Win32-App-Verwaltung in Microsoft Intune

Microsoft Intune aktiviert die Windows Win32-App-Verwaltung. Die Win32-App-Verwaltung in Intune ermöglicht Ihnen die Installation, Konfiguration, den Schutz und die Überwachung Ihrer Windows-Anwendungen auf Geräten in Ihrer organization. Win32-Apps werden mithilfe der Microsoft Intune Management Extension (IME) bereitgestellt, die automatisch installiert wird, wenn dem Benutzer oder Gerät ein PowerShell-Skript oder eine Win32-App mit Intune zugewiesen wird.

Neben der Unterstützung umfangreicher Verwaltungsfunktionen bietet die Win32-App-Verwaltung in Microsoft Intune Unterstützung für die folgenden Funktionen:

  • Verwaltung großer herkömmlicher Desktop-Apps
  • Unterstützung für mehrere App-Typen
  • Kontrolle für komplexe App-Installationen
  • Unterstützung für Erkennungsregeln, Abhängigkeiten und Anforderungen
  • Unterstützung für 32-Bit-Windows, 64-Bit-Windows und ARM64-Betriebssystemarchitektur
  • Unterstützung für Windows S-Modus-Geräte

Obwohl es für Kunden mit Cloudverbindung möglich ist, Microsoft Configuration Manager für die Windows-App-Verwaltung zu verwenden, verfügen Nur-Intune-Kunden über größere Verwaltungsfunktionen für ihre Win32-Apps. Dieser Artikel bietet eine Übersicht über die Verwaltungsfeatures von Intune Win32-Apps und zugehörige Informationen.

Hinweis

Informationen zu Katalog-Apps für Unternehmens-Apps finden Sie unter Hinzufügen einer Katalog-App für Unternehmens-Apps (Win32) zu Microsoft Intune.

Wichtig

Wenn Sie Windows Win32-Apps bereitstellen, sollten Sie in Intune ausschließlich den Win32-App-Typ verwenden, insbesondere, wenn Sie über ein Win32-App-Installationsprogramm mit mehreren Dateien verfügen. Wenn Sie während der Windows Autopilot-Registrierung eine Kombination aus Win32-Apps und branchenspezifischen Apps verwenden, schlägt die App-Installation möglicherweise fehl, da beide versuchen könnten, den Trusted Installer-Dienst gleichzeitig zu verwenden, was aufgrund dieses Konflikts zu einem Fehler führt. Das Mischen von Win32- und Branchen-Apps während der Windows Autopilot-Gerätevorbereitung wird jedoch unterstützt.

Wichtig

Microsoft Intune unterstützt keine interaktiven Anwendungsinstallationen. Über Intune bereitgestellte Anwendungen müssen automatisch installiert werden und dürfen während der Installation keine Benutzerinteraktionen wie z. B. Dialogfelder, Eingabeaufforderungen oder Benutzeroberflächeneingaben erfordern. Techniken, die versuchen, die Interaktion mit der angemeldeten Benutzersitzung zu erzwingen (z. B. mithilfe von Tools wie serviceui.exe oder ähnlichen Problemumgehungen), werden nicht unterstützt und können zu inkonsistentem oder unvorhersehbarem Verhalten führen.

Voraussetzungen

Stellen Sie sicher, dass die folgenden Kriterien erfüllt werden, damit Sie die Win32-App-Verwaltung verwenden können:

PowerShell-Skript-Installer

Beim Hinzufügen einer Win32-App können Sie ein PowerShell-Skript hochladen, das als Installationsprogramm dient, anstatt eine Befehlszeile anzugeben. Intune verpackt das Skript mit dem App-Inhalt und führt es im gleichen Kontext wie das App-Installationsprogramm aus. Diese Funktion ermöglicht umfangreichere Setupworkflows, einschließlich:

  • Voraussetzungsprüfungen vor der Installation
  • Konfigurationsänderungen während der Installation
  • Aktionen und Überprüfung nach der Installation
  • Komplexe bedingte Logik basierend auf dem Gerätestatus

Das PowerShell-Skript wird anstelle des Standardinstallationsbefehls ausgeführt, und die Installationsergebnisse werden im Intune Admin Center basierend auf dem Rückgabecode des Skripts angezeigt.

Skriptanforderungen

  • Skripts sind auf 50 KB beschränkt
  • Skripts werden im selben Kontext wie der App-Installer ausgeführt (System- oder Benutzerkontext)
  • Rückgabecodes des Skripts bestimmen den Status der Installation über Erfolg oder Misserfolg
  • Skripts sollten im Hintergrund ohne Benutzerinteraktion ausgeführt werden

Hinweis

Wenn die Genehmigung mehrerer Admins (Multi-Admin-Genehmigung, MAA) für Ihren Mandanten aktiviert ist, können Sie während der App-Erstellung keine PowerShell-Skripts hochladen. Sie müssen zuerst die App erstellen und anschließend Skripts hinzufügen oder ändern. Derzeit können Skripteigenschaften wie enforceSignatureCheck und runAs32Bit ohne MAA-Anforderungen bearbeitet werden, aber dieses Verhalten wird sich in einem zukünftigen Update ändern, sodass eine MAA-Genehmigung erforderlich ist.

Wann sollten Skriptinstallationsprogramme verwendet werden?

