# Intune-Änderungen erkennen (Drift) | TenuVault Intune-Änderungen erkennen: Vergleichen Sie Sicherungen, prüfen Sie neue, geänderte und gelöschte Richtlinien und ordnen Sie Konfigurationsdrift ein. Canonical: https://www.tenuvault.com/de/guides/intune-aenderungen-erkennen-drift Praxisleitfaden # Intune-Änderungen erkennen (Drift) Intune-Änderungen erkennen Sie mit TenuVault durch den Vergleich zweier vollständiger Sicherungen. Die Drift-Ansicht zeigt hinzugefügte, geänderte und gelöschte Objekte bis zur einzelnen Einstellung. Nutzen Sie die Intune-Überwachungsprotokolle ergänzend, wenn Sie den verantwortlichen Vorgang oder Administrator ermitteln müssen. [English version](https://www.tenuvault.com/guides/detect-intune-configuration-drift) [TenuVault herunterladen](https://www.tenuvault.com/download)[Tarife und Funktionen](https://www.tenuvault.com/pricing) ## Was bedeutet Drift in einer Intune-Umgebung? Drift bezeichnet eine Abweichung vom erwarteten Konfigurationsstand. Das kann eine geänderte Einstellung, eine neue Richtlinie oder ein gelöschtes Objekt sein. Legen Sie zuerst fest, womit Sie vergleichen: mit einem früheren Sicherungsstand oder mit einer bewusst gewählten Baseline. Davon zu unterscheiden ist die Gerätesicht. Ein Gerät kann eine Richtlinie noch nicht angewendet haben, obwohl die Konfiguration im Mandanten unverändert ist. Dieser Guide behandelt Änderungen an der Intune-Konfiguration. Verwenden Sie für die Anwendung auf Geräten die entsprechenden Intune-Statusberichte. - [Konfigurationsdrift mit TenuVault prüfen](https://www.tenuvault.com/intune-drift-detection) ## Welche Informationen liefert Microsoft selbst? Die Intune-Überwachungsprotokolle zeigen administrative Vorgänge und helfen bei der Zuordnung von Änderungen. Sie sind deshalb eine wichtige Ergänzung zum Vergleich von Sicherungen. Ein Ereignisprotokoll bewahrt aber nicht automatisch den vollständigen früheren Stand jeder Richtlinie für Ihre Wiederherstellung auf. Prüfen Sie den Unterschied zwischen einer erlaubten Änderung und einer unbeabsichtigten Abweichung. Eine im Change-Prozess freigegebene Anpassung bleibt technisch eine Änderung. Der Vergleich liefert den Befund; die fachliche Einordnung übernimmt Ihr Betriebsteam anhand der Freigabe und des erwarteten Zustands. - [Microsoft Learn: Überwachungsprotokolle](https://learn.microsoft.com/en-us/intune/governance/monitor-audit-logs) - [Wer hat die Richtlinie geändert?](https://www.tenuvault.com/guides/who-changed-intune-policy) ## Wie kann ich Intune-Änderungen erkennen? Für einen aussagekräftigen Vergleich benötigen Sie geeignete Sicherungen. Eine einzelne Sicherung liefert noch keinen zeitlichen Unterschied. Prüfen Sie die Vollständigkeit beider Stände und klären Sie Leseprobleme, bevor Sie fehlende Objekte als Löschung interpretieren. 1. Wählen Sie den richtigen Mandanten und prüfen Sie dessen Sicherungshistorie. Für die Drift-Ansicht werden die beiden neuesten vollständigen Sicherungen verglichen. 2. Öffnen Sie „Drift Detection“. Lesen Sie die Übersicht der hinzugefügten, geänderten und gelöschten Objekte. 3. Öffnen Sie eine betroffene Richtlinie und prüfen Sie die Unterschiede auf Einstellungsebene. Notieren Sie den älteren und den neueren Wert. 4. Ordnen Sie die Änderung einem genehmigten Vorgang zu. Prüfen Sie bei Bedarf im Intune Admin Center die Überwachungsprotokolle für den betreffenden Zeitraum. 