本文档的目的
本学习指南应帮助你了解考试的预期内容，并包含考试可能涵盖的主题摘要以及指向其他资源的链接。 本文档中的信息和材料可以帮助你在准备考试时集中精力学习。
| 有用链接 | 说明 |
|---|---|
| 认证续订 | Microsoft 助理、专业和专家认证每年都会过期。 你可以通过 Microsoft Learn 上的免费在线评估进行续订。 |
| Microsoft Learn 个人资料 | 通过将认证个人资料连接到 Microsoft Learn，可以安排和续订考试以及共享和打印证书。 |
| 考分和成绩报告 | 需要 700 分或更高的分数才能通过。 |
| 考试沙盒 | 可以通过访问我们的考试沙盒来探索考试环境。 |
| 请求便利设施 | 如果你使用辅助设备、需要额外时间或需要修改考试体验的任何部分，你可以申请住宿。 |
| 进行免费的练习评估 | 通过练习题测试技能，帮助你为考试做准备。 |
考试更新
我们的考试会定期更新，以反映执行某一角色所需的技能。 我们提供了两个版本的技能测评目标，具体取决于你参加考试的时间。
我们始终首先更新考试的英语版本。 一些考试已本地化为其他语言，在英语版本更新后大约八周进行更新。 虽然 Microsoft 会尽一切努力更新本地化版本，但有时考试的本地化版本可能未按此计划进行更新。 其他可用语言列在“考试详细信息”网页的“安排考试”部分。 如果考试不以你的首选语言提供，你可以请求额外 30 分钟时间来完成考试。
注意
每项技能下面的项目符号旨在说明我们如何评估该技能。 考试中可能会涉及到相关的主题。
注意
大多数问题都涉及正式发布 (GA) 的功能。 如果经常使用预览功能，该考试可能会包含有关这些功能的问题。
截至 2026 年 10 月 27 日考查的技能
受众概况
作为此项考试的考生，你具备使用 Microsoft Intune 以及智能代理工具和工作流管理 Microsoft 365 租户中的设备和客户端应用程序的相关领域专业知识。 你负责：
实现解决方案，以便在各种平台和设备类型上高效部署和管理终结点
使用 Microsoft Intune、Microsoft Intune Suite、Windows Autopilot、Microsoft Defender for Endpoint、Microsoft Entra ID、PowerShell、Microsoft Graph 和 Windows 365 大规模实现和管理端点
实现终结点的标识、安全、访问、策略、更新和应用
通过自动化、监视和报告优化终结点操作
终结点管理员将与架构师、Microsoft 365 管理员、安全管理员和其他工作负载管理员协作，规划和实现满足组织业务需求的新式工作场所战略。
你需要具有 Microsoft Entra ID 和 Microsoft 365 技术（包括Intune）的应用经验，同时在部署、配置和维护 Windows 客户端和非 Windows 设备方面具有很强的技能及丰富经验。 你还应了解 智能 Microsoft Security Copilot 副驾驶®、Intune 代理和 Microsoft Defender XDR。
技能概览
为设备准备基础结构（20-25%）
管理和维护设备（25-30%）
保护设备 (15–20%)
管理和保护应用程序（15-20%）
使用自动化、监视和报告优化终结点操作（10-15%）
为设备准备基础结构（20-25%）
将设备添加到 Microsoft Entra ID
选择适当的设备加入类型，包括设备注册和 Microsoft Entra 加入等方面的注意事项
将设备联接到 Microsoft Entra ID
将设备注册到 Microsoft Entra ID
规划并实施 Microsoft Entra ID 中的设备组，包括动态组成员身份规则
将设备注册到 Microsoft Intune
在 Microsoft Intune 中配置注册设置
为 Windows 配置自动注册
为 macOS、iOS、iPadOS 配置个人注册
为 Android 设备配置注册配置文件，包括完全托管设备、专用设备和具有工作配置文件的公司拥有的设备；配置注册限制并排查注册失败问题
通过将 Intune 与 Apple Business Manager 集成，为 macOS 和 iOS 设备配置公司注册
