使用 Intune 部署 Win32 应用：综合指南

希望使用 Intune 部署 Win32 应用程序？别再犹豫了！在本综合指南中，我们将引导您完成使用 Microsoft Intune 部署 Win32 应用程序的分步过程。无论您是 IT 管理员还是系统管理员，本文都将为您提供有效管理和分发 Win32 应用程序所需的知识。

Intune 是 Microsoft 提供的一项基于云的服务，可让你管理和保护组织的设备和应用程序。借助 Intune，您可以轻松地将 Win32 应用部署到 Windows 设备，从而简化应用部署过程并节省时间和精力。

我们将介绍从 Win32 应用程序先决条件到使用 Intune Win32 应用程序打包工具打包应用程序、将它们上传到 Intune 以及将它们部署到您的设备的所有内容。

• 什么是 Microsoft Intune Win32 应用程序？
• 使用 Intune 部署 Win32 应用程序的优势
• 在 Intune 中部署 Win32 应用程序的先决条件
• Win32 应用程序部署流程图
• • 下载 Microsoft Win32 内容准备工具
• 打包您的 Win32 应用程序
• 准备要上传的 Win32 应用内容
• 将 Win32 应用上传到 Intune
• 选择Win32应用程序包文件
• 配置Win32应用程序信息
• 配置节目信息
• 配置要求
• 配置Win32应用程序的检测规则
• Win32 应用程序依赖项
• 取代
• 作业
• 审查和创建

什么是 Microsoft Intune Win32 应用程序？

Win32 应用程序是为 Windows 操作系统构建的程序。 Microsoft Intune for Windows 应用程序支持 32 位和 64 位操作系统架构，并提供 Win32 应用管理功能。

Microsoft Intune 支持 Windows Win32 应用程序管理。将 PowerShell 脚本或 Win32 应用分配给用户或设备时，会自动安装 Intune 管理扩展。

注意：云连接客户可以使用 Configuration Manager 进行 Win32 应用管理。但是，仅限 Intune 的客户将对其 Win32 应用程序拥有更强大的管理功能。

使用 Intune 部署 Win32 应用程序的优势

使用 Intune 部署 Win32 应用程序可以为组织带来多种好处。首先，它提供了集中管理解决方案，允许您从单一平台控制部署过程。这样就无需在各个设备上进行手动安装，从而节省您的时间和资源。

其次，Intune 提供无缝的用户体验。用户可以直接从公司门户安装Win32应用程序，方便且人性化。这确保员工能够访问他们所需的最新版本的应用程序，从而提高生产力和效率。

最后，您可以在 Intune 中配置 Win32 应用程序的安装时间、指定应用程序要求，还可以在应用程序属性中启用卸载选项。这使得在将 Win32 应用程序部署到 Windows 设备之前配置它们变得容易。

在 Intune 中部署 Win32 应用程序的先决条件

在开始使用 Intune 部署 Win32 应用程序之前，需要满足一些先决条件。

1. 首先，您需要有效的 Microsoft Intune 订阅。如果您没有，可以注册试用或从 Microsoft 365 管理中心购买订阅。
2. 您需要确保您的设备满足 Intune 的要求。这包括在 Intune 中注册 Windows 设备并安装 Intune 公司门户应用。
3. 设备必须在 Intune 中注册，并且：注册 Azure AD 或加入 Azure AD 或加入混合 Azure AD。
4. 每个应用程序的 Windows 应用程序大小不得超过 8 GB
5. 最后，您需要准备 Win32 应用程序以进行部署。这涉及使用 Intune Win32 应用程序打包工具为您的应用程序创建安装包。打包工具将您的应用程序转换为 Intune 兼容的格式，使其更易于部署和管理。

在我们最近的文章中，我们介绍了如何使用 Intune 部署 PowerShell 脚本。 Microsoft 让使用 Intune 部署 PowerShell 脚本和应用程序变得如此简单。还有很多其他的可能性，我们将一一探讨。让我们开始使用 Intune 简化应用管理！

Win32 应用程序部署流程图

Intune Win32 应用部署背后发生的体系结构流程如下图所示。使用 Intune 创建和部署 Win32 应用程序时，有一个与其关联的进程。下图是由 Microsoft 团队创建的。

