Intune er en moden og kapabel plattform. For virksomheter som bruker Microsoft 365, er det et naturlig utgangspunkt for endepunktadministrasjon – med innrullering, samsvarspolicyer, konfigurasjonsprofiler og Windows-oppdateringer som fungerer pålitelig og konsekvent. Men det finnes et hull som Intune ikke tetter. Og det er en av de mest utnyttede angrepsflatene i moderne IT-miljøer: patching av tredjepartsprogrammer. Dette hullet i tredjepartspatchingen i Intune er ikke et konfigurasjonsproblem – det er en arkitektonisk grense.
Hva Intune-hullet for tredjepartsprogrammer egentlig er
Intune håndterer Windows-oppdateringer via Windows Update for Business. Microsoft-programmer håndteres med de innebygde verktøyene. Det Intune ikke gir deg som standard, er en automatisert katalog for tredjepartsprogrammer – nettleserne, kjøremiljøene, produktivitetsverktøyene og sikkerhetsverktøyene som utgjør mesteparten av programvaren på de fleste endepunkter. Programmer som Chrome, Adobe Reader, Java, Zoom og 7-Zip er vanlige mål for angripere nettopp fordi de er utbredt og ofte utdaterte. En upatchet Java-installasjon eller en gammel versjon av Adobe Reader er ikke et unntakstilfelle – det er virkeligheten i de fleste IT-miljøer som bare bruker Intune til patchehåndtering. Uten en løsning for tredjepartspatching står IT-team igjen med tre valg: manuell pakking og utrulling av hver eneste oppdatering, en separat punktløsning som gir enda et verktøy å administrere, eller å akseptere eksponeringen og håpe at den ikke blir en hendelse.
Hvorfor dette betyr mer enn de fleste IT-team er klar over
Konsekvensene av hullet i tredjepartspatchingen vokser over tid. Versjonsavvikene bygger seg opp i det stille. Programmer som gikk glipp av én oppdateringsrunde, går glipp av den neste. Enheter som ikke var på nett under et utrullingsvindu, havner bak og blir værende bak. Uten kontinuerlig oversikt over programversjonene i hele IT-miljøet mister IT-team evnen til å svare sikkert på et enkelt spørsmål: Hvilke endepunkter er eksponert akkurat nå?
Antallet Chrome-sårbarheter som ble aktivt utnyttet av angripere, økte med 1 840 % i fjor.
Ikke Windows. Ikke Microsoft-programvare. Programmene på hvert eneste endepunkt – de Intune ikke patcher.
Kilde: Software Vulnerability Ratings Report 2025
Dette er ikke en svakhet ved Intune. Det er en bevisst arkitektonisk grense. Intune er laget for å administrere Microsoft-økosystemet. Dekning av tredjepartsprogrammer var aldri hovedformålet.
Slik tetter du Intune-hullet med Application Manager
Application Manager gir deg det Intune ikke inkluderer: en automatisert katalog over tredjepartsprogrammer, trinnvis utrulling, pakking av fagsystemer uten koding og sanntidsoversikt over oppdateringsstatusen på hvert endepunkt. Application Manager kjører ved siden av Intune – ikke i stedet for det. Mens Intune håndterer innrullering, samsvarspolicyer og konfigurasjon, tar Application Manager seg av tredjepartspatchingen – og den kjører også på egen hånd, uten Intune. Application Manager bruker de samme Entra ID-gruppene, respekterer den eksisterende gruppestrukturen og leverer oppdateringer etter en tidsplan IT-teamet selv bestemmer. Det finnes ikke noe parallelt administrasjonslag, ingen ekstra agentkompleksitet og ingen bratt læringskurve. Resultatet er en komplett oppdateringsstatus for programmene – Windows dekket av Intune, tredjepartsprogrammer dekket av Application Manager – uten flere verktøy, uten mer driftsarbeid og uten at CapaOne er avhengig av Intune.
Det driftsmessige resultatet av å tette hullet
IT-team som tetter hullet i tredjepartspatchingen, rapporterer gjennomgående færre eskaleringer på grunn av versjonsavvik, raskere utbedring når en ny sårbarhet blir kjent, og ryddigere revisjonsbevis når samsvarsgjennomganger krever dokumentasjon av oppdateringsstatusen. Hullet er godt kjent. Løsningen er enkel. Spørsmålet er hvor lenge du vil la det stå åpent. Angripere trenger ingen ny sårbarhet når utdatert programvare allerede byr på en kjent en.
Hvordan fungerer CapaOne Application Manager sammen med Intune for tredjepartspatching?
Application Manager legger til automatisert patching av tredjepartsprogrammer ved siden av Intune, uten å erstatte det. Team uten Intune bruker den på egen hånd som en komplett løsning for tredjepartspatching. I en enhetspark som administreres med Intune, bruker den de samme Entra ID-gruppene, respekterer den eksisterende gruppestrukturen og leverer oppdateringer etter en tidsplan IT-teamet selv styrer. Application Manager tetter hullet for tredjepartsprogrammer uten flere verktøy eller mer agentkompleksitet.
