Intune-Verwaltungserweiterung für Windows

Am 14. Oktober 2025 erreicht Windows 10 das Ende des Supports und erhält keine Qualitäts- und Featureupdates mehr. Nach dem 14. Oktober 2025 wird Windows 10 in Intune zu einer "zulässigen" Version. Geräte, auf denen diese Version ausgeführt wird, können sich weiterhin bei Intune registrieren und berechtigte Features verwenden. Die Funktionalität wird jedoch nicht garantiert und kann variieren.

Die Intune-Verwaltungserweiterung (IME) ist ein Installer-Agent, der die Windows-Geräteverwaltung (MDM) verbessert. Es ergänzt das Standardmäßige Windows MDM-Feature, indem erweiterte Geräteverwaltungsfunktionen aktiviert werden.

Diese Funktion gilt für:

• Windows 10 und höher (mit Ausnahme von Windows Home- und Windows-Geräten, die im S Modus ausgeführt werden).

Voraussetzungen

Für die Intune-Verwaltungserweiterung sind folgende Voraussetzungen erforderlich. Wenn die Voraussetzungen erfüllt sind, wird die Intune-Verwaltungserweiterung automatisch installiert, wenn dem Benutzer oder Gerät ein PowerShell-Skript oder eine Win32-App zugewiesen wird.

• Geräte mit Windows 10, Version 1607 oder höher. Wenn das Gerät mit der automatischen Registrierung registriert wird, muss es Windows 10 Version 1709 oder höher ausgeführt werden. Die Intune-Verwaltungserweiterung unterstützt Windows im S-Modus nicht, da der S-Modus das Ausführen von Nicht-Store-Apps nicht zulässt.

• Geräte, die mit Microsoft Entra ID verknüpft sind, einschließlich:

  • Microsoft Entra hybrid eingebunden: Geräte, die mit Microsoft Entra ID und lokales Active Directory (AD) verknüpft sind. Anleitungen finden Sie unter Planen ihrer Microsoft Entra Hybrid Join-Implementierung.

  • Microsoft Entra registriert/Arbeitsplatzbeitritt (WPJ): Geräte, die in Microsoft Entra ID registriert sind. Weitere Informationen finden Sie unter Workplace Join als nahtlose Authentifizierung mit zweitem Faktor. Hierbei handelt es sich um BYOD-Geräte (Bring Your Own Device) mit einem Geschäfts-, Schul- oder Unikonto, das über Einstellungen>Konten>auf Geschäfts-, Schul- oder Unikonto hinzugefügt wurde.

• Bei Intune registrierte Geräte, wie u. a.:

  • Geräte, die mithilfe von Gruppenrichtlinien (GPO) registriert wurden. Weitere Informationen finden Sie unter Automatisches Registrieren eines Windows-Geräts mit Gruppenrichtlinie.

  • Geräte, die manuell in Intune registriert wurden, geschieht in folgenden Fällen:

    • Die automatische Registrierung bei Intune ist in Microsoft Entra-ID aktiviert. Benutzer melden sich mit einem lokalen Benutzerkonto bei Geräten an und verknüpfen das Gerät manuell mit Microsoft Entra ID. Anschließend melden sie sich mit ihrem Microsoft Entra-Konto beim Gerät an.

    OR

    • Benutzer melden sich mit ihrem Microsoft Entra-Konto beim Gerät an und registrieren sich dann bei Intune.

  • Gemeinsam verwaltete Geräte mit Configuration Manager und Intune. Legen Sie beim Installieren von Win32-Apps die Workload Apps auf Pilot-Intune oder Intune fest. PowerShell-Skripts werden auch ausgeführt, wenn die Workload Apps auf Configuration Manager festgelegt ist. Die Intune-Verwaltungserweiterung wird auf einem Gerät bereitgestellt, wenn Sie ein PowerShell-Skript für das Gerät als Ziel verwenden. Das Gerät muss Microsoft Entra ID oder Microsoft Entra hybrid eingebunden sein und Windows 10 Version 1607 oder höher ausgeführt werden. Weitere Informationen finden Sie in den folgenden Artikeln:

    • Was ist Co-Verwaltung?
    • Client-Apps-Workload
    • Umstellen von Configuration Manager-Workloads auf Intune

• Aktivieren Sie für Geräte hinter Firewalls und Proxyservern die Kommunikation für Intune. Weitere Informationen finden Sie unter Netzwerkanforderungen für PowerShell-Skripts und Win32-Apps.

Grundlegendes zur Installation des Intune-Verwaltungserweiterungs-Agents

Bei Geräten, die die Voraussetzungen erfüllen, wird die Intune-Verwaltungserweiterung automatisch installiert, wenn einem Benutzer oder Gerät bestimmte Features zugewiesen sind. Die Installation erfolgt, wenn die folgenden Features zugewiesen sind:

• PowerShell-Skripts
• Korrekturen
• Ermittlungsskripts für benutzerdefinierte Compliance
• Win32-Apps
• Endpunktanalyse
• Remotehilfe
• Verwaltete Installationsprogramme in Intune
• Aktualisieren des Windows-BIOS mithilfe der MDM-Konfigurationsrichtlinie

Der Agent wird ggf. unter C:\ProgramData\Microsoft\IntuneManagementExtension\Logs installiert und nicht im Startmenü auf Windows-Geräten angezeigt. Der Agent wird unter Dienste im Task-Manager als IntuneManagementExtension angezeigt, wenn er auf Windows-Geräten ausgeführt wird.

