Neue Intune Management Extension Updates erkennen

Du weißt, dass es regelmäßig Änderungen und Updates an der Intune Management Extension (IME) gibt. Manchmal kann sie die Ursache von Problemen sein, oder es ist auch einfach interessant zu sehen, was geändert wurde. Um diese Änderungen zu erkennen, habe ich ein Skript geschrieben, das dich im Falle einer Änderung benachrichtigt und dir mitteilt, was geändert wurde.

Was ist die Intune Management Extension?

Die Intune Management Extension, kurz IME oder auch SideCar Agent, übernimmt die Installation von Anwendungen und die Ausführung von Skripten. Sie ist die Komponente, die auf jedem verwalteten Windows-Client für Win32-App-Deployments, PowerShell-Skripte, Remediations und Custom Compliance zuständig ist. Da ein so großer Teil des modernen Windows-Managements über diesen Agenten läuft, ist es äußerst wertvoll zu wissen, wann genau sich die Intune Management Extension auf deinen Endpunkten ändert. Wenn du mehr darüber erfahren möchtest, schau dir meinen folgenden Blogbeitrag an.

Was ist der Zweck des Skripts?

Das Skript prüft bei jeder Anmeldung, ob es eine Änderung an einer der DLLs der IME gibt. Wenn es eine Änderung gibt, zeigt es dir eine Toast-Benachrichtigung mit einer Schaltfläche zu einer Webseite an, auf der du sehen kannst, welche Dateien geändert wurden. Das Ziel ist einfach: Administratoren sollen ein frühes, automatisches Signal erhalten, sobald Microsoft einen neuen Build der Intune Management Extension ausrollt, statt es erst zu bemerken, wenn sich ein Deployment plötzlich anders verhält. So musst du nicht mehr regelmäßig manuell die Versionsnummer der Agent-Dateien kontrollieren, sondern wirst proaktiv informiert, sobald sich tatsächlich etwas ändert.

Warum ist das hilfreich?

Es gibt regelmäßig Änderungen an der IME. Wenn es eine neue Funktion oder ein Update von Diensten in Intune gibt, muss auch die Client-Komponente aktualisiert werden. Es ist immer gut zu wissen, welche Änderungen vorgenommen wurden, um bei potenziellen Problemen vorbereitet zu sein und um stets über neue Funktionen auf dem Laufenden zu bleiben.

Wenn du neue Updates der Intune Management Extension genau in dem Moment erkennst, in dem sie ausgerollt werden, kannst du sie beim Troubleshooting direkt mit fehlgeschlagenen App-Installationen, Problemen bei der Skriptausführung oder verändertem Verhalten in Verbindung bringen. Diese zeitliche Zuordnung allein kann dir Stunden an Rätselraten ersparen, weil du sofort weißt, ob eine neue Agent-Version im Spiel ist. Gerade in größeren Umgebungen, in denen Tausende von Geräten verwaltet werden, ist es wichtig, solche stillen Änderungen am Client nicht zu übersehen.

Wie funktioniert es?

Das Skript erstellt bei jeder Anmeldung einen Hash aus jeder Datei und speichert ihn in einer Datei. Wenn es Unterschiede zwischen dem vorherigen und dem aktuellen Hash gibt, erkennt es dies und zeigt eine Toast-Benachrichtigung an, um dich auf die Änderungen aufmerksam zu machen. Zusätzlich erstellt es eine HTML-Datei, die dir weitere Details anzeigt, etwa was geändert wurde und wann. Da der Vergleich auf den Datei-Hashes der IME-Binaries basiert, werden selbst kleine DLL-Austausche zuverlässig erkannt, was genau das ist, was du brauchst, wenn du neue Updates der Intune Management Extension flottenweit erkennen möchtest.

Wie kann ich das auf meinen Geräten einrichten?

Das Einzige, was du tun musst, ist das Skript auszuführen. Das Skript erstellt dann eine geplante Aufgabe (Scheduled Task), die bei jeder Anmeldung ausgelöst wird. Ab diesem Zeitpunkt vergleicht jede Benutzersitzung im Hintergrund still die aktuellen IME-Binaries mit der gespeicherten Baseline. Wenn du viele Endpunkte verwaltest, kannst du das Skript als Remediation oder als Plattform-Skript in Intune verpacken, sodass die Erkennungslogik überall konsistent angewendet wird. Achte dabei darauf, das Skript im Benutzerkontext auszuführen, da die Toast-Benachrichtigung sonst nicht zuverlässig angezeigt wird.

Wo finde ich das Skript?

Du findest das Skript in meinem GitHub-Repository. Rolle es einmal aus, und du erkennst neue Updates der Intune Management Extension auf deinen Geräten zuverlässig, ganz ohne manuelle Kontrollen.