestawu SDK systemu iOS oraz aplikacji Intune — Portal firmy dla systemu Android.

Sposób aktualizacji systemu Android, gdy jedna aplikacja firmy Microsoft ze zaktualizowanym zestawem SDK znajduje się na urządzeniu, a Portal firmy zostanie zaktualizowany do najnowszej wersji, aplikacje dla systemu Android zostaną zaktualizowane, więc ta wiadomość koncentruje się na aktualizacjach zestawu SDK/opakowania aplikacji systemu iOS. Zalecamy, aby zawsze aktualizować aplikacje na systemy Android i iOS do najnowszego zestawu SDK lub opakowania aplikacji, aby zapewnić bezproblemowe działanie aplikacji. Zapoznaj się z następującymi ogłoszeniami w serwisie GitHub, aby uzyskać więcej informacji na temat konkretnego efektu:

• Zestaw SDK dla systemu iOS: Wymagane działanie: Zaktualizuj zestaw SDK zarządzania aplikacjami mobilnymi w aplikacji, aby uniknąć wpływu na użytkowników końcowych — microsoftconnect/ms-intune-app-sdk-ios Dyskusja #598 | GitHub
• Wrapper dla systemu iOS: Wymagana akcja: Opakowuj aplikację wersją 20.8.1+, aby uniknąć wpływu na użytkowników końcowych — microsoftconnect/intune-app-wrapping-tool-ios Dyskusja #143 | GitHub

Jeśli masz pytania, zostaw komentarz pod odpowiednim ogłoszeniem w serwisie GitHub.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli użytkownicy nie zaktualizowali do najnowszej wersji aplikacji obsługiwanych przez firmę Microsoft lub inne firmy, uruchamianie aplikacji zostanie im zablokowane. Jeśli masz aplikacje biznesowe systemu iOS (LOB) korzystające z otoki usługi Intune lub zestawu SDK usługi Intune, musisz mieć pakiet Wrapper/SDK w wersji 20.8.0 lub nowszej dla aplikacji skompilowanych przy użyciu programu Xcode 16 i wersji 21.1.0 lub nowszej dla aplikacji skompilowanych przy użyciu programu Xcode 26, aby uniknąć blokowania użytkowników.

Jak możesz się przygotować?

Przed 19 stycznia 2026 r. zaplanuj wprowadzenie następujących zmian:

• W przypadku aplikacji korzystających z zestawu SDK aplikacji usługi Intune należy zaktualizować do nowej wersji zestawu SDK aplikacji usługi Intune dla systemu iOS:

  • W przypadku aplikacji utworzonych przy użyciu XCode 16 użyj wersji 20.8.0 — wersja 20.8.0 — microsoftconnect/ms-intune-app-sdk-ios | GitHub
  • W przypadku aplikacji utworzonych przy użyciu XCode 26 użyj wersji 21.1.0 — wersja 21.1.0 — microsoftconnect/ms-intune-app-sdk-ios | GitHub

• W przypadku aplikacji korzystających z otoki należy zaktualizować do nowej wersji Intune App Wrapping Tool dla systemu iOS:

  • W przypadku aplikacji utworzonych przy użyciu XCode 16 użyj wersji 20.8.1 — wersja 20.8.1 — MicrosoftConnect/Intune-App-Wrapping-Tool-iOS | GitHub
  • W przypadku aplikacji utworzonych przy użyciu XCode 26 użyj wersji 21.1.0 — wersja 21.1.0 — microsoftconnect/intune-app-wrapping-tool-ios | GitHub

• W przypadku dzierżaw z zasadami przeznaczonymi dla aplikacji systemu iOS:

  • Powiadom użytkowników o konieczności uaktualnienia do najnowszej wersji aplikacji firmy Microsoft. Najnowsze wersje aplikacji można znaleźć w sklepie App Store. Na przykład najnowszą wersję aplikacji Microsoft Teams można znaleźć tutaj , a program Microsoft Outlook tutaj.
  • Ponadto można włączyć następujące ustawienia uruchamiania warunkowego :
    • Ustawienie minimalnej wersji zestawu SDK w celu blokowania użytkowników, jeśli aplikacja korzysta z zestawu SDK usługi Intune dla systemu iOS starszego niż 20.8.0.
    • Ustawienie minimalnej wersji aplikacji w celu ostrzegania użytkowników o starszych aplikacjach firmy Microsoft. Zwróć uwagę, że to ustawienie musi być w zasadach przeznaczonych tylko dla aplikacji docelowej.

