Обновления Microsoft Intune за январь 2026: ключевые

Введение: почему эти обновления Intune важны

Январские улучшения Intune нацелены на самые частые источники трения в повседневной работе IT-администраторов: упаковку и обновление Win32-приложений, безопасное предоставление повышения привилегий без поломки зависимостей от пользовательского контекста, а также управление растущим списком согласований и рабочих процессов исправления в рамках безопасности и управления конечными точками. В результате — более быстрые циклы изменений, более чистая аудируемость и более единообразный административный опыт.

Что нового

Установщики Win32-приложений на PowerShell-скриптах

Intune теперь поддерживает загрузку PowerShell-скрипта в качестве установщика при создании Win32 app (вместо указания только командной строки). Intune упаковывает скрипт вместе с содержимым приложения и запускает его в том же контексте, что и установщик.

Ключевые преимущества:

• Быстрее итерации: обновляйте скрипт без переупаковки и повторной загрузки полного бинарного файла приложения каждый раз.
• Больше кастомизации: используйте скрипты для проверок предварительных требований, зависимостей, обновлений реестра и постустановочной конфигурации.
• Улучшенная видимость: результаты установки отображаются как success/failure в Intune admin center на основе кодов возврата.

Это особенно полезно для организаций со строгими требованиями к развертыванию и соответствию (например, в финансовом секторе и здравоохранении), где процессы установки часто включают обязательные проверки и шаги исправления.

Endpoint Privilege Management (EPM) стал точнее

Выделены два улучшения EPM:

• Elevate as current user: повышение привилегий теперь может сохранять контекст текущего пользовательского профиля (пути профиля, переменные окружения, персонализированные настройки). Это важно для установщиков и инструментов, которые зависят от профиля активного пользователя.
• Scope tags для сценариев повышения привилегий: видимость запросов на повышение привилегий для администраторов теперь можно ограничивать с помощью scope tags, что помогает сегментировать доступ в регулируемых или разделённых средах.

Вместе эти возможности улучшают удобство для конечных пользователей и усиливают журналы аудита и отчётность по соответствию для администраторов.

Admin tasks теперь общедоступна (GA)

Admin tasks (в разделе Tenant Administration) предоставляет централизованную приоритизированную очередь, где администраторы могут искать, фильтровать и сортировать операционные задачи и согласования.

В настоящее время включены следующие нагрузки:

• EPM elevation requests
• Multi Admin Approval (MAA) tasks
• Microsoft Defender for Endpoint (MDE) security tasks
• Device Offboarding Agent tasks (Microsoft Security Copilot)

Это объединение важно, потому что процессы согласований, исправления проблем безопасности и offboarding всё чаще взаимосвязаны — и каждое решение (approve/reject) фиксируется для поддержки требований аудита.

Регистрация Apple: сертификаты ACME и больше контроля над Setup Assistant

Intune разворачивает поддержку протокола ACME для новых регистраций iOS/iPadOS/macOS. Новые устройства Apple будут получать ACME certificate вместо SCEP, что улучшает защиту от несанкционированной выдачи сертификатов и снижает количество ошибок управления сертификатами за счёт автоматизации и более строгой валидации.

Кроме того, Intune добавляет 12 новых экранов Setup Assistant, которыми можно управлять во время Apple Automated Device Enrollment (ADE), предоставляя больше гибкости для упрощения (или жёсткого ограничения) процесса первичной настройки.

Влияние на IT-администраторов и конечных пользователей

• Администраторы должны увидеть снижение нагрузки на упаковку приложений, более чёткое управление повышением привилегий и меньше «потерянных» операционных задач, разбросанных по разным разделам и инструментам.
• Конечные пользователи получат более надёжные установки приложений, более плавные сценарии повышения привилегий, которые корректно работают с инструментами, зависящими от пользовательского профиля, а также более согласованный процесс онбординга Apple.

Действия / дальнейшие шаги

• Пересмотрите процесс развертывания Win32 app и определите пакеты, где PowerShell script installer может сократить циклы переупаковки.
• Если вы используете EPM, проверьте, где требуется user-context elevation (установщики/инструменты, зависящие от путей профиля или переменных окружения), и убедитесь, что сегментация администрирования соответствует scope tags.
• Запустите пилот Admin tasks как основной входной канал для рабочих процессов EPM/MAA/MDE/offboarding и обновите runbook’и соответствующим образом.
• Для платформ Apple подтвердите методы регистрации (ADE/Configurator/Device Enrollment) и спланируйте внедрение ACME certificate, а также возможные обновлённые требования к опыту Setup Assistant.