Intuneで更新済みのアプリがDefenderに旧版で残るときの照合方法

「インストール済み」と「旧版が見つかった」は同時に成立します。一方は配布ジョブの結果で、もう一方は収集したソフトウェアやファイルの情報です。この二つを同じ完了欄に入れると、実行されている版と、ディスクに残った旧版を取り違えます。

今回の対応

10月28日、7-Zip、PowerToys、Firefoxの更新状況を照合しました。7-ZipではIntuneにインストール済みの結果がある一方、Defenderには古いファイルの検出が残る例がありました。アプリごとに配布結果と検出内容を整理しました。

同じアプリを比較できる形にする

最初に端末、製品、版をそろえ、配布の結果が返った時刻とインベントリの観測時刻を比較します。次に、検出がアプリ本体を指すのか、別の場所のファイルを指すのかを調べます。7-Zipで見た差を、PowerToysやFirefoxの未更新理由にもそのまま当てはめることはできません。

状況別の判断と次の対応

解消を記録する単位

「配布成功」は配布担当者の作業記録に、「どの旧版が引き続き検出されたか」は脆弱性対応の追跡に残します。旧版のファイルを削除する判断には、そのファイルを使うアプリや保守用途の確認も必要です。インベントリの行だけを根拠に削除しません。