使用 Intune 部署 Win32 应用程序的步骤

我们将使用以下高级步骤通过 Intune 部署 Win32 应用：

1. 获取 Win32 内容准备工具
2. 打包您的 Win32 应用程序
3. 将 Win32 应用程序上传到 Intune 并配置应用程序信息
4. 配置 Win32 部署设置
5. 监控和跟踪应用程序部署

下载 Microsoft Win32 内容准备工具

在将 Win32 应用程序添加到 Microsoft Intune 之前，必须使用 Microsoft Win32 内容准备工具准备该应用程序。 Microsoft Win32 内容准备工具将应用程序安装文件转换为.intunewin 格式。从 GitHub 下载 Microsoft Win32 内容准备工具并将其保存在您的 PC 上。

使用此打包工具的优点是它可以自动检测 Intune 所需的参数来确定应用程序安装状态。您必须先提取包含 Intune Win32 内容准备工具的 .zip 文件的内容，然后再将其保存到文件夹。

打包您的 Win32 应用程序

首先使用 Intune Win32 应用程序打包工具打包 Win32 应用程序。此工具创建一个安装包，可以将其上传到 Intune 进行部署。请按照打包工具提供的说明进行操作，以确保您的应用程序已正确打包。

我们将采用 Adobe Acrobat Reader DC 等应用程序，在部署之前将其转换为 Win32 应用程序。您还可以在部署之前自定义 Adobe Reader。查看我关于如何使用 SCCM 自定义和部署 Adobe Acrobat Reader DC 的文章。

在 Adobe Acrobat 安装文件所在的文件夹中，创建一个新的文本文件并将其重命名为 install_adobe.cmd。使用以下命令编辑文件后保存文件。以下命令使用自定义文件 (AcroRead.mst) 安装 Adobe Reader。

msiexec /i "%~dp0AcroRead.msi" TRANSFORMS="%~dp0AcroRead.mst" /Update "%~dp0AcroRdrDCUpd2100120155.msp" /qn

注意：Microsoft Win32 内容准备工具在创建 .intunewin 文件时会压缩所有文件和子文件夹。请务必将 Microsoft Win32 内容准备工具与安装程序文件和文件夹分开，以便您不会在 .intunewin 文件中包含该工具或其他不必要的文件和文件夹。

准备要上传的 Win32 应用内容

现在我们已经选择了要部署的应用程序，我们将运行 Microsoft Win32 Content Prep 工具并将应用程序转换为 .intunewin 格式。该工具易于运行并且还支持命令行参数。

如果您不熟悉 Win32 内容准备工具，以下步骤将帮助您入门。

在 Windows PC 上，以管理员身份启动命令提示符，并将路径更改为包含 Win32 内容准备工具的文件夹。运行命令IntuneWinAppUtil.exe。

当您输入上述命令时，您需要输入详细信息。

• 请指定源文件夹 - 输入包含应用程序安装文件的文件夹。
• 请指定安装文件 - 输入您的主应用程序的安装文件。
• 指定输出文件夹 - Win32 内容准备工具会将最终的 .intunewin 文件放置在此文件夹中。
• 是否要指定目录文件夹 - 键入 N。

等待几分钟，Win32 内容准备工具将运行并为您准备 .intunewin 应用程序。

在下面的屏幕截图中，我们看到 AcroRead.intunewin 文件已生成。除非您使用了不正确的命令，否则此处不应出现错误。关闭命令提示符。

浏览到输出文件夹，我们会看到 AcroRead.intunewin 文件已准备就绪。在下一步中，我们会将此文件上传到 Intune 并将其部署到 Windows 设备。

提示 - .intunewin 文件包含两个文件夹 - Contents 和 Metadata。这些文件夹包含应用程序包（安装程序）和 Detection.xml 文件