通过将 Intune 与 Samsung Knox 移动注册或 Google 零接触注册集成，为 Android 设备配置注册
实现标识和合规性
管理 Intune 和Windows 365的内置角色和自定义角色，包括角色分配
为多管理员环境配置范围标记和范围限定管理
实现和管理多管理员审批
使用 Intune 为所有受支持的设备平台实施合规性策略
实施要求符合性状态的Microsoft Entra条件访问策略
使用 Intune 配置Windows Hello 企业版
使用Microsoft Intune和Microsoft Entra ID实现和管理Windows本地管理员密码解决方案（Windows LAPS）
使用 Intune 管理 Windows 设备上本地组的成员身份
管理和维护设备（25-30%）
使用基于云的工具部署和升级 Windows 客户端
在Windows Autopilot部署配置文件和设备准备策略之间进行选择
在Windows Autopilot部署模式之间进行选择，包括用户驱动、预预配和自部署
使用 Windows Autopilot 应用设备名称模板
使用 Windows Autopilot 实现 Windows 客户端部署
创建注册状态页 (ESP)
使用 Intune 规划和实现Windows 11的设备升级
使用 Intune 预配和配置 Windows 365 云电脑，包括预配策略、网络连接和映像管理
使用 Intune 实现Windows备份
计划和实现设备配置文件
为Windows设备创建设备配置文件，包括导入 ADMX 文件和使用组策略分析
为 Android 设备创建设备配置文件
为 iOS/iPadOS 设备创建设备配置文件
为 macOS 设备创建设备配置文件
为专用设备创建设备配置文件，包括 Microsoft Teams Rooms、HoloLens 2 和 Zebra
使用分配筛选器和注册时间分组定位配置文件
实现 Intune Suite 加载项功能
配置终端特权管理，包括配置权限提升策略、监视已提升权限的操作，以及调整 EPM 设置
使用企业应用程序目录管理应用程序
配置 Microsoft Intune 远程帮助
规划和实施Microsoft Cloud PKI，包括设置基于云的 PKI、自动化证书颁发和监视证书运行状况
实现用于移动应用程序管理的Microsoft隧道，包括配置 Microsoft Tunnel VPN 网关、扩展对 MAM 设备的支持以及监视隧道连接
实施Microsoft Intune高级分析，包括异常情况检测、主动见解和基于风险的策略建议
在设备上执行远程操作
同步、重启、停用或擦除设备
执行批量远程操作
更新 Microsoft Defender 防病毒安全智能
轮换 BitLocker 恢复密钥
轮换本地管理员密码
使用 KQL 运行设备查询
使用 Microsoft Intune 收集设备诊断和日志，包括使用“故障排除”边栏进行基于用户的诊断
保护设备 (15–20%)
配置终结点安全性
使用 Microsoft Intune 创建防病毒策略
使用Microsoft Intune创建和管理磁盘加密策略，包括管理 BitLocker 恢复密钥、配置用户自助恢复和监视加密符合性状态
使用Microsoft Intune创建防火墙策略
使用 Microsoft Intune 配置攻击面缩减策略，包括将零信任原则应用于终结点保护
使用 Microsoft Intune 规划和实施安全基线
将 Intune 与 Microsoft Defender for Endpoint 集成，包括配置终结点检测和响应 (EDR) 策略、调查终结点威胁，以及对事件进行分类和优先级评估
将设备加入 Microsoft Defender for Endpoint
使用 Microsoft Intune 为业务策略配置应用控制
管理设备更新
使用 Intune 规划设备更新
使用 Intune 为Windows设备创建和管理更新通道、功能更新和质量更新
实施 Windows Autopatch 并配置 Hotpatch 策略
使用 Microsoft Intune 中的“设置目录”为 iOS/iPadOS 和 macOS 设备创建和管理更新策略