• W przypadku dzierżaw z zasadami przeznaczonymi dla aplikacji systemu Android:

  • Powiadom użytkowników o konieczności uaktualnienia do najnowszej wersji (v5.0.6726.0) aplikacji Intune — Portal firmy.

  • Ponadto można włączyć następujące ustawienie warunku uruchamiania warunkowego :

    • Ustawienie minimalnej wersji portalu firmy, aby ostrzec użytkowników korzystających z aplikacji Portal firmy w wersji starszej niż 5.0.6726.0.

Aktualizowanie konfiguracji zapory w celu uwzględnienia nowych punktów końcowych sieci usługi Intune

W ramach trwającej inicjatywy Secure Future Initiative (SFI) firmy Microsoft, począwszy od 2 grudnia 2025 r. lub wkrótce po tej dacie, punkty końcowe usługi sieciowej dla usługi Microsoft Intune będą również używać adresów IP usługi Azure Front Door. To ulepszenie zapewnia lepsze dostosowanie do nowoczesnych rozwiązań w zakresie zabezpieczeń, a z czasem ułatwi organizacjom korzystającym z wielu produktów firmy Microsoft zarządzanie konfiguracjami zapór i ich konserwację. W związku z tym klienci mogą być zobowiązani do dodania tych konfiguracji sieci (zapory) w aplikacjach innych firm, aby umożliwić prawidłowe funkcjonowanie zarządzania urządzeniami i aplikacjami usługi Intune. Ta zmiana wpłynie na klientów korzystających z listy dozwolonych zapory, która zezwala na ruch wychodzący na podstawie adresów IP lub tagów usług platformy Azure.

Nie usuwaj żadnych istniejących punktów końcowych sieci wymaganych dla usługi Microsoft Intune. Więcej punktów końcowych sieci jest dokumentowanych w ramach usługi Azure Front Door i tagów usług w następujących plikach:

• Chmury publiczne: Pobierz zakresy adresów IP platformy Azure i tagi usług — chmura publiczna z oficjalnego Centrum pobierania firmy Microsoft
• Chmury rządowe: Pobierz zakresy adresów IP platformy Azure i tagi usług — chmura rządu USA z oficjalnego Centrum pobierania firmy Microsoft

Pozostałe zakresy znajdują się w plikach JSON, do których linki znajdują się powyżej, i można je znaleźć, wyszukując ciąg "AzureFrontDoor.MicrosoftSecurity".

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli zasady ruchu wychodzącego zostały skonfigurowane dla zakresów adresów IP usługi Intune lub tagów usługi Azure dla zapór, routerów, serwerów proxy, zapór opartych na kliencie, sieci VPN lub grup zabezpieczeń sieci, musisz je zaktualizować tak, aby zawierały nowe zakresy usługi Azure Front Door z tagiem "AzureFrontDoor.MicrosoftSecurity".

Usługa Intune wymaga dostępu do Internetu dla urządzeń podlegających zarządzaniu usługą Intune, zarówno na potrzeby zarządzania urządzeniami przenośnymi, jak i aplikacjami mobilnymi. Jeśli zasady ruchu wychodzącego nie obejmują nowych zakresów adresów IP usługi Front Door platformy Azure, użytkownicy mogą napotkać problemy z logowaniem, urządzenia mogą utracić łączność z usługą Intune, a dostęp do aplikacji, takich jak Intune — Portal firmy lub aplikacji chronionych przez zasady ochrony aplikacji, może zostać zakłócony.

Jak możesz się przygotować?

Upewnij się, że reguły zapory zostały zaktualizowane i dodane do listy dozwolonych zapory z innymi adresami IP udokumentowanymi w usłudze Azure Front Door do 2 grudnia 2025 r.

Alternatywnie możesz dodać AzureFrontDoor.MicrosoftSecurity tag usługi do reguł zapory, aby zezwolić na ruch wychodzący na porcie 443 dla adresów w tagu.