将 Win32 应用上传到 Intune

Win32 应用内容准备就绪后，下一步是将其上传到 Intune。使用以下步骤将 Win32 应用上传到 Intune：

• 登录 Microsoft Intune 管理中心。
• 选择应用 > 所有应用 > 添加。

在选择应用类型窗格中的其他应用类型下，选择Windows 应用 (Win32)。

选择Win32应用程序包文件

在“添加应用程序”窗格中，单击选择应用程序包文件。

在应用程序包文件窗格中，选择浏览按钮。然后，选择扩展名为 .intunewin 的 Windows 安装文件。应用详细信息显示在 Intune 填充的屏幕上。完成后，在应用程序包文件窗格中选择确定。

配置Win32应用程序信息

在“应用程序信息”选项卡上，确保您已选择正确的 Win32 应用程序进行部署。此处无法更改应用程序名称。但是，您可以通过单击编辑说明来添加应用程序说明。

输入发布者信息以及该应用程序所属的类别。您可以通过将该滑块转到是来选择将其显示为公司门户中的特色应用程序。

除了上述信息之外，您还可以为 Win32 应用程序指定以下详细信息：

• 信息网址
• 隐私网址
• 开发商
• 所有者
• 笔记

最后，最后一个选项是指定应用程序徽标。当用户浏览公司门户时，此图标会随应用程序一起显示。我们建议在此处指定徽标，因为这样用户可以通过徽标轻松识别应用程序。单击下一步。

配置节目信息

在计划部分中，您可以指定有关该计划的详细信息。在使用 Intune 部署 Win32 应用程序之前，必须提供这些重要详细信息。如果安装或卸载命令输入不正确，Win32 应用程序将遇到错误 0x80070002。

• 安装命令：应自动填充 Win32 应用程序的安装命令。但是，在这种情况下，我们将更改它并使用正确的命令，即 install_adobe.cmd。这是因为该文件包含 Adobe Reader 安装命令。
• 卸载命令：在我们的例子中，这也是自动填充的。如果您希望指定另一个卸载命令，或者更确切地说是一个脚本，您可以这样做。
• 安装行为：将安装行为设置为系统或用户。用户上下文仅指特定用户。系统上下文是指 Windows 设备的所有用户。

• 设备重启行为：该部分有一些选项。您必须从这些选项中选择一个。

  • 根据返回代码确定行为：选择此选项可根据返回代码重新启动设备。
• 无特定操作：选择此选项可在安装基于 MSI 的应用期间禁止设备重新启动。如果您不希望在应用程序安装后计算机上重新启动，那么这是首选选项。
• 应用安装可能会强制设备重新启动：选择此选项可允许应用安装完成而不禁止重新启动。
• Intune 将强制强制设备重新启动：选择此选项可在成功安装应用后始终重新启动设备。

指定返回代码以指示安装后行为：添加用于指定应用安装重试行为或安装后行为的返回代码。默认情况下，返回代码条目是在应用程序创建期间添加的。但是，您可以添加更多返回代码或更改现有返回代码。

假设您将设备重启行为选择为根据返回代码确定行为，则需要将代码类型设置为以下之一。

• 失败 - 指示应用安装失败的返回值。
• 硬重启 - 硬重启返回代码不允许在不重新启动的情况下在客户端上安装下一个 Win32 应用程序。
• 软重启 - 软重启返回代码允许安装下一个 Win32 应用程序，而无需重新启动客户端。需要重新启动才能完成当前应用程序的安装。
• 重试 - 重试返回代码代理将尝试安装应用程序 3 次。每次尝试之间它将等待五分钟。
• 成功 - 返回值表示应用程序已成功安装。

单击下一步。

配置要求

在要求页面上，指定安装 Win32 应用程序之前 Windows 设备必须满足的要求：

• 操作系统架构：选择操作系统架构，32位或64位。
• 最低操作系统：选择安装应用所需的最低操作系统。作为 Intune 管理员，您应该知道客户端计算机上安装的操作系统。
• 所需磁盘空间 (MB)：这是一个可选条目，您可以在其中添加系统驱动器上安装应用程序所需的可用磁盘空间。
• 所需物理内存 (MB)：添加安装应用所需的物理内存 (RAM)。这是可选的。
• 所需逻辑处理器的最小数量：指定安装应用所需的最小逻辑处理器数量。这是可选的。
• 所需的最低 CPU 速度 (MHz)：（可选）添加安装应用所需的最低 CPU 速度。

