Ключові винос:
- Microsoft Intune впроваджує можливості розширеного управління привілеями кінцевої точки (EPM).
- Нові можливості, такі як кероване оновлення для управління корпоративними додатками та розширена віддалена допомога для віртуального робочого столу Azure спростить ІТ -робочі процеси та покращує підтримку користувачів.
- HotPatching для Windows 11 Enterprise Вмикає оновлення безпеки без перезавантажень.
Microsoft оголосила сьогодні вранці безліч нових функцій для його інтунського набору для підвищення безпеки кінцевих точок Windows. Оновлення включають розширені можливості для управління привілеями кінцевої точки (EPM), управління додатками для підприємств та віддаленої допомоги.
Microsoft Intune EPM підтримує нульову модель безпеки довіри, дозволяючи широкій бази користувача працювати з найменшими привілеями, при цьому все ще дозволяючи виконувати необхідні завдання. Цей випуск пропонує детальний контроль над правилами висоти, що дозволяє адміністраторам вказати допустимі параметри команд та заперечувати висоту для несанкціонованих аргументів.
Крім того, EPM введе можливість вказати правила заборони блокувати конкретні файли з висоти. Microsoft також оновить сторінку EPM в центрі адміністратора Intune, щоб включити нові звіти та інформаційні панелі, які надають ІТ -адміністраторам кращі уявлення про тенденції висоти та некеровані висоти. Microsoft Intune EPM тепер пропонує витрачену підтримку для Windows на ПК на базі ARM, включаючи Windows 11 Copilot+ PCS.
Microsoft Intune покращила управління програмами Enterprise з функцією під назвою Кероване оновлення. Ця здатність допомагає Адміністраторам постійно оновлювати та сумісні, автоматизуючи процес оновлення, зменшуючи ручну роботу та забезпечуючи своєчасні оновлення безпеки. Microsoft планує додати підтримку ARM64 у каталозі додатків Enterprise для більш широкого розгортання додатків.
Microsoft Intune Remote тепер підтримує багатоспресію Vzure Virtual Desktop Envirtionals. Ця функція дозволяє ІТ -командам допомагати декільком користувачам на одній віртуальній машині (VM) одночасно. Він впорядковує процес усунення несправностей, оновлень, а також підтримку користувачів у спільних середовищах VM.
Керуйте оновленнями Windows у Microsoft Intune за допомогою HotPatch
Microsoft оголосила, що підтримка HotPatching наразі доступна в публічному попередньому перегляді для клієнтських пристроїв Windows 11 Enterprise. Ця можливість дозволяє адміністраторам застосовувати оновлення безпеки, не вимагаючи перезавантаження. Очікується, що функція HotPatch стане загалом доступною для комерційних клієнтів цієї весни.
Крім того, Microsoft приносить функцію групування часу на зарахування на пристрої Android та iOS/iPados до кінця червня. Це дозволяє адміністраторам застосовувати політику безпеки та контроль доступу під час налаштування пристрою. Крім того, Microsoft Intune забезпечує інтеграцію з Defender для кінцевої точки, щоб дозволити адміністраторам керувати налаштуваннями захисту захисника на пристроях, які не зараховані до Intune.
У квітні Microsoft розширить підтримку налаштувань безпеки для пристроїв, керованих захисником для кінцевої точки, включаючи нові політики для пристроїв Linux. Адміністратори зможуть керувати політикою безпеки через захисника для порталу кінцевої точки.
Нарешті, Microsoft оголосила, що посилання Windows 365 стане загалом доступною для придбання на вибраних ринках наступного місяця. Це спеціально побудований апаратний пристрій, який підключається безпосередньо до хмарного ПК Windows 365.