Jeśli nie jesteś administratorem IT, który może wprowadzić tę zmianę, powiadom zespół sieciowy. Jeśli odpowiadasz za konfigurowanie ruchu internetowego, zobacz następującą dokumentację, aby uzyskać więcej informacji:

• Azure Front Door
• Tagi usług platformy Azure
• Punkty końcowe sieci usługi Intune
• US government network endpoints for Intune

Jeśli masz pomoc techniczną, poinformuj ją o tej nadchodzącej zmianie.

Aktualizacja do instrukcji obsługi systemu Windows 10 w usłudze Intune

Świadczenie pomocy technicznej dla systemu Windows 10 zakończyło się 14 października 2025 r. System Windows 10 nie otrzymuje już aktualizacji dotyczących jakości ani funkcji. Aktualizacje zabezpieczeń są dostępne tylko dla klientów komercyjnych, którzy zarejestrowali urządzenia w programie dodatkowych aktualizacji zabezpieczeń (ESU). Aby uzyskać więcej informacji, zapoznaj się z następującymi dodatkowymi informacjami.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

W usłudze Microsoft Intune zachowane zostaną podstawowe funkcje zarządzania dla systemu Windows 10, w tym:

• Ciągłość zarządzania urządzeniami.
• Obsługa aktualizacji i przepływów pracy migracji do systemu Windows 11.
• Dla klientów ESU możliwość wdrażania aktualizacji zabezpieczeń systemu Windows i utrzymywania bezpiecznych poziomów poprawek.

Ostateczna wersja systemu Windows 10 (wersja 22H2) jest oznaczona jako "dozwolona" w usłudze Intune. Chociaż aktualizacje i nowe funkcje nie są dostępne, urządzenia z tą wersją mogą nadal zarejestrować się w usłudze Intune i korzystać z kwalifikujących się funkcji, ale funkcjonalność nie jest gwarantowana i może się różnić.

Jak możesz się przygotować?

Użyj raportu Wszystkie urządzenia w centrum administracyjnym usługi Intune, aby zidentyfikować urządzenia, na których nadal działa system Windows 10, i uaktualnić kwalifikujące się urządzenia do systemu Windows 11.

Jeśli urządzeń nie można uaktualnić na czas, rozważ zarejestrowanie kwalifikujących się urządzeń w programie ESU dla systemu Windows 10, aby nadal otrzymywać krytyczne aktualizacje zabezpieczeń.

Informacje dodatkowe

• Zapewnij bezpieczeństwo dzięki systemowi Windows 11, Copilot+ PCs i oprogramowaniu Windows 365 przed zakończeniem świadczenia pomocy technicznej dla systemu Windows 10
• Kończy się okres świadczenia pomocy technicznej dla systemu Windows 10
• Włączanie dodatkowych aktualizacji zabezpieczeń (ESU)
• Informacje o wersji systemu Windows 10
• Informacje o wersji systemu Windows 11
• Często zadawane pytania dotyczące cyklu życia - Windows 

Plan zmiany: aktualizacja definicji silnej integralności w Google Play na Androida 13 lub nowszego

Firma Google niedawno zaktualizowała definicję "silnej integralności" dla urządzeń z systemem Android 13 lub nowszym, wymagając sygnałów zabezpieczeń opartych na sprzęcie i najnowszych aktualizacji zabezpieczeń. Aby uzyskać więcej informacji, zobacz Blog deweloperów Android: Making the Play Integrity API szybciej, bardziej odporny i bardziej prywatny. Usługa Microsoft Intune wymusi tę zmianę do 31 października 2026 r. Do tego czasu dostosowaliśmy zasady ochrony aplikacji i zachowanie zasad zgodności, aby były zgodne z zalecanymi przez Google wskazówkami dotyczącymi zgodności z poprzednimi wersjami, aby zminimalizować zakłócenia zgodnie z opisem w artykule Ulepszone werdykty na urządzeniach z Androidem 13 i nowszymi | Google Play | Programiści Androida.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli kierujesz reklamy do użytkowników z zasadami ochrony aplikacji i/lub zasadami zgodności, którzy korzystają z urządzeń z systemem Android 13 lub nowszym bez aktualizacji zabezpieczeń w ciągu ostatnich 12 miesięcy, te urządzenia nie będą już spełniać standardu "silnej integralności".

