Instalaciones de Office atascadas en versiones antiguas por políticas de Intune sin revisar

Un administrador ha heredado una tanda de equipos Windows desplegados con Intune y se ha encontrado con que Office lleva meses congelado en versiones viejas. La 2605 en Monthly Enterprise Channel es el caso que cita. Windows Update no encuentra nada, y el comprobador interno de las propias aplicaciones tampoco. Dicen estar al día y no lo están.

Las rutas del registro que ya ha descartado

Antes de pedir ayuda, el autor del hilo ha revisado dónde suele esconderse esta configuración: la política de Cloud Update en HKLM\SOFTWARE\Policies\Microsoft\Cloud\Office\16.0\Common\OfficeUpdate, los ajustes que Intune deja en HKLM\SOFTWARE\Microsoft\PolicyManager\Providers y la configuración de Click-to-Run en HKLM\SOFTWARE\Microsoft\Office\ClickToRun\Configuration. Ninguna de las tres explica por qué los equipos se quedaron atrás. Tampoco el XML con el que Intune despliega la aplicación, que no referencia ninguna versión concreta.

Las actualizaciones en la nube a través de el portal de configuración de Office tampoco están habilitadas en su entorno. Es M365 Office, aclara.

En entornos gestionados con Intune, la rama de actualización puede quedar fijada en sitios que uno no mira primero. Un perfil de configuración retirado que dejó su clave huérfana en el registro, una directiva de grupo aplicada hace tiempo que ya nadie recuerda, o el propio Click-to-Run conservando un valor de canal que no se corresponde con lo que muestra la consola. Cuando ninguna política declara el canal, el rastro suele estar en restos de configuraciones anteriores.

La pregunta que lanza es directa: si nada de eso gobierna la detección de versiones, qué queda por mirar. Y si la salida limpia pasa por forzar el canal Current en todos los equipos desfasados, ya sea con la Office Deployment Tool o metiendo mano al registro con algo como reg add "HKLM\SOFTWARE\Policies\Microsoft\Office\16.0\Common\OfficeUpdate" /v UpdateBranch /t REG_SZ /d Current /f.

El caso tiene miga para quien lleva parques gestionados por MDM. La duda del autor, si basta con reescribir la rama por registro o si conviene reinstalar el canal con el ODT, es la de cualquiera que herede un entorno montado por otro. Y el hilo no trae todavía respuesta.