Intune · What's New
29.06.2026CriticalSecurity
Windows 11 25H2 Baseline muss erneut gespeichert werden
Die bestehende 25H2 Baseline enthält jetzt Disable Internet Explorer 11 Launch Via COM Automation mit dem Default Enabled.
What changed
Bei bereits vorhandenen Baseline-Profilen erscheint und wirkt das Setting erst nach Edit und Save; neue Profile enthalten es sofort.
Technical details
- Fehlendes 25H2-Baseline-Setting ergänzt
- Baseline Default ist Enabled
- Neue Profile erhalten die Einstellung automatisch
Why it matters
Ohne erneutes Speichern bleibt die zusätzliche Reduktion der IE11-COM-Angriffsfläche auf bestehenden Profilen inaktiv.
Known limitations
- Bestehende Profile benötigen Edit und Save
- Die Änderung ist keine neue Baseline-Version
- Status folgt nach dem nächsten Device Check-in
Now check
- 25H2 Baseline öffnen, prüfen und speichern
- Assignments und Device Status kontrollieren
- COM-Automation-Abhängigkeiten im Pilot testen