Wpływ na użytkowników — dotyczy użytkowników korzystających z urządzeń z systemem Android 13 lub nowszym po tej zmianie:

• Urządzenia bez najnowszych aktualizacji zabezpieczeń mogą mieć obniżoną poziom z "Silnej integralności" do "Integralności urządzenia", co może skutkować warunkową blokadą uruchamiania urządzeń, których dotyczy problem.
• Urządzenia bez najnowszych aktualizacji zabezpieczeń mogą zauważyć, że ich urządzenia staną się niezgodne w aplikacji Intune — Portal firmy i mogą utracić dostęp do zasobów firmy na podstawie zasad dostępu warunkowego Twojej organizacji.

Ta zmiana nie wpływa na urządzenia z systemem Android w wersji 12 lub starszej.

Jak możesz się przygotować?

Przejrzyj i zaktualizuj zasady zgodnie z potrzebami. Upewnij się, że użytkownicy z urządzeniami z Androidem 13 lub nowszym otrzymują aktualne aktualizacje zabezpieczeń. Możesz użyć raportu o stanie ochrony aplikacji , aby monitorować datę ostatniej poprawki zabezpieczeń systemu Android otrzymanej przez urządzenie i powiadamiać użytkowników o konieczności aktualizacji. Poniższe opcje administratora ułatwiają ostrzeganie lub blokowanie użytkowników:

• W przypadku zasad ochrony aplikacji skonfiguruj ustawienia uruchamiania warunkowego minimalnej wersji systemu operacyjnego i minimalnej wersji poprawki . Aby uzyskać więcej szczegółowych informacji, zobacz ustawienia zasad ochrony aplikacji dla systemu Android w usłudze Microsoft Intune | Microsoft Learn
• W przypadku zasad zgodności skonfiguruj ustawienie Minimalny poziom zgodności poprawki zabezpieczeń . Aby uzyskać więcej informacji, przejrzyj: Ustawienia zgodności urządzeń dla systemu Android Enterprise w usłudze Intune

Planowanie zmian: Nowy łącznik usługi Intune do wdrażania urządzeń dołączonych hybrydowo do usługi Microsoft Entra przy użyciu rozwiązania Windows Autopilot

W ramach inicjatywy Secure Future Initiative firmy Microsoft opublikowaliśmy ostatnio aktualizację łącznika usługi Intune dla usługi Active Directory, aby używać zarządzanego konta usługi zamiast lokalnego konta SYSTEM do wdrażania urządzeń hybrydowych połączonych z usługą Microsoft Entra za pomocą rozwiązania Windows Autopilot. Nowy łącznik ma na celu zwiększenie bezpieczeństwa poprzez zmniejszenie liczby niepotrzebnych uprawnień i uprawnień skojarzonych z lokalnym kontem SYSTEM.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli masz urządzenia hybrydowe połączone z usługą Microsoft Entra korzystające z rozwiązania Windows Autopilot, musisz przejść do nowego łącznika, aby nadal efektywnie wdrażać urządzenia i zarządzać nimi. Jeśli nie zaktualizujesz do nowego łącznika, nie będzie można zarejestrować nowych urządzeń przy użyciu starego łącznika.

Jak możesz się przygotować?

Zaktualizuj środowisko do nowego łącznika, wykonując następujące kroki:

1. Pobierz i zainstaluj nowy łącznik w centrum administracyjnym usługi Intune.
2. Zaloguj się, aby skonfigurować zarządzane konto usługi (MSA).
3. Zaktualizuj plik ODJConnectorEnrollmentWizard.exe.config, aby zawierał jednostki organizacyjne wymagane do przyłączenia do domeny.

Aby uzyskać bardziej szczegółowe instrukcje, zobacz: Aktualizacja zabezpieczeń łącznika usługi Microsoft Intune dla usługi Active Directory i wdrażanie urządzeń połączonych hybrydowo usługi Microsoft Entra przy użyciu usługi Intune i rozwiązania Windows Autopilot.

