Microsoft Intune là dịch vụ dựa trên đám mây có thể quản lý từ xa cách sử dụng thiết bị của tổ chức. Bao gồm smartphone, máy tính bảng, laptop và desktop. Mỗi khi máy tính Windows 10 kết nối với tổ chức, các chính sách áp dụng cho người dùng và máy tính. Tuy nhiên, nếu thiết bị Windows 11/10 không thể đồng bộ với Intune sau khi đăng ký, bài viết này sẽ giúp bạn giải quyết vấn đề.
Thiết bị Windows 11/10 không đồng bộ với Intune sau khi đăng ký
Vấn đề đồng bộ được báo cáo, thay đổi ngẫu nhiên từ hai phút đến hai ngày. Ngay cả khi đồng bộ thủ công trên thiết bị hoặc từ cổng Azure Intune, đồng bộ không bắt đầu. Windows client không tạo nhật ký sự kiện (event logs) nào cho việc này, khiến việc xác định nguyên nhân trở nên khó khăn.
Theo Microsoft, vấn đề do dịch vụ – dmwappushsvc hoặc dmwappushservice bị vô hiệu hóa. Còn gọi là WAP Push Message Routing Service, dịch vụ này bắt buộc cho các dịch vụ quản lý thiết bị như Intune, MDM, Unified Write Filter, và nhiều hơn nữa.
Cách duy nhất giải quyết là đặt dịch vụ thành Automatic (Tự động). Vậy mỗi khi khởi động lại máy tính, dịch vụ sẽ chạy. Làm theo các bước sau:
- Gõ services.msc trong hộp thoại Run (Win + R) và nhấn Enter.
- Tìm dịch vụ Dmwappushservice, double-click để mở bảng thuộc tính.
- Dưới Startup type (Loại khởi động), đảm bảo đặt thành Automatic thay vì Disabled (Vô hiệu hóa).
- Sau đó nhấp Start để dịch vụ bắt đầu đồng bộ.
Mặc dù cách này làm cho nó hoạt động, nếu bạn thắc mắc tại sao dịch vụ bị vô hiệu hóa từ đầu, đó là do nó bị vô hiệu hóa bởi PowerShell Scripts. Script đó phải có lệnh có thể vô hiệu hóa dịch vụ.
Đặt Dmwappushservice thành Automatic bằng Registry
Nếu cần áp dụng cho nhiều máy tính, bạn có thể thay đổi trên một máy, xuất khóa (export key), sau đó áp dụng cho nhiều máy.
Mở Registry Editor với quyền admin, điều hướng đến đường dẫn sau:
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmwappushservice
Tìm khóa START, double-click để chỉnh giá trị thành "2" để đặt thành Automatic.
Sau khi xong, chuột phải vào khóa "dmwappushservice", và export ra desktop. Sau đó import khóa trên nhiều máy gặp cùng vấn đề.
Cách cập nhật Chính sách khi dịch vụ bị vô hiệu hóa?
Ngoài ra, nếu vì lý do nào đó bạn không thể khởi động dịch vụ, và chính sách không được cập nhật trên máy tính, bạn có thể dùng Intune management extension. Phần mở rộng này cho phép chạy script có thể cập nhật chính sách ngay cả khi dịch vụ bị vô hiệu hóa. Quản trị viên IT có thể tải script PowerShell lên Intune để chạy trên thiết bị Windows. Phần mở rộng cung cấp logging đảm bảo ghi lại mọi lỗi.
Hy vọng bài viết dễ theo dõi, và bạn đã khởi động được dịch vụ chặn thiết bị Windows đồng bộ với Intune sau đăng ký.