10. August 2026
Registry-Werte in Intune auslesen | Wie ersetzt das eigene Skripte?
Die Geräteinventarisierung sammelt seit dem Juli-Release Registry-Werte von Windows-Geräten. Was geht, wo die Grenzen liegen und wofür es sich sofort lohnt.
Eigenschaftenkatalog → Registry-Schlüssel wählen → Gerät meldet → Device Inventory
Grenzen → HKLM only · 6 KB je Wert · 100 Schlüssel je Gerät
Im Eigenschaftenkatalog legen Sie fest, welche Registry-Schlüssel Intune einsammeln soll. Bisher brauchte das selbstgebaute Skripte.
Die drei Sammelmuster
- Ein einzelner Wert → Pfad + Wertname.
- Alle Werte direkt unter einem Schlüssel → Unterschlüssel kommen nicht mit.
- Derselbe Wert aus allen unmittelbaren Unterschlüsseln → etwa eine Einstellung über alle Netzwerkkarten hinweg vergleichen.
Rückgabe je Treffer → Pfad · Wertname · Werttyp · Daten
Einrichtung
- Im Intune Admin Center unter Geräte, Windows, Konfiguration eine neue Richtlinie anlegen.
- Als Plattform Windows 10 und höher wählen, als Profiltyp den Eigenschaftenkatalog.
- Unter „Eigenschaften hinzufügen» die Kategorie Registry auswählen und die Schlüssel eintragen.
- Die Richtlinie den gewünschten Gerätegruppen zuweisen.
Bis zur ersten Sammlung können bis zu 24 Stunden vergehen. Angesehen werden die Daten am Gerät unter Tools, Device Inventory.
Grenzen
- Gesammelt wird nur unterhalb von
HKEY_LOCAL_MACHINE. Den Benutzerkontext lässt Microsoft bewusst außen vor. - Je Wert sind 6 KB erlaubt, je Gerät 100 Schlüssel.
- Werte, die nach Zugangsdaten, Tokens oder Verbindungszeichenfolgen aussehen, werden von einer Erkennungslogik aussortiert und gar nicht erst übertragen.
- Wird die Richtlinie gelöscht, bleiben die zuletzt gesammelten Daten noch eine Zeit lang sichtbar.
Wofür es sich sofort lohnt
Der naheliegende Fall ist eine flottenweite Prüfung, ob eine Umstellung tatsächlich überall angekommen ist. Microsoft nennt in der eigenen Dokumentation den Status der Secure-Boot-Zertifikate als Beispiel. Das ist aussagekräftiger als ein vorgefertigter Bericht, weil Sie genau den Schlüssel lesen, an dem die Umstellung hängt.
Wenn etwas nicht ankommt, liegen die Clientprotokolle unter C:\Program Files\Microsoft Device Inventory Agent\Logs.
Selbstprüfung
- Welche drei Sammelmuster gibt es, und welches davon fasst Unterschlüssel an?
- Warum taucht ein Wert, den Sie eingetragen haben, unter Umständen nie in der Inventarisierung auf?
- Wo sehen Sie die eingesammelten Daten?