Zaplanuj zmianę: Nowe ustawienia funkcji AI firmy Apple; Genmojis, Narzędzia do pisania, Zrzut ekranu

Obecnie funkcje sztucznej inteligencji firmy Apple dla Genmojis, narzędzi do pisania i przechwytywania ekranu są blokowane, gdy ustawienie zasad ochrony aplikacji (APP) "Wyślij dane organizacji do innych aplikacji" jest skonfigurowane na wartość inną niż "Wszystkie aplikacje". Aby uzyskać więcej informacji na temat bieżącej konfiguracji, wymagań aplikacji i listy bieżących mechanizmów sterowania AI firmy Apple, przejrzyj blog: Obsługa usługi Microsoft Intune dla analizy Apple

W nadchodzącej wersji zasady ochrony aplikacji usługi Intune mają nowe ustawienia autonomiczne blokowania przechwytywania ekranu, Genmojis i narzędzi do pisania. Te ustawienia autonomiczne są obsługiwane przez aplikacje, które zostały zaktualizowane do wersji 19.7.12 lub nowszej dla środowiska Xcode 15 i 20.4.0 lub nowszego dla środowiska Xcode 16 zestawu Intune App SDK i narzędzia App Wrapping Tool.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli skonfigurowano ustawienie aplikacji "Wyślij dane organizacji do innych aplikacji" na wartość inną niż "Wszystkie aplikacje", to nowe ustawienia "Genmoji", "Narzędzia do pisania" i "Zrzut ekranu" są ustawione na Blokuj w zasadach ochrony aplikacji, aby zapobiec zmianom w bieżącym środowisku użytkownika.

Jak możesz się przygotować?

Przejrzyj i zaktualizuj zasady ochrony aplikacji, jeśli chcesz uzyskać bardziej szczegółowe kontrolki blokowania lub zezwalania na określone funkcje AI. (Aplikacje>Ochrona>Wybierz zasady>Właściwości>Podstawowe informacje>Aplikacje>Ochrona danych)

Planowanie zmian: alerty użytkowników w systemie iOS dotyczące zablokowanych akcji przechwytywania ekranu

W nadchodzącej wersji (20.3.0) zestawu Intune App SDK i Intune App Wrapping Tool dla systemu iOS dodano obsługę alertów użytkowników o wykryciu akcji przechwytywania ekranu (w tym nagrywania i dublowania) w aplikacji zarządzanej. Alert jest widoczny tylko dla użytkowników, jeśli skonfigurowano zasady ochrony aplikacji (APP) blokujące przechwytywanie ekranu.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli aplikacja została skonfigurowana tak, aby blokować przechwytywanie ekranu, użytkownicy widzą alert wskazujący, że akcje przechwytywania ekranu są blokowane przez ich organizację podczas próby wykonania zrzutu ekranu, nagrania ekranu lub odbicia lustrzanego ekranu.

W przypadku aplikacji, które zostały zaktualizowane do najnowszych wersji zestawu Intune App SDK lub Intune App Wrapping Tool, przechwytywanie ekranu jest blokowane, jeśli skonfigurowano opcję "Wyślij dane organizacji do innych aplikacji" na wartość inną niż "Wszystkie aplikacje". Aby zezwolić na przechwytywanie ekranu dla urządzeń z systemem iOS/iPadOS, skonfiguruj ustawienie zasad konfiguracji aplikacji aplikacji zarządzanych "com.microsoft.intune.mam.screencapturecontrol" na wartość Wyłączone.

Jak możesz się przygotować?

Zaktualizuj dokumentację administratora IT i powiadom pracowników pomocy technicznej lub użytkowników stosownie do potrzeb. Więcej informacji na temat blokowania przechwytywania ekranu możesz znaleźć w blogu: Nowe blokowanie przechwytywania ekranu dla aplikacji chronionych MAM w systemie iOS/iPadOS

Zaplanuj zmianę: Blokowanie przechwytywania ekranu w najnowszym zestawie Intune App SDK dla systemu iOS i Intune App Wrapping Tool dla systemu iOS

Niedawno opublikowaliśmy zaktualizowane wersje zestawu Intune App SDK i Intune App Wrapping Tool. W tych wersjach (wersja 19.7.5+ dla środowiska Xcode 15 i wersja 20.2.0+ dla programu Xcode 16) uwzględniono obsługę blokowania przechwytywania ekranu, Genmojis i narzędzi do pisania w odpowiedzi na nowe funkcje sztucznej inteligencji w systemie iOS/iPadOS 18.2.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

W przypadku aplikacji, które zostały zaktualizowane do najnowszej wersji Intune App SDK lub Intune App Wrapping Tool, przechwytywanie ekranu będzie blokowane, jeśli skonfigurowano opcję "Wyślij dane organizacji do innych aplikacji" na wartość inną niż "Wszystkie aplikacje". Aby zezwolić na przechwytywanie ekranu dla urządzeń z systemem iOS/iPadOS, skonfiguruj ustawienie zasad konfiguracji aplikacji aplikacji zarządzanych "com.microsoft.intune.mam.screencapturecontrol" na wartość Wyłączone.