使用配置文件或无线固件 (FOTA) 部署管理 Android 更新
使用 Intune 配置 Windows 客户端交付优化
使用 Intune 监视设备更新
管理和保护应用程序（15-20%）
部署和更新应用
使用 Intune 准备要部署的应用程序
使用 Intune 部署应用，包括 Win32 应用、业务线（LOB）应用和Microsoft Store应用
为 Android 和 iOS 应用配置静默时间策略
使用 Intune 部署 Microsoft 365 应用版
使用 Microsoft Intune 或 Microsoft 365 应用版 管理中心为Microsoft 365 apps配置策略
将 Microsoft 365 应用版 作为 Windows Autopilot 部署的一部分进行部署，包括使用 Office 部署工具（ODT）或 Microsoft Intune
使用 Microsoft 365 应用版管理中心管理 Microsoft 365 应用版
使用 Intune 部署来自特定平台应用商店的应用，包括 Apple Business Manager 和托管 Google Play
使用 Microsoft Intune 监视应用部署状态并排查安装失败问题
规划和实现应用保护和应用配置策略
使用 Microsoft Intune 规划和实施托管和非托管设备的应用保护策略
为应用防护策略实施 Microsoft Entra 条件访问策略
为托管应用和托管设备规划和实现应用配置策略
使用自动化、监视和报告优化终结点操作（10-15%）
自动执行管理任务
使用 PowerShell 和Microsoft Graph自动执行 Intune 管理任务
调查 Intune 中由 Security Copilot 代理识别的威胁
使用 Intune 中的 Security Copilot 代理分析设备性能
审查并响应 Security Copilot 代理建议，以便做出管理决策
使用 PowerShell 扩展设备符合性
监控和优化健康状况
在Microsoft Intune中实现报表和数据可见性，包括使用工作簿和仪表板自定义报表和筛选器，以及导出报告数据
使用 Endpoint Analytics 监视终端性能，包括修正措施、设备运行状况评分和应用启动性能
配置和管理修正脚本，包括检测和修复常见设备问题，以及计划修正运行
分析终结点可靠性和用户体验分数，包括启动性能、重启频率和应用程序可靠性指标
监视租户运行状况和 Intune 服务通信，包括查看服务运行状况仪表板、消息中心通知和建立操作基线
为策略和符合性更改配置警报和通知，包括设置符合性偏差、注册失败和配置冲突的警报规则
学习资源
我们建议你在参加考试之前进行培训并获得实践经验。 我们提供自学选项和课堂培训，以及指向文档、社区网站和视频的链接。
更改日志
下表总结了当前版本和上一版本的测评技能更改。 功能组采用粗体字样，后跟每个组中的目标。 下表比较了上一版本和当前版本的考试测评技能，第三列描述了更改程度。
| 2026 年 10 月 27 日之前的技能区域 | 截至 2026 年 10 月 27 日的技能领域 | 更改 |
|---|---|---|
| 受众概况 | 无更改 | |
| 准备设备基础结构 | 准备设备基础结构 | 无更改 |
| 将设备注册到 Microsoft Intune | 将设备注册到 Microsoft Intune | 次要 |
| 管理和维护设备 | 管理和维护设备 | 无更改 |
| 使用基于云的工具部署和升级 Windows 客户端 | 使用基于云的工具部署和升级 Windows 客户端 | 次要 |
| 计划和实现设备配置文件 | 计划和实现设备配置文件 | 次要 |
| 实现 Intune Suite 加载项功能 | 部署 Microsoft Intune Suite 附加功能 | 次要 |
| 在设备上执行远程操作 | 在设备上执行远程操作 | 次要 |
| 管理应用程序 | 管理和保护应用程序 | 无更改 |
| 部署和更新应用 | 部署和更新应用 | 次要 |
| 使用自动化、监视和报告优化终结点操作 | 使用自动化、监视和报告优化终结点操作 | 无更改 |
| 监控和优化健康状况 | 监控和优化健康状况 | 次要 |