此页列出了Microsoft Intune的最新已知问题。 有关每周功能公告的列表，请参阅Intune产品文档中 Microsoft Intune中的新增功能 。 访问 Intune客户成功博客 ，了解有关最佳做法、支持提示和其他教程的文章，以及过去已知问题的积压工作。

修正消息不会列出 Windows 10/11 公司门户 中的所有有效内部版本

地位： 积极

博客文章： 修正消息未列出 Windows 10/11 公司门户 中的所有有效内部版本

我们注意到，Windows 10/11 设备公司门户中显示的不合规消息传送详细信息存在问题。 当设备由于 Windows 内部版本超出管理员在Intune合规性策略中指定的范围而被标识为不符合时，公司门户中会显示一条修正消息，指示操作系统 (操作系统) 需要随有效操作系统版本范围一起更新。 但是，如果通过配置 “有效的操作系统生成 符合性”设置在策略中指定了多个 OS 范围，公司门户中的消息将仅显示第一个 OS 生成范围，而不是所有可接受的范围。

尽管修正消息中缺少范围，但合规性策略仍被正确强制实施。 若要使设备符合要求，请将设备 OS 版本更新为符合性策略中指定可接受范围内的版本。

有关此已知问题的详细信息，请参阅我们的博客 “修正”消息未列出 Windows 10/11 公司门户 中的所有有效内部版本 。

有限数量的 macOS 设备可能会意外地从Microsoft Intune服务中取消注册

地位： 积极

最初在服务运行状况仪表板上发布的一个已知问题 (IT393575) 其中，由于发送到客户端 MDM 代理的标头出现问题，有时在执行注册后，macOS 设备会取消注册。 此问题特定于具有Microsoft Intune管理扩展的非常有限的 macOS 设备;大多数 macOS 设备按预期注册。 若要解决此问题，请重新注册设备。 在未来的服务版本中，我们计划进行体系结构更改以完全解决此问题。

Android 12 剪贴板数据 Toast 通知

地位： 积极

Android 12 在应用程序访问剪贴板时引入了 Toast 通知，无论设备是已注册 MDM 还是应用是否受应用保护策略保护。 使用 Outlook 等应用时，运行 Android 公司门户版本 5.0.5450.0 或更高版本的用户可能会注意到意外的 Toast 通知。 示例通知显示“从剪贴板粘贴的 Outlook”。

剪贴板数据永远不会存储在本地或传输到 Microsoft。

升级到 Android 12 后，Android 设备无法访问Intune管理的资源

地位： 解决

博客文章： 已知问题：升级到 Android 12 后，Android 设备无法访问Intune管理的资源

解决了将某些设备从 Android 11 升级到 Android 12 后，客户无法访问Microsoft Intune管理的资源或无法完成注册的问题。 受影响的品牌包括注册为 Android Enterprise 个人拥有的工作配置文件的 OPPO、OnePlus 和 Realme 设备。

目前，该修补程序应已推出到 OPPO、OnePlus 和 Realme 品牌的所有 S 产品设备，在升级到 Android 12 后，设备访问Intune管理的资源时没有问题。 我们鼓励客户在新的 OTA 更新可用后立即安装它们，并查看 Google 和设备 OEM 支持资源，因为软件发布日期可能会更改。

设置目录中的多个 Office 设置不会自动启用父设置

地位： 积极

博客文章： 支持提示：设置目录中的多个 Office 设置可能需要启用父设置

我们最近在设置目录中发现了多个 Office 设置，启用后，这些设置不会自动启用所需的父设置。 如果未配置父设置，这可能会导致策略未按预期应用。

为了帮助确定哪些配置设置具有此行为，我们最近 (UI 进行了一个用户界面) 更改，以在“设置”目录 (预览) 页中将它们标记为已 弃用 () 。 有关更新、建议的操作和完整的设置列表，请参阅 支持提示：设置目录中的多个 Office 设置可能需要启用 Intune客户成功博客上的父设置。

某些报表不支持 Android Enterprise 设备筛选

地位： 积极

我们注意到以下问题：从 Microsoft Endpoint Manager 管理中心导出 “所有设备”报告 、使用导出 API 导出 DevicesWithInventory 和设备报告 时，或者对 /deviceManagement/managedDevices API 进行本机调用时，对于公司拥有的 Android Enterprise 设备，精细 OS 筛选无法按预期工作。

此问题不会影响 Endpoint Manager 管理中心 UI 中的设备筛选。

导出 API 不会区分 Android Enterprise 管理模式，而是将它们组合在一起。 此问题会影响导出的报表数据和针对以下设备类型的 managedDevices API 调用：