Jak możesz się przygotować?

Przejrzyj zasady ochrony aplikacji i w razie potrzeby utwórz zasady konfiguracji aplikacji aplikacji zarządzanych, aby zezwolić na przechwytywanie ekranu, konfigurując powyższe ustawienie (zasady > konfiguracji aplikacji Aplikacje>, tworzenie > aplikacji > zarządzanych — krok 3 "Ustawienia" w obszarze Konfiguracja ogólna). Aby uzyskać więcej informacji, zapoznaj się z ustawieniami zasad ochrony aplikacji systemu iOS — ochrona danych i zasady konfiguracji aplikacji — aplikacje zarządzane.

Planowanie na potrzeby zmian: Implementowanie silnego mapowania certyfikatów SCEP i PKCS

Wraz z aktualizacją systemu Windows (KB5014754) z 10 maja 2022 r. wprowadzono zmiany w zachowaniu dystrybucji kluczy Kerberos (KDC) usługi Active Directory w Windows Server 2008 i nowszych wersjach w celu ograniczenia podniesienia luk w zabezpieczeniach związanych z fałszowaniem certyfikatów. System Windows wymusza te zmiany 11 lutego 2025 r.

Aby przygotować się na tę zmianę, usługa Intune udostępniła możliwość dołączania identyfikatora zabezpieczeń w celu silnego mapowania certyfikatów SCEP i PKCS. Aby uzyskać więcej informacji, zobacz blog: Porada pomocy technicznej: Implementowanie silnego mapowania w certyfikatach usługi Microsoft Intune.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Te zmiany będą miały wpływ na certyfikaty SCEP i PKCS dostarczane przez usługę Intune dla połączonych hybrydowo użytkowników lub urządzeń usługi Microsoft Entra. Jeśli certyfikatu nie można silnie zmapować, uwierzytelnianie zostanie odrzucone. Aby włączyć silne mapowanie:

• Certyfikaty SCEP: Dodaj identyfikator zabezpieczeń do profilu SCEP. Zdecydowanie zalecamy testowanie na małej grupie urządzeń, a następnie powolne wdrażanie zaktualizowanych certyfikatów w celu zminimalizowania zakłóceń dla użytkowników.
• Certyfikaty PKCS: Zaktualizuj łącznik certyfikatów do najnowszej wersji, zmień klucz rejestru, aby włączyć identyfikator zabezpieczeń, a następnie uruchom ponownie usługę łącznika. Ważne: Przed zmodyfikowaniem klucza rejestru sprawdź, jak zmienić klucz rejestru, jak utworzyć kopię zapasową rejestru i jak go przywrócić.

Aby uzyskać szczegółowe instrukcje i wskazówki, zapoznaj się z poradą pomocy technicznej: Implementowanie silnego mapowania w blogu certyfikatów usługi Microsoft Intune.

Jak możesz się przygotować?

Jeśli używasz certyfikatów SCEP lub PKCS dla dołączonych użytkowników lub urządzeń hybrydowych usługi Microsoft Entra, musisz podjąć działania przed 11 lutego 2025 r., aby:

• (Zalecane) Włącz silne mapowanie, przeglądając kroki opisane w blogu: Porada pomocy technicznej: Implementowanie silnego mapowania w certyfikatach usługi Microsoft Intune
• Alternatywnie, jeśli nie można odnowić wszystkich certyfikatów przed 11 lutego 2025 r., wraz z dołączonym identyfikatorem SID, włącz tryb zgodności, dostosowując ustawienia rejestru zgodnie z opisem w KB5014754. Tryb zgodności jest ważny do września 2025 r.

