クラウドエンジニアブログ

Microsoft Intune の「修復」を利用してデバイスのレジストリをチェックしてみよう

印刷する

田村精也

2023年10月10日

こんにちは。
ヘルプデスクの田村です。

Microsoft Intune ではデフォルトでデバイスのインベントリ情報などを収集する機能があり、Intune 管理センター (https://intune.microsoft.com) で各デバイス情報を参照することが可能です。

ただ、必要な情報がすべて収集されているとは限らないため、日々の運用の中でお客様のご要望に応える際に不都合が生じることも多いかと思います。

今回は Intune の「修復」という機能を利用して、Intune 管理下のデバイスのレジストリ設定が想定した値になっているかを確認する方法をご紹介します。

[補足]
「修復」は従来「プロアクティブな修復」と呼ばれていたもので、以前ご紹介した「エンドポイント分析」の機能のひとつとなります。ご興味があれば下記の記事も参照してください。

[エンドポイント分析を使ってみる]

Intune の「修復」機能の概要と検証準備

Intune の「修復」はデバイスで問題が発生した際に、予め登録しておいた「検出スクリプト」で問題を検出し、「修復スクリプト」で問題個所を修復することができる機能です。

本機能のコンセプトとしては、サポート部門への問合わせを削減することを目的として実装されています。
詳しくは、以下を参照してください。

[修復]

今回は、各デバイスで管理者が本来想定している値がきちんと設定されているかを確認したいというシナリオで、修復機能の「検出」部分に着目し、以下のレジストリ情報をそれぞれ確認してみたいと思います。

・Edge 自動更新の無効化

パス : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\EdgeUpdate
値の名前 : UpdateDefault
値の種類 : REG_DWORD
想定する値 : 0

・Microsoft365 Apps 更新チャネル

パス : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Configuration
値の名前 : CDNBaseUrl
値の種類 : REG_SZ
想定する値 : http://officecdn.microsoft.com/pr/b8f9b850-328d-4355-9145-c59439a0c4cf (半期チャネルプレビュー)

検証のため、2 台のデバイスを用意し、それぞれ以下の設定とします。

・Edge 自動更新の設定

デバイス A : 問題なし

デバイス B : 問題あり

・Office 更新チャネルの設定

デバイス A : 問題あり

デバイス B : 問題なし

「Enterprise Mobility + Security 導入支援サービス」はこちら

「Office 365 ヘルプデスク」はこちら

検出スクリプトの作成と登録

それぞれの情報を検出する以下のスクリプトを作成します。

・EdgeUpdate_Detect.ps1

if ((Get-ItemProperty -Path "Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\EdgeUpdate").UpdateDefault -eq "0" )
{
Write-Host
"OK"
exit 0
}
else{
Write-Host
"NG"
exit 1
}

・officeCDN_Detect.ps1

if ((Get-ItemProperty -Path "Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Configuration").CDNBaseUrl -eq "http://officecdn.microsoft.com/pr/b8f9b850-328d-4355-9145-c59439a0c4cf" )
{
Write-Host
"OK"
exit 0
}
else{
Write-Host
"NG"
exit 1
}

[注意]
スクリプト作成時は「UTF-8」形式の .ps1 ファイルとして保存してください。
その他スクリプトの要件については以下を参照してください。

[修復 - スクリプトの要件]

スクリプトを作成したら、Intune 管理センターで登録操作を実施します。

Intune 管理センターより、[デバイス] – [修復] を選択します。