Android Enterprise 专用设备

Android Enterprise 完全托管设备

具有工作配置文件的 Android Enterprise 公司拥有的设备

如果要包含任何 Android Enterprise 专用设备、完全托管设备或具有工作配置文件的公司自有设备，则无论筛选到哪个操作系统，这三种类型都将包括在内。 例如，如果客户导出的报表的 OS 筛选器设置为 Android Enterprise (公司拥有的工作配置文件) ，则报表还将包括所有专用设备和完全托管的设备。 其他筛选器参数将准确地应用于导出的文件。

在我们发布修补程序之前，你可以在导出的报告文件上按 OS 搜索/筛选更精细的结果。

将 Samsung 工作配置文件设备更新到 Android 12 后缺少证书

地位： 解决

博客文章： 已知问题：将 Samsung 工作配置文件设备更新到 Android 12 后缺少证书

我们注意到了影响使用工作配置文件注册的 Samsung 设备的问题。 更新到 Android 12 后，当用户尝试访问 Gmail 或 AnyConnect VPN 时，这些设备缺少证书。 有关详细信息和临时解决方法，请参阅 Intune Customer Success 博客上的 已知问题：将 Samsung 工作配置文件设备更新到 Android 12 后缺少证书 。

托管 Google Play 专用应用和 Web 应用的Intune同步时间较长

地位： 解决

博客文章： 已知问题：托管 Google Play 专用应用和 Web 应用的Intune同步时间过长

最近发布了新的托管 Google Play Web 或业务线 (LOB) 应用的管理员将注意到这些应用同步到Intune的延迟。 从 Microsoft Endpoint Manager 管理中心或 Google Play 控制台中选择“同步”后，新应用可能需要 6 小时或更长时间才能显示在 Intune 的应用列表中。 有关详细信息和解决方法，请参阅 已知问题：托管 Google Play 专用应用和 Web 应用的Intune同步时间过长 。

现有 Web 应用和专用应用不受影响，包括对这些应用的更新或编辑。

完全托管的 Samsung 设备在托管更新后不符合要求

地位： 积极

博客文章： 已知问题：Samsung 设备在重启或更新后不符合要求

预配为运行 Android 11 及更高版本的 Android Enterprise 完全托管设备的 Samsung 设备在应用托管更新后显示为不符合要求。 这可能会影响对公司资源的访问，具体取决于 IT 管理员设置的条件访问策略。 有关详细信息和解决方法，请参阅 Intune Customer Success 博客上的 已知问题：重启或更新后 Samsung 设备不符合要求 。

自 2022 年 1 月 7 日起，此问题仅适用于 Android Enterprise 完全托管的 Samsung 设备。 去年 12 月，我们在 2021 年 12 月发布了一个修补程序， (CP 版本 5.0.5358.0) ，适用于 Android 设备管理员 (DA) 管理和 Android Enterprise 个人拥有的工作配置文件。

Intune策略报告的常见问题

地位： 积极

博客文章： 支持提示：Intune策略报表的已知问题

我们知道Intune策略报告存在一些常见问题，包括单个设备的多个记录、“挂起”状态不准确，以及报告列表和摘要图表中的数据之间的不一致。 我们正在努力改进报告，以提高性能和搜索、排序、筛选和其他功能的新功能。 有关详细信息和更新，请参阅 支持提示：Intune策略报告的已知问题 。

用户已注销托管 iOS Office 应用

地位： 积极

博客文章： 支持提示：iOS MAM 和 Office 应用偶尔出现的已知问题

我们注意到一个问题可能会影响组织使用应用保护策略 (APP（也称为 MAM) 来管理其移动 Office 应用）。 在此方案中，一旦用户从单个 Office 应用 (注销，或者他们) 自动注销某个应用，就会注销 所有 Office 移动应用。 用户注销后，将强制重新进行身份验证，以便在访问托管应用之前应用策略。 这有时可能会导致身份验证循环。

有关详细信息和解决方法，请参阅 支持提示：iOS MAM 和 Office 应用偶尔出现的已知问题 。

Microsoft Endpoint Manager 中筛选器的已知问题

地位： 积极

博客文章： 筛选器公共预览版 - 概述和已知问题

Microsoft Endpoint Manager 中的筛选器存在一些已知问题。 此功能于 2021 年 2 月正式发布。 我们将在 筛选器公共预览版 - 概述和已知问题 （还包括常见问题和文档链接）中跟踪此功能的剩余已知问题。