Zaktualizuj do najnowszej obsługi Intune App SDK i Intune App Wrapper dla systemu Android 15

Niedawno wydaliśmy nowe wersje zestawu Intune App SDK i Intune App Wrapping Tool dla systemu Android do obsługi systemu Android 15. Zalecamy uaktualnienie aplikacji do najnowszych wersji zestawu SDK lub otoki, aby zapewnić bezpieczeństwo aplikacji i bezproblemowe działanie.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli masz aplikacje korzystające z Intune App SDK lub Intune App Wrapping Tool dla systemu Android, zalecamy zaktualizowanie aplikacji do najnowszej wersji, aby obsługiwała system Android 15.

Jak możesz się przygotować?

Jeśli zdecydujesz się tworzyć aplikacje przeznaczone dla interfejsu API 35 systemu Android, musisz wdrożyć nową wersję zestawu SDK aplikacji usługi Intune dla systemu Android (wersja 11.0.0). Jeśli Twoja aplikacja jest opakowana i jest docelowa dla interfejsu API 35, musisz użyć nowej wersji otoka aplikacji (wersja 1.0.4549.6).

W razie potrzeby należy również zaplanować aktualizację dokumentacji lub wskazówek dla deweloperów, aby uwzględnić tę zmianę w obsłudze zestawu SDK.

Oto repozytoria publiczne:

• Zestaw SDK aplikacji usługi Intune dla systemu Android
• Intune App Wrapping Tool dla systemu Android

W październiku 2024 r. usługa Intune przestanie obsługiwać system Android 10 i nowsze dla metod zarządzania opartych na użytkownikach

W październiku 2024 r. usługa Intune obsługuje system Android 10 i nowsze w zakresie metod zarządzania opartych na użytkownikach, które obejmują:

• Profil służbowy należący do użytkownika systemu Android Enterprise
• Profil służbowy należący do firmy w systemie Android Enterprise
• W pełni zarządzany system Android Enterprise
• Android Open Source Project (AOSP) oparty na użytkowniku
• Administratora urządzenia z systemem Android
• Zasady ochrony aplikacji
• Zasady konfiguracji aplikacji dla aplikacji zarządzanych

W przyszłości w październiku zakończymy wsparcie techniczne dla jednej lub dwóch wersji rocznie, do momentu, gdy będą obsługiwane tylko cztery najnowsze główne wersje systemu Android. Więcej informacji na temat tej zmiany można znaleźć na blogu: Usługa Intune przestanie obsługiwać system Android 10 i nowsze w zakresie metod zarządzania opartych na użytkownikach w październiku 2024 r.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

W przypadku metod zarządzania opartych na użytkownikach (wymienionych powyżej) urządzenia z systemem Android 9 lub starszym nie będą obsługiwane. W przypadku urządzeń z nieobsługiwanymi wersjami systemu operacyjnego Android:

• Pomoc techniczna usługi Intune nie będzie świadczona.
• Usługa Intune nie wprowadzi zmian w celu usunięcia błędów lub problemów.
• Nie ma gwarancji, że nowe i istniejące funkcje będą działać.

Chociaż usługa Intune nie zapobiega rejestrowaniu ani zarządzaniu urządzeniami w nieobsługiwanych wersjach systemu operacyjnego Android, funkcjonalność nie jest gwarantowana, a korzystanie z nich nie jest zalecane.

Jak możesz się przygotować?

W razie potrzeby powiadom swój dział pomocy technicznej o tym zaktualizowanym oświadczeniu o pomocy technicznej. Poniższe opcje administratora ułatwiają ostrzeganie lub blokowanie użytkowników:

• Skonfiguruj ustawienie uruchamiania warunkowego dla aplikacji z wymaganą minimalną wersją systemu operacyjnego, aby ostrzegać i/lub blokować użytkowników.
• Użyj zasad zgodności urządzeń i ustaw akcję w przypadku niezgodności, aby wysłać wiadomość do użytkowników przed oznaczeniem ich jako niezgodnych.
• Ustaw ograniczenia rejestracji , aby uniemożliwić rejestrację na urządzeniach ze starszymi wersjami.

Aby uzyskać więcej informacji, przejrzyj: Zarządzanie wersjami systemu operacyjnego za pomocą usługi Microsoft Intune.