Erwägen Sie die Verwendung von PowerShell-Skriptinstallationsprogrammen, wenn:

  • Ihre App erfordert vor der Installation eine Überprüfung der vorausgesetzten Voraussetzungen
  • Sie müssen Konfigurationsänderungen zusammen mit der App-Installation durchführen
  • Der Installationsprozess erfordert bedingte Logik
  • Aktionen nach der Installation sind erforderlich (z. B. Registrierungsänderungen oder Dienstkonfiguration)

Für Befehlszeileninstallationen können Sie weiterhin das herkömmliche Installationsbefehlsfeld verwenden.

Weitere Informationen zum Hinzufügen von Win32-Apps mit Skriptinstallationsprogrammen finden Sie unter Hinzufügen, Zuweisen und Überwachen einer Win32-App in Microsoft Intune.

Vorbereiten des Inhalts der Win32-App für den Upload

Bevor Sie Microsoft Intune eine Win32-App hinzufügen können, müssen Sie die App mit dem Microsoft Win32 Content Prep Tool vorbereiten. Sie verwenden das Microsoft Win32-Inhaltsvorbereitungstool zur Vorverarbeitung von klassischen Windows (Win32)-Apps. Das Tool konvertiert Anwendungsinstallationsdateien in das .intunewin-Format. Weitere Informationen und Schritte finden Sie unter Vorbereiten des Inhalts der Win32-App für den Upload.

Hinzufügen, Zuweisen und Überwachen einer Win32-App

Nachdem Sie mit dem Microsoft Win32 Content Prep Tool die Win32-App für den Upload in Intune vorbereitet haben, können Sie die App zu Intune hinzufügen. Weitere Informationen und Schritte finden Sie unter Hinzufügen, Zuweisen und Überwachen einer Win32-App in Microsoft Intune.

Hinweis

Die Windows-Anwendungsgröße ist auf 30 GB pro Anwendung beschränkt.

Übermittlungsoptimierung

Windows-Geräte können Win32-App-Inhalte im Intune mithilfe der Übermittlungsoptimierungskomponente von Windows herunterladen. Die Übermittlungsoptimierung bietet Peer-zu-Peer-Funktionen, die standardmäßig aktiviert sind.

Sie können die Übermittlungsoptimierung so konfigurieren, dass Win32-App-Inhalte je nach Zuweisung im Hintergrund- oder Vordergrundmodus heruntergeladen werden. Die Übermittlungsoptimierung kann mithilfe der Intune-Gerätekonfiguration (oder mithilfe von Gruppenrichtlinien) konfiguriert werden. Weitere Informationen finden Sie unter Übermittlungsoptimierung für Windows.

Hinweis

Sie können auch einen Microsoft Connected Cache-Server auf Ihren Konfigurations-Manager-Verteilungspunkten installieren, um Inhalte mit Cache-Übermittlungsoptimierung wie Intune Win32-App-Inhalte bereitzustellen. Weitere Informationen finden Sie unter Microsoft Connected Cache in Konfigurations-Manager.

Installieren erforderlicher und verfügbarer Apps auf Geräten

Benutzer erhalten Windows-Benachrichtigungen zu erforderlichen und verfügbaren App-Installationen. Die folgende Abbildung zeigt eine Beispielbenachrichtigung, bei der die App-Installation erst nach einem Neustart des Geräts abgeschlossen ist.

Screenshot der Windows-Benachrichtigungen zu einer App-Installation

Die folgende Abbildung zeigt Benutzern an, dass am Gerät App-Änderungen vorgenommen werden.

Screenshot mit einer Benachrichtigung an den Benutzer, dass Änderungen an der App vorgenommen werden

In der Unternehmensportal-App werden Benutzern außerdem weitere Statusmeldungen zur App-Installation angezeigt. Bei Win32-Abhängigkeitsfeatures können folgende Szenarios auftreten:

  • Die App wurde nicht installiert. Vom Administrator definierte Abhängigkeiten wurden nicht erfüllt.
  • Die App wurde erfolgreich installiert, erfordert aber einen Neustart.
  • Die App wird gerade installiert, es ist jedoch ein Neustart erforderlich, um den Vorgang fortzusetzen.

Festlegen der Verfügbarkeit und Benachrichtigungen von Win32-Apps

Sie können den Beginn und das Ende der Verfügbarkeit einer Win32-App konfigurieren. Zum Startzeitpunkt startet die Intune-Verwaltungserweiterung den Download der App-Inhalte und speichert sie für die erforderliche Absicht zwischen. Die App wird zu einem bestimmten Endzeitpunkt installiert.

Für verfügbare Apps wird durch die Startzeit vorgegeben, wann die App im Unternehmensportal sichtbar ist. Inhalte werden heruntergeladen, wenn Benutzer die App vom Unternehmensportal anfordern. Sie können auch einen Kulanzzeitraum für den Neustart festlegen.

Auf einem Gerät, auf dem eine Win32-App mit Nachfristeinstellungen bereitgestellt wurde, können Benutzer mit geringsten Rechten und Nichtadministratorrechten mit der Nachfrist-UX interagieren. Administratoren auf dem Gerät können auch mit der Aktivierungszeitraum-UX auf dem Gerät interagieren.

Wichtig

Der Kulanzzeitraum für Geräteneustart im Abschnitt Zuweisung ist nur verfügbar, wenn Sie im Abschnitt Programm das Verhalten beim Geräteneustart auf eine der folgenden Optionen festlegen:

  • Verhalten