应用安装生命周期或应用安装历史记录状态可能不准确

地位： 工程部门积极进行修复

博客文章： 已知问题：应用安装生命周期和应用安装历史记录的状态报告

我们注意到了“故障排除 + 支持”边栏选项卡中的一个问题，即“设备”表 > 列 “”应用安装生命周期 “可能会显示”失败“状态，即使设备上的应用没有问题也是如此。 此外，如果加载受影响设备的托管应用视图并选择目标应用，则应用安装历史记录可能会显示“安装失败”，即使该应用已在设备上正确安装。

此问题似乎随机发生。 有关详细信息，请参阅 Intune Customer Success 博客上的 已知问题：应用安装生命周期的状态报告和应用安装历史记录 。

在具有生物识别授权的 Samsung A10 上启动受保护的应用会导致设备崩溃

地位： 积极

博客文章： 已知问题：Android 10 Samsung A10 生物识别身份验证

Android 10 Samsung A10 生物识别授权 (人脸识别/指纹) 存在已知问题。 在启用了生物识别授权的 Android 10 Samsung A10 上启动应用保护策略 (应用（也称为 MAM) ）将导致设备崩溃。 我们已对受影响的设备禁用生物识别身份验证。 有关详细信息，请参阅 已知问题：Android 10 Samsung A10 生物识别身份验证 。

使用 iOS 13+ 注册Intune设备的密码重置问题

地位： 积极

博客文章： 支持提示：PowerShell 脚本现已可用于 iOS 密码重置令牌已知问题

Intune MC203629 中共享了一个已知问题，即大约 1% Intune注册到 iOS 13+ 的设备不返回允许密码重置所需的令牌。 Apple 在 13.3.1 及更高版本中解决了该 bug，但是，仅仅更新到 13.3.1 无法修复已注册的设备。 没有密码重置令牌的设备需要更新到 13.3.1，然后删除并重新注册Intune。 有关帮助你识别和修复受影响设备的详细信息和说明，请参阅 Intune Customer Success 博客上的 支持提示：PowerShell 脚本现在可用于 iOS 密码重置令牌已知问题 。

使用 Apple Configurator 注册 iOS 设备的配置文件错误

地位： 积极

博客文章： 已知问题：使用 Apple Configurator 注册 iOS 设备的配置文件错误

我们注意到使用 Apple Configurator 注册和 iOS 设备 进行设置助理注册时出现问题。 在设备上接受 “应用配置 ”后，你可能会看到错误：“配置文件无效：无法从 [组织名称] 下载 iPad/iPhone 的配置。”这是因为注册 URL 无效。 有关详细信息和解决方法，请参阅 Intune Customer Success 博客上的 已知问题：使用 Apple Configurator 注册 iOS 设备的配置文件错误 。

Pulse Secure 7.0.0 和 Check Point Capsule Connect 版本 1.600 的基于 iOS 证书的身份验证问题

地位： 积极

博客文章： 已知问题：适用于 iOS 的 Pulse Secure 7.0.0 和适用于 iOS 的 Check Point Capsule Connect 版本 1.600 的基于证书的身份验证问题

使用适用于 iOS 的 Pulse Secure VPN 客户端（版本 7.0 和适用于 iOS 的 Check Point Capsule Connect 版本 1.600）时，基于证书的身份验证存在问题。 具体而言，两个 VPN 客户端都可能会报告设备中缺少证书，即使证书已正确传递也是如此。 除其他企业移动性管理提供程序外，这些问题还影响Intune。 有关详细信息和解决方法，请参阅 Intune Customer Success 博客上的 已知问题：Pulse Secure 7.0.0 for iOS 的基于证书的身份验证问题，以及适用于 iOS 的 Check Point Capsule Connect 版本 1.600 。

已为已加入混合 Azure AD 的 Windows 设备禁用“重命名设备”设置

地位： 功能已禁用

博客文章： Intune控制台中Windows 10设备的“重命名设备”设置的已知问题

在 Endpoint Manager 管理中心中，我们已为已加入混合 Azure AD 的 Windows 设备禁用了“重命名设备设置”。 这是为了防止用户更改其密码后可能发生的设备单一登录错误。 设备重命名适用于已加入 Azure AD 的共同托管设备。 有关详细信息，请参阅 Intune Customer Success 博客 上的 Intune 控制台中Windows 10设备的“重命名设备”设置的已知问题 。

通过删除管理配置文件取消注册的 iOS/iPadOS 或 macOS 设备可能不会反映在 Microsoft Endpoint Manager 中

地位： 积极

存在一个已知问题：如果用户手动删除管理配置文件，iOS/iPadOS 或 macOS 设备的注册状态可能无法在 Microsoft Endpoint Manager 中正确更新。 设备将从Intune取消注册，但 30 天内可能不会反映在 Microsoft Endpoint Manager 管理中心中。