Windows configuration update ifadesi farklı Intune ve Windows yönetim akışları için kullanılabildiği için önce tenant’ınızda kullanılan profile türünü netleştirin. Yerel memdocs ve güncel Microsoft Learn taramasında bu başlıkla eşleşen tek bir genel Intune profile türü doğrulanamadı; bu makaleyi configuration update adıyla kullanılan yeni veya özel bir akışın, Settings Catalog, Security Baseline ya da custom profile’larla aynı ayarı yönetmesi senaryosu olarak okuyun. Intune policy’leri isimlerine göre değil, içerdikleri setting’lere ve assignment kapsamlarına göre değerlendirilmelidir.
Configuration update profile’ı yeni bir yönetim modeli olarak kullanmak, mevcut policy’leri otomatik olarak devre dışı bırakmaz. Aynı ayarı iki kaynakta farklı değerlerle tanımlarsanız conflict, beklenmeyen rollout veya cihazda ayarın uygulanmaması görülebilir.
Configuration update neyi değiştirir?
Configuration update, Windows ayarlarının belirli bir amaç ve dağıtım planıyla güncellenmesine yardımcı olan bir policy akışıdır. Hangi setting’lerin desteklendiği, hangi Windows sürümleri için geçerli olduğu ve profile’ın hangi workload’ları yönettiği güncel Microsoft dokümanından kontrol edilmelidir.
Normal configuration profile, Settings Catalog veya Security Baseline ile aynı setting’i içeriyorsa iki profile’ın adını karşılaştırmak yerine gerçek setting’i karşılaştırın. Bir policy’nin “security”, diğerinin “configuration update” olarak adlandırılması conflict riskini ortadan kaldırmaz.
Policy envanteri çıkarma
Geçişten önce şu alanları içeren bir envanter oluşturun:
- Policy adı ve profile type
- Her setting’in adı ve mevcut değeri
- Assignment include/exclude grupları
- Assignment filter ve filter mode
- Scope tag
- Policy’nin son değişiklik tarihi
- Pilot veya production amacı
- Policy owner ve rollback profile’ı
Bu envanteri yalnızca yeni configuration update policy’si için değil, aynı Windows cihazlarına uygulanan tüm configuration ve endpoint security profile’ları için hazırlayın. Security Baseline ayarlarını da dahil edin; baseline çoğu zaman arka planda beklenenden fazla setting yönetir.
Assignment ve filter tasarımı
Bir policy’nin aynı cihaza ulaşıp ulaşmadığını anlamak için include/exclude mantığını açıkça yazın. Microsoft assignment filter dokümanına göre filtreler cihaz enroll olduğunda, check-in yaptığında veya policy değerlendirdiğinde çalışabilir. Dynamic group membership ise ayrıca işlem gecikmesine sahip olabilir.
Configuration update rollout’unda pilot cihazları ayrı bir Entra device group ile hedefleyip filter ile donanım veya OS özelliklerine göre daraltabilirsiniz. Ancak aynı cihaz pilot grubunda yeni policy’yi alırken eski policy’den exclude edilmezse conflict testi yapmış olursunuz; bu istenen bir test değilse kapsamları düzeltin.
Conflict durumunu inceleme
Şu portal yolları kullanılabilir:
- Devices > Manage devices > Configuration: policy listesi ve profile type
- İlgili policy > Monitor: device status ve per-setting status
- Devices > All devices > cihaz > Device configuration: cihazdaki policy’ler
- Devices > Monitor > Assignment failures: conflict ve error kayıtları
Conflict durumunda Windows cihazdaki effective setting’i de okuyun. MDM diagnostic report, Event Viewer ve ilgili registry veya PowerShell kaynağı birlikte kontrol edilmelidir. Portalda conflict görünmesi, cihazın hangi değeri tuttuğunu tek başına açıklamaz.
Geçiş için güvenli sıra
- Mevcut profile’ların setting envanterini çıkarın.
- Yeni configuration update profile’ında yalnızca geçiş için gerekli setting’leri seçin.
- Yeni profile’ı pilot gruba atayın.
- Pilot cihazları eski owner policy’den exclude edin veya eski profile’ı yalnızca pilot dışındaki cihazlarda bırakın.
- Policy status, per-setting status ve cihazdaki effective value’yu karşılaştırın.
- Gerekirse eski policy’yi önce Not configured yapın, sonra kaldırma davranışını test edin.
- Rollout ring’lerini kademeli genişletin.
Eski profile’ı silmek, ayarların cihazdan kesinlikle temizleneceği anlamına gelmez. CSP’nin delete davranışını ve yeni policy’nin aynı node’u nasıl yazdığını doğrulayın. Üretimde “önce sil, sonra yeni profile gelir” yaklaşımı kısa süreli korumasız durum oluşturabilir.
Rollback nasıl hazırlanır?
Rollback yalnızca yeni policy’yi unassign etmek değildir. Önceki effective değerlerin export’u, eski profile’ın assignment kapsamı ve gerekiyorsa açıkça değer yazan bir rollback profile’ı hazır olmalıdır.
Rollback testinde bir cihazda şu bilgileri kaydedin:
- Yeni policy öncesi effective setting
- Yeni policy sonrası effective setting
- Yeni policy unassign sonrası setting
- Eski policy yeniden geldiğinde oluşan setting
- Portal ve MDM event status’ları
Kaynaklar