Funktionen der Intune-Verwaltungserweiterung

• Der IME authentifiziert sich automatisch bei Intune-Diensten, bevor er eincheckt, um zugewiesene Installationen für das Windows-Gerät zu empfangen.
• Der IME sucht alle 8 Stunden nach neuen oder aktualisierten Installationen mit Intune-Diensten. Dieser Check-In-Prozess ist unabhängig vom MDM-Check-In.
• Der IME kann in regelmäßigen Abständen Integritätsprüfungen durchführen, um die Konnektivität mit Intune-Diensten zu überprüfen.

Manuelles Initiieren eines Intune-Verwaltungs-IME-Check-Ins von einem Windows-Gerät aus

Öffnen Sie auf einem Windows-Gerät, auf dem der IME installiert ist, Unternehmensportal, und wählen Sie Einstellungen>Synchronisieren aus. Dadurch werden ein MDM-Check-In und ein IME-Check-In initiiert.

Öffnen Sie alternativ den Task-Manager, suchen Sie den Dienst IntuneManagementExtension, klicken Sie mit der rechten Maustaste, und wählen Sie Neu starten aus. Der IntuneManagementExtension Dienst wird sofort neu gestartet, wodurch ein Check-In bei Intune initiiert wird.

Entfernen der Intune-Verwaltungserweiterung

Der IME wird unter den folgenden Bedingungen vom Gerät entfernt:

• Shellskripts werden dem Gerät nicht mehr zugewiesen.
• Das Windows-Gerät wird nicht mehr verwaltet.
• Der IME befindet sich mehr als 24 Stunden in einem nicht wiederherstellbaren Zustand (Gerätewachzeit).

Häufige Probleme und Lösungen

Problem: Die Intune-Verwaltungserweiterung kann nicht heruntergeladen werden

Mögliche Lösungen:

• Das Gerät ist nicht mit Microsoft Entra ID verknüpft. Stellen Sie sicher, dass die Geräte die Voraussetzungen in diesem Artikel erfüllen.
• Den Gruppen, zu denen der Benutzer oder das Gerät gehört, sind keine PowerShell-Skripts oder Win32-Apps zugewiesen.
• Das Gerät kann nicht beim Intune-Dienst einchecken. Beispielsweise gibt es keinen Internetzugriff oder keinen Zugriff auf Windows-Pushbenachrichtigungsdienste (WNS).
• Das Gerät befindet sich im S Modus. Die Intune-Verwaltungserweiterung unterstützt keine Geräte, die im S Modus ausgeführt werden.
• Wenn der Proxy auf Windows-Geräten nur auf Benutzerebene (und nicht auf computerweiter Ebene) konfiguriert ist, stellen Sie sicher, dass ein Benutzer beim Gerät angemeldet ist. Alternativ können Sie verwenden bitsadmin /util /setieproxy , um den Proxy für bits (Background Intelligent Transfer Service) manuell zu konfigurieren. Weitere Informationen finden Sie unter bitsadmin util und setieproxy.

So überprüfen Sie, ob das Gerät automatisch registriert wird:

1. Navigieren Sie zu Einstellungen>Konten>Access work or school (Zugriff auf Geschäfts-, Schul- oder Unikonto).
2. Wählen Sie die Informationen zum verknüpften Konto >aus.
3. Wählen Sie unter Advanced Diagnostic Report (Erweiterter Diagnosebericht) Create Report (Bericht erstellen) aus.
4. Öffnen Sie MDMDiagReport in einem Webbrowser.
5. Suchen Sie nach der Eigenschaft MDMDeviceWithAAD. Wenn die Eigenschaft vorhanden ist, wird das Gerät automatisch registriert. Wenn diese Eigenschaft nicht vorhanden ist, wird das Gerät nicht automatisch registriert.

Aktivieren der automatischen Windows-Registrierung umfasst die Schritte zum Konfigurieren der automatischen Registrierung in Intune.

Protokolle zur Intune-Verwaltungserweiterung

IME-Protokolle auf dem Clientcomputer befinden sich in der Regel in C:\ProgramData\Microsoft\IntuneManagementExtension\Logs. Verwenden Sie CMTrace.exe , um diese Protokolldateien anzuzeigen.

Verwenden Sie außerdem die Protokolldatei AppWorkload.log , um Probleme mit win32-App-Verwaltungsereignissen auf dem Client zu behandeln und zu analysieren. Diese Protokolldatei enthält alle Protokollierungsinformationen im Zusammenhang mit App-Bereitstellungsaktivitäten, die vom IME durchgeführt werden.

IME-Protokolldateien

Nächste Schritte

• Die von Ihnen erstellte App wird in der Liste der Apps angezeigt. Weisen Sie sie den von Ihnen ausgewählten Gruppen zu. Weitere Informationen finden Sie unter Zuweisen von Apps zu Gruppen mit Microsoft Intune.
• Erfahren Sie mehr über das Überwachen von App-Eigenschaften und -Zuweisungen. Weitere Informationen finden Sie unter Überwachen von App-Informationen und -Zuweisungen mit Microsoft Intune.
• Erfahren Sie mehr über den Kontext Ihrer App in Intune. Weitere Informationen finden Sie unter Übersicht über den Lebenszyklus der Verwaltung mobiler Geräte (Mobile Device Management, MDM) von Microsoft Intune.