使用 Intune 企业应用管理实现更轻松的应用部署
使用 Intune 企业应用管理实现更轻松的应用部署
Microsoft Intune 企业应用管理（EAM）发布已经有很长一段时间，它作为 Intune Suite 一部分提供给 Intune 用户，7月1日 M365 E3 和 E5 用户将可以无需额外购买即可享用 Intune Suite。 今天我们就来了解一下 EAM，Intune 企业应用管理旨在帮助使用 Intune 的企业用户能够更轻松的发现和部署应用。通常 Intune 管理员分发应用时需要从 MSStore 或使用其他方式推送应用，特别是分发非 MSStore 应用时会发现其过程是比较繁琐的。但现在有了 EAM 就会轻松许多，微软在企业应用目录中准备了常见的 Microsoft 和非 Microsoft 应用程序，这些 Win32 应用已经使用 Microsoft Win32 Content Prep Tool 做了处理，并由微软托管。这样一来 IT 省去了打包 Win32 应用的工作，而且应用的更新也可以由 EAM 接管实现。但其也有一些局限性：
- 没有回滚或自动卸载修复
- EAM 里的应用虽然由微软打包和托管，但不代表是绝对安全的
- EAM 因为包含了大量的应用，所以其应用目录会以缓存方式提供，该缓存最长一个小时，所以期间可能会现实过时的版本
- EAM 虽然提供了自动更新，但不支持部署环和部署计划等管理方式
- 自动更新的报告只存储每台设备最新报告的状态
- EAM 不受 ESP 或 Autopilot 设备准备中阻断应用支持
要通过 EAM 分发应用也是非常简单，应用类型选择“企业应用目录应用”，然后即可在 EAM 里搜索想要发布的应用了。
企业 IT 更为关注的自动更新配置页面如下图所示。确定这些配置后便可像常规 Win32 应用发布一样执行后续的配置步骤，你会发现所有需要填写配置的必要信息都已经自动填充，整个发布过程真的令人感到轻松！
Windows 11 26H2 准备就绪
Windows 11 26H2 准备就绪
近几年 Windows 的版本迭代更新相比较过去要轻松顺利很多，失败率和工作复杂度明显下降，效率大幅提升，IT 人员的工作压力显然轻松了不少！对于今年的重要版本更新 - Windows 11 26H2，延续了之前的更新机制，将作为 eKB 方式发布，启用包的大小仅几百 KB，使版本更新相当轻松，而且对最终用户的干扰也最小。这些得益于改进的平台和服务方式，对于 Windows 11 26H2，采用了与每年下半年发布的最新版本相同的共享服务模式，无需完整的操作系统替代升级方案，只需要小型启用包即可获得新的功能更新。像已经部署了 24H2、25H2 的组织因为使用同一个服务支持，即同一个源代码库；同样的安全和质量更新；同样的兼容性验证。他们都将实现快速的版本迭代，不同版本的却别仅仅在于启用了哪些功能。
需要注意的是运行 26H1 的设备无法更新到 26H2，因为 26H1 基于同步的 Windows 核心，但微软会提供其他升级方案使其更新到未来的 Windows 版本。（推荐阅读：ITPro 应该了解的 Windows 11 26H1 信息）
Windows 11 26H2 预计于今年10月正式发布，但 Windows Insider 成员已经可以获取到发布预览版本，待正式发布后用户能够通过 Windows Update、Microsoft Intune、WSUS 多个渠道获取 26H2 更新。对于最佳实践，组织 IT 应该可以进行小范围的推送测试，并在正式发布之后逐步扩展到所有设备。
Windows 11 26H2 的支持声明周期遵循以往的规则，家庭版、专业版等继续保持 24 个月的支持周期；而企业版、教育版等支持 36 个月。
Windows Insider 用户在更新到 26300.8697 正式进入到 26H2 分支。
2026年7月1日起 Microsoft 365 E3 和 E5 将迎来高级 Intune 能力
2026年7月1日起 Microsoft 365 E3 和 E5 将迎来高级 Intune 能力
从微软方面获悉，从7月1日开始 Intune Suite 的高级功能将引入至 Microsoft 365 E3 和 E5，对于现有符合条件的客户预计将在8月前获得这些功能。这意味着 E3 和 E5 用户将无需单独购买 Intune Suite 即可享用这些高级功能，以下是针对 E3 和 E5 计划的支持情况。
- Microsoft 365 E3
- 远程帮助，该功能可以让 IT 管理员远程协助用户解决设备问题，提升支持效率。之前 gOxiA 也做过分享，可参考“https://goxia.maytide.net/read.php/2165.htm”
- 高级分析，可深入分析和了解设备运行信息和使用情况，有助于优化管理策略。
- Intune 计划 2，附加了很多高级功能的 Intune 订阅计划。
- Microsoft 365 E5
- E3 支持的功能
- Intune Endpoint Privilege Management，终端设备权限管理功能，可以实现组织用户作为标准用户完成需要提升权限的任务，例如安装某些应用程序、更新设备驱动或运行某些高级排错诊断。很多企业过去需要单独开发提权工具，这一功能弥补了需求，而且更安全，更合规，更高效。
- 云 PKI，基于云的证书服务，可为 Intune 管理设备颁发证书，续期或撤销，无需任何本地服务器、连接器或硬件。
- 企业应用管理，可以帮助组织更轻松的发现和部署应用，并从企业应用目录中保持应用的更新。
- Security Copilot，基于云的 AI 平台，使 IT 管理员可以自然语言对话方式与 Intune 进行对话，获取关于 Intune 数据进行数据探索，进行政策和环境管理，甚至是获取设备详情与故障排除。
后续 gOxiA 也将持续更新 Intune Suite 的相关内容！