5. Entscheiden Sie, ob der neue Zustand bleiben soll oder eine Korrektur erforderlich ist. Dokumentieren Sie die Entscheidung, bevor Sie eine schreibende Aktion freigeben. ## Wie korrigiere ich eine unerwünschte Änderung? Die Erkennung von Drift ist in Community enthalten. Pro und MSP ergänzen das direkte Zurücksetzen einer geänderten Richtlinie oder das Neuerstellen eines gelöschten Objekts. Lesen Sie vor einer Aktion den Prüfplan und klären Sie, welche neueren Änderungen dadurch verloren gehen könnten. Eine Wiederherstellung als Kopie bietet einen getrennten Prüfweg. Die Kopie bleibt unzugewiesen, sodass Sie ihre Einstellungen zuerst vergleichen können. Bei einer gelöschten Richtlinie erzeugt das erneute Anlegen eine neue Objekt-ID. Prüfen Sie anschließend Verweise und Zuweisungen im für den gewählten Wiederherstellungsweg dokumentierten Umfang. Vermeiden Sie eine pauschale Rücknahme aller Unterschiede. Manche Änderungen können fachlich richtig sein, während nur eine einzelne Einstellung unbeabsichtigt abweicht. Stimmen Sie die Korrektur mit dem Verantwortlichen der Richtlinie ab und sichern Sie den aktuellen Zustand vor dem Eingriff. - [Gelöschte Intune-Richtlinie wiederherstellen](https://www.tenuvault.com/de/guides/geloeschte-intune-richtlinie-wiederherstellen) - [Richtlinienänderung zurücknehmen](https://www.tenuvault.com/guides/roll-back-intune-policy-change) ## Wie überprüfe ich Abweichungen von OpenIntuneBaseline? Die OpenIntuneBaseline Policy Validation vergleicht die bereitgestellten Baseline-Richtlinien mit der Baseline. Dieser Bezugspunkt unterscheidet sich vom zeitlichen Vergleich zweier Sicherungen. Notieren Sie deshalb immer, welche Vergleichsgrundlage Ihre Aussage verwendet. Ein zeitlicher Vergleich kann keine Änderung zeigen, obwohl eine Richtlinie schon seit längerer Zeit von der Baseline abweicht. Umgekehrt kann eine freigegebene Änderung im Sicherungsvergleich erscheinen, obwohl Sie sie künftig bewusst als Sollzustand behandeln. Nutzen Sie beide Perspektiven entsprechend Ihrer Fragestellung. Prüfen Sie den Ablauf zunächst mit einer kleinen freigegebenen Testrichtlinie. Erstellen Sie einen Sicherungsstand, ändern Sie eine harmlose Einstellung und erstellen Sie einen weiteren vollständigen Stand. Kontrollieren Sie den angezeigten Unterschied und halten Sie fest, wie Ihr Team künftig bekannte Änderungen von untersuchungsbedürftigen Abweichungen trennt. - [Intune Backup erstellen](https://www.tenuvault.com/de/guides/intune-backup-erstellen) ## Technische Dokumentation - [TenuVault: Drift-Erkennung](https://docs.tenuvault.com/drift/) - [TenuVault: Sicherungen vergleichen](https://docs.tenuvault.com/backups/compare/) Produktumfang geprüft am 11\. November 2026. Prüfen Sie Ihre installierte Version und die aktuelle Tarifübersicht vor der Verwendung. ## Häufige Fragen ### Q: Nennt der Sicherungsvergleich den Verursacher? A: Der Unterschied zeigt, was sich zwischen den Ständen geändert hat. Für die Zuordnung zu einem administrativen Vorgang ziehen Sie die Intune-Überwachungsprotokolle hinzu. ### Q: Ist Drift-Erkennung in Community enthalten? A: Ja. Das direkte Zurücksetzen geänderter oder Neuerstellen gelöschter Richtlinien benötigt Pro oder MSP. ### Q: Beweist ein unveränderter Sicherungsstand die Umsetzung auf Geräten? A: Nein. Der Vergleich untersucht die gespeicherte Mandantenkonfiguration. Die tatsächliche Anwendung prüfen Sie anhand der Gerätesicht in Intune. ## Weiterführende Anleitungen (Englisch) - [Intune drift detection](https://www.tenuvault.com/intune-drift-detection) - [How to detect configuration drift in Intune](https://www.tenuvault.com/guides/detect-intune-configuration-drift) - [Intune policy version history](https://www.tenuvault.com/guides/intune-policy-version-history) - [Intune audit logs or a backup](https://www.tenuvault.com/compare/intune-audit-logs-vs-intune-backup) ## Testen Sie den Ablauf in Ihrem Mandanten Erstellen Sie für Ihren Testmandanten zwei vollständige Sicherungsstände mit einer freigegebenen kleinen Änderung dazwischen. Prüfen Sie, ob die Drift-Ansicht genau diese Einstellung zeigt. Vereinbaren Sie danach, wer neue Befunde regelmäßig bewertet und offenen Änderungen nachgeht. [TenuVault herunterladen](https://www.tenuvault.com/download)[Tarife und Funktionen](https://www.tenuvault.com/pricing)