如果您想配置其他要求规则，可以通过单击+添加选项来完成。单击下一步。

配置Win32应用程序的检测规则

使用 Intune 部署 Win32 应用程序时，需要指定正确的检测规则。检测规则与我们在应用程序的配置管理器中的检测规则非常相似。 Win32 应用程序安装完全取决于您在此处指定的规则。

规则格式：您可以在此处选择如何检测应用程序的存在。您可以选择手动配置检测规则或使用自定义脚本来检测应用程序的存在。您必须至少选择一项检测规则。

在下面的示例中，我们选择了“手动配置检测规则”，与使用脚本进行检测相比，这要容易一些。点击+添加。

在检测规则窗口中，单击规则类型下拉列表并选择 MSI。 MSI 产品代码会自动填充，但如果您没有看到它，请手动添加。对于 MSI 产品版本检查，我们将选择否。

Win32应用的检测规则已配置完成，点击下一步。

Win32 应用程序依赖项

您可以指定应用程序依赖项，其中必须先安装应用程序，然后才能安装 Win32 应用程序。任何 Win32 应用程序依赖项也必须是 Win32 应用程序。它不支持依赖于其他应用程序类型，例如单个 MSI LOB 应用程序或 Microsoft Store 应用程序。

您可以通过单击+添加来选择这些其他应用程序。在此示例中，我们不会指定任何依赖项。单击下一步。

取代

当您取代应用程序时，您可以指定将更新或替换哪个 Win32 应用程序。要更新应用程序，请禁用卸载以前版本选项。要替换应用程序，请启用卸载以前版本选项。在取代选项卡上，我们不会配置任何内容。单击下一步。

作业

在分配选项卡上，您可以选择必需、可用于已注册的设备或卸载组分配应用程序。下面解释了这些选项。

• 必需：Win32 应用已安装在所选组中的设备上。
• 适用于已注册的设备：用户从公司门户应用安装 Win32 应用。
• 卸载：从所选组中的设备上卸载 Win32 应用程序。

选择组后，您还可以为 Win32 应用配置最终用户通知、可用性和安装截止日期。

审查和创建

在“查看+创建”选项卡上，浏览为 Win32 应用程序输入的值和设置。验证您是否正确配置了应用程序信息。选择创建将 Win32 应用添加到 Intune。

监视和跟踪 Win32 应用程序部署

部署 Win32 应用程序后，您可以监控其部署状态并跟踪安装进度。 Intune 提供详细的报告和日志，使您能够解决任何部署问题并确保应用程序安装成功。

使用上述步骤在 Intune 中创建 Win32 应用程序时，必须等到应用程序上传到 Intune。在下面的屏幕截图中，您会看到该应用程序尚未准备就绪。如果应用内容正在上传，请等待其完成。

上传.intunewin 文件需要多长时间？这是由文件的大小决定的。上传 .intunewin 文件所需的时间越长，其大小就越大。

请留意通知，因为它们非常重要。查找显示应用程序上传完成的最终通知。这确认 Win32 应用程序已在 Intune 中成功创建。

提示：在我们的测试过程中，Win32 应用程序由于某种原因无法上传到 Intune。因此我们必须再次创建应用程序并上传。您必须等待，直到在通知中看到应用程序上传成功完成。

最终用户体验

对于最终用户来说，Win32 应用程序会像任何其他应用程序一样出现在公司门户中。如果 Win32 应用程序设置为显示为特色应用程序，它将显示在公司门户的特色应用程序部分下。我们部署为 Win32 应用程序的 Adobe Reader DC 应用程序可在公司门户中安装。

选择 Adobe Acrobat Reader DC 应用程序，然后单击安装。

应用程序（.intunewin 文件）已下载并安装在设备上。

若要在 Intune 中查看 Win32 应用部署状态，请选择该应用并转到设备安装状态。您可以在此处查看成功安装您分配的 Win32 应用程序的设备。

解决 Win32 应用程序安装错误

使用 Intune 部署 Win32 应用程序时，某些设备可能无法安装应用程序并报告错误。与配置管理器一样，我们也有 Intune 中 Win32 应用程序部署故障排除的日志文件。您可以从 Windows 设备收集 Intune 日志并分析错误。

