Microsoft Intune: обновления за октябрь 2025 года

Введение: безопасность, которая не замедляет пользователей

Октябрьский выпуск Intune соответствует теме Месяца осведомленности о кибербезопасности — «Security Starts with You», но для ИТ-администраторов ключевой посыл практический: снизить повседневное трение, из-за которого безопасные конфигурации трудно использовать. Нововведения этого месяца улучшают видимость во время подготовки устройств, добавляют варианты повышения привилегий с учетом идентичности и усиливают надежность сервиса за счет изменений на сетевом бэкенде.

Что нового в Intune (октябрь 2025)

1) Отчет о сбоях группирования во время регистрации (теперь GA)

Устранение неполадок, почему устройства не попадают в ожидаемые статические группы устройств во время подготовки, давно остается болезненной темой — особенно в масштабе.

• Теперь общедоступно (generally available): Devices > Monitor > Enrollment time grouping failures
• Более быстрая актуализация данных: обновленная информация отображается в течение ~20 минут
• Охват:
  • Windows Autopilot device preparation provisioning
  • Android Enterprise fully managed
  • Android corporate-owned work profile (COPE)
  • Android Enterprise dedicated

Этот отчет помогает выявлять устройства, у которых не удалось установить членство в группах во время регистрации, чтобы администраторы могли быстрее исправлять проблемы и избегать последующих пробелов в назначении конфигураций/приложений.

2) Endpoint Privilege Management: «elevate as current user»

Теперь EPM позволяет выбирать, под какой учетной записью будет запускаться процесс с повышенными привилегиями:

• под учетной записью самого пользователя («elevate as current user»), или
• под виртуальной учетной записью EPM по умолчанию (предпочтительно для строгих сценариев Zero Trust)

Почему это важно: некоторые приложения работают некорректно, когда повышение привилегий происходит без контекста пользовательского профиля (переменные окружения, пути профиля, параметры реестра, лицензирование, кастомизация). Новый вариант дает гибкость, сохраняя ограниченные правила и аудит.

3) Новая панель мониторинга EPM Overview

Для организаций, переходящих от локальных администраторов к стандартным пользователям, Intune добавляет EPM Overview Dashboard для централизованной оценки готовности и операционной аналитики.

Она помогает командам:

• выявлять, где пользователи испытывают трение, связанное с повышением привилегий
• сравнивать активность повышения привилегий managed vs. unmanaged и ее динамику
• определять кандидатов для правил автоодобрения, чтобы снизить нагрузку на helpdesk

4) Обновленные сетевые конечные точки (изменения IP в Azure Front Door)

Intune переходит на новые IP-адреса, определяемые Azure Front Door. Это затрагивает клиентов, которые разрешают исходящий трафик через firewall allowlists на основе IP-адресов или service tags.

5) Изменение сроков для обновлений безопасности Autopilot/OOBE

Возможность Enrollment Status Page устанавливать обновления безопасности Windows во время OOBE теперь запланирована на январь 2026. Параметр может быть видимым, но установка обновлений во время OOBE пока не активна.

Влияние для ИТ-администраторов

• Более быстрое устранение неполадок подготовки сокращает время до исправления для устройств, попавших не в те группы.
• EPM становится практичнее для реальных приложений, которым нужен пользовательский контекст, — без отказа от аудита.
• Панель EPM Overview поддерживает измеримый прогресс в отказе от постоянных прав администратора.
• Изменения сетевых конечных точек требуют проактивной проверки firewall/proxy, чтобы предотвратить сбои сервиса.

Рекомендации / следующие шаги

1. Проверьте новый отчет: валидируйте группирование во время регистрации для Autopilot и Android Enterprise в Devices > Monitor.
2. Оцените режимы повышения привилегий EPM: пилотируйте «elevate as current user» только для приложений, которым нужен пользовательский контекст; по возможности сохраняйте повышение через виртуальную учетную запись как вариант по умолчанию.
3. Используйте панель EPM Overview dashboard, чтобы выделить пользователей/устройства для настройки политик и потенциальных правил автоодобрения.
4. Обновите allowlists для firewall/proxy на основе актуальной документации по сетевым конечным точкам Intune (особенно если вы привязываетесь к IP/service tags).
5. Запланируйте январь 2026, если ваша стратегия Autopilot/OOBE зависит от установки обновлений безопасности Windows во время ESP.