微软Intune重大更新今日生效，管理员需紧急应对应用阻断风险

今天对于通过微软Intune管理移动设备的管理员来说是关键的一天。如果不及时更新，包括微软自家应用在内的各种应用可能会停止工作。

微软在2025年发出警告："从2026年1月19日开始，或不久之后，我们将对Intune移动应用管理（MAM）服务进行更新改进。"

这些更新要求iOS封装应用、iOS SDK集成应用以及Android版Intune公司门户必须运行最新版本，否则"将被阻止启动应用"。

受影响的不仅仅是业务线应用程序。微软明确表示："如果用户没有更新到最新的微软或第三方应用保护支持的应用，他们将被阻止启动这些应用。"

对于Android应用来说，这个问题相对容易解决。微软表示："一旦设备上有一个使用更新SDK的微软应用程序，并且公司门户更新到最新版本，Android应用就会自动更新。"

iOS的情况稍微复杂一些：使用Xcode 16编译的应用需要Intune App SDK for iOS的20.8.0版本，而使用Xcode 26编译的应用需要21.1.0或更高版本的Intune App SDK for iOS。应用封装工具也必须更新，Xcode 16需要使用20.8.1版本，Xcode 26需要使用21.1.0版本。

微软的应用程序如Outlook和Teams也会受到影响，必须更新以避免服务中断和用户因消息服务停止工作而致电支持热线。

截止日期最初是12月15日，但微软后来延长了期限。然而，从1月19日开始，准备不足的管理员可能开始看到影响。微软首席软件工程经理Kyle Reis就SDK要求写道："已登录应用并应用了MAM策略的用户，如果应用未更新到20.8.0或更高版本，最终将被阻止访问应用程序。

"并非所有用户都会立即受到影响，因为时间可能取决于其组织的策略配置（MAM条件访问、离线宽限期计时器、MTD集成策略等）。"

Q&A

Q1：微软Intune这次更新主要影响哪些应用？

A：这次更新影响iOS封装应用、iOS SDK集成应用、Android版Intune公司门户，以及微软自家的Outlook和Teams等应用。如果不更新到最新版本，这些应用将被阻止启动。

Q2：Android和iOS设备的更新要求有什么不同？

A：Android相对简单，只要设备上有一个使用更新SDK的微软应用并且公司门户更新到最新版本即可。iOS则需要根据Xcode版本选择对应的SDK版本，Xcode 16需要20.8.0版本，Xcode 26需要21.1.0或更高版本。

Q3：如果管理员没有及时更新会发生什么？

A：从1月19日开始，未更新的应用可能被阻止启动，用户将无法访问这些应用程序。不过影响时间可能因组织的策略配置而异，包括MAM条件访问、离线宽限期计时器等设置。