您可以使用 CMTrace 日志文件查看器查看 Intune 管理的 Windows 设备上的日志文件。我建议阅读这篇关于 Intune 中的 Win32 应用程序故障排除的优秀文章。

客户端计算机上的代理日志位于 C:\ProgramData\Microsoft\IntuneManagementExtension\Logs 中。该位置主要包含以下日志文件，用于跟踪以下信息：-

• AgentExecutor.log：此日志文件跟踪 PowerShell 脚本执行（由 Intune 部署）。
• ClientHealth.log：此日志文件跟踪 sidecar 代理客户端运行状况活动。
• IntuneManagementExtension.log：可用于对 Win32 应用部署进行故障排除的 IME 日志

解决 Intune 中 Win32 应用部署期间的常见问题

在Win32应用程序部署过程中，您可能会遇到一些常见问题。以下是一些故障排除提示，可帮助您解决这些问题：

1. Win32 应用安装失败：如果 Win32 应用无法在目标设备上安装，请检查部署设置并确保将应用分配给正确的用户组。另外，请验证设备是否满足应用程序安装要求，例如具有足够的磁盘空间或满足操作系统版本要求。
2. Win32应用程序安装超时：如果应用程序安装时间超过预期或超时，请检查网络连接并确保设备具有稳定的互联网连接。
3. Win32 应用兼容性问题：如果 Win32 应用安装后无法正常运行，请检查目标设备是否存在兼容性问题。确保应用程序与设备的操作系统版本和硬件规格兼容。您还可以咨询应用开发人员或 Intune 支持人员以获取帮助。

使用 Intune 部署 Win32 应用的最佳实践

为了确保使用 Intune 顺利、成功地部署 Win32 应用程序，请考虑以下一些最佳实践：

1. 在试点组中测试应用部署：在组织范围内部署 Win32 应用之前，请在小型试点组中对其进行测试，以识别并解决任何潜在问题。这使您可以在向更多受众推出应用程序之前验证部署过程并收集用户的反馈。
2. 使应用程序包保持最新：定期更新 Intune 中的应用程序包，以确保用户可以访问最新版本的 Win32 应用。这有助于解决任何安全漏洞或性能问题，并为用户提供最新的功能和改进。
3. 监控应用部署和使用情况：通过 Intune 的报告和分析工具持续监控 Win32 应用的部署状态和使用情况。这使您可以跟踪应用程序的采用情况，识别任何部署或使用问题，并做出数据驱动的决策以优化应用程序管理。

结论

使用 Intune 部署 Win32 应用可带来诸多好处，包括集中管理、用户便利性和增强的安全性。通过遵循分步指南、解决常见问题并实施最佳实践，您可以使用 Intune 高效部署和管理 Win32 应用程序。我们希望本指南能让您轻松使用 Intune 部署 Win32 应用。

Win32 应用程序部署常见问题解答

有关使用 Intune 部署 Win32 应用程序的一些常见问题和解答。

什么是 Intune 中的 Win32 应用部署？

新的 Intune Win32 应用管理是使用 Microsoft Intune 部署 Win32 应用的好方法。此针对 Windows 应用程序的 Win32 应用程序管理功能支持 32 位和 64 位操作系统架构。

用于对 Intune Win32 应用部署进行故障排除的日志文件？

AgentExecutor.log、ClientHealth.log 和 IntuneManagementExtension.log。日志文件位于客户端计算机上的 C:\ProgramData\Microsoft\IntuneManagementExtension\Logs 中。

什么是 Intunewin 文件？

intunewin 文件由 Microsoft Win32 内容准备工具创建，该工具将应用程序安装文件转换为 .intunewin 格式。

如何查看 Intunewin 文件？

如果您想查看 .intunewin 文件的内容，请将其扩展名重命名为 .zip。 intunewin 文件包含两个文件夹：Contents 和 Metadata。这些文件夹包含应用程序包（安装程序）和 Detection.xml 文件。