Security
Microsoft Intune ist ein cloud-basierter Service, der Mobile Device Management (MDM) und Mobile Application Management (MAM) kombiniert. Als Teil der Enterprise Mobility + Security (EMS)-Suite integriert Intune Microsoft 365, Azure Active Directory und Azure Information Protection, um den Zugriff zu steuern und Unternehmensdaten zu schützen. Für moderne Hybrid-Arbeitsumgebungen bedeutet das sichere Gerätemanagement über verschiedene Plattformen hinweg und gleichzeitig gesteigerte Produktivität.
Was ist Microsoft Intune und warum ist es wichtig?
Intune ermöglicht Unternehmen, Geräte und Anwendungen zentral zu verwalten, sensible Daten zu schützen und die Produktivität der Mitarbeitenden zu erhöhen. Durch die enge Verzahnung mit Microsoft 365 und Azure AD können Administratoren festlegen, wer auf welche Ressourcen zugreifen darf. Diese Funktionen sind essenziell, um in einer zunehmend mobilen und verteilten Arbeitswelt Sicherheit und Effizienz zu gewährleisten.
Installation von Windows-Intune-Updates (32-/64-Bit)
Die Installation eines Windows-Intune-Updates erfolgt in wenigen Schritten:
- Prüfen Sie, ob Ihr Windows-System 32-Bit oder 64-Bit ist.
- Klicken Sie in der linken Tabelle auf den Link, der zu Ihrer Windows-Version passt.
- Speichern Sie die Datei (z. B.
mpam-wiX64.exeodermpam-wi.exe) auf dem Desktop. - Doppelklicken Sie nach dem Download auf die Datei, um die Installation zu starten.
- Folgen Sie den angezeigten Anweisungen, um das Update abzuschließen.
Der Download wird über schnelle Server bereitgestellt, ist von TechSpot Labs getestet und steht als Freeware zur Verfügung (Dateigröße 195 MB, Lizenz Freeware, OS Windows).
Unterstützte Betriebssysteme und Geräteanforderungen
Intune unterstützt aktuelle Versionen von Windows 10/11 sowie Android, iOS, macOS und ausgewählte Linux-Distributionen. Die wichtigsten Anforderungen für verwaltete Windows-Desktop-Geräte sind:
Minimale Hardware- und Softwarevoraussetzungen
- UEFI Secure Boot
- TPM 2.0
- Mindestens 8 GB RAM (empfohlen 16 GB)
- Boot-Drive mit mindestens 128 GB (SSD, NVMe oder eMMC; keine HDD)
- Unterstützte Windows-Editionen: Enterprise, Pro, Pro Workstation (nur 64-Bit)
- Prozessoren mit vPro-Technologie für optimale Leistung (empfohlen)
Empfohlene Hardware für optimale Leistung
- 16 GB RAM für reibungslose Virtualisierung und Hypervisor-geschützte Code-Integrität
- Intel vPro-Prozessoren oder äquivalente Plattformen
- SSD oder NVMe-Laufwerke für schnelle Boot- und Update-Vorgänge
Compliance- und Sicherheitsrichtlinien für Windows
Intune erlaubt die Definition von Minimal- und Maximal-OS-Versionen sowie gültigen Builds, um die Geräte-Compliance sicherzustellen. Bei Nichteinhaltung wird der Zugriff auf Unternehmensressourcen blockiert und Nutzer erhalten Upgrade-Hinweise.
Definition von Min-/Max-OS-Versionen und Builds
- Angabe im Format
major.minor.build(z. B. 10.0.19044) - Festlegung gültiger Builds, um nur gepatchte Systeme zuzulassen
Auswirkungen bei Nichteinhaltung
- Zugriff auf geschützte Anwendungen und Daten wird verweigert
- Benutzer erhalten Meldungen zum erforderlichen Update
- Erhöhte Sicherheit durch Ausschluss veralteter und anfälliger Versionen
Weitere unterstützte Plattformen
Intune erweitert seine Verwaltung über Windows hinaus:
- Android 10+ (Mindest-OS-Version für App-Schutz: 10.0)
- iOS/iPadOS 17+ (höhere Mindest-OS-Version für App-Schutz)
- Linux-Distributionen: Ubuntu 22.04/24.04 LTS und RHEL 8/9 mit GNOME-Desktop
Statistiken und Downloadzahlen
- Downloads (TechSpot, 2026): 22 800
- Dateigröße: 195 MB
- Benutzerbewertung: 3,8 Sterne (33 Stimmen)
- Minimale Boot-Drive-Kapazität: 128 GB SSD/NVMe/eMMC (2022)
- Minimale RAM: 8 GB (2022), empfohlen 16 GB (2022)
Gegenargumente und Risiken
Bei der Planung von Intune-Implementierungen sollten folgende Punkte beachtet werden:
- ARM-Prozessoren werden nicht unterstützt; zusätzliche Windows 11-Hardwareanforderungen wie TPM 2.0 können zu Inkompatibilitäten führen.
- „Allowed“ OS-Versionen (bis zu drei Versionen zurück) bieten nur begrenzte Funktionalität ohne Garantie; ein Upgrade wird empfohlen.
FAQ
Welche Windows-Editionen unterstützt Intune?
Intune unterstützt die 64-Bit-Editionen Enterprise, Pro und Pro Workstation für Windows 10/11. ARM-Versionen werden nicht unterstützt (Microsoft Learn, 2022).
Braucht man spezielle Hardware für Intune?
Ja. Erforderlich sind UEFI Secure Boot, TPM 2.0, mindestens 8 GB RAM und ein 128 GB SSD/NVMe-Boot-Drive. Empfohlen werden 16 GB RAM und ein vPro-Prozessor (Microsoft Learn, 2022).
Wie definiert man OS-Compliance in Intune?
Durch Festlegung von Minimal- und Maximal-OS-Versionen (z. B. major.minor.build ) oder durch Angabe gültiger Builds. Geräte, die diese Vorgaben nicht erfüllen, erhalten keinen Zugriff auf Unternehmensressourcen (Microsoft Learn, 2025).
Fazit
Microsoft Intune bietet als cloud-basierter MDM- und MAM-Dienst eine umfassende Lösung für das Gerätemanagement, die Integration in Microsoft 365 und die Durchsetzung von Compliance-Richtlinien. Die klar definierten Hardware- und Softwarevoraussetzungen helfen, Kompatibilitätsprobleme zu vermeiden, während die Möglichkeit, OS-Versionen und Builds zu kontrollieren, die Sicherheit von Unternehmensdaten stärkt. Trotz Einschränkungen wie fehlender Unterstützung für ARM-Prozessoren bleibt Intune ein zentrales Werkzeug für Unternehmen, die eine sichere und produktive hybride Arbeitsumgebung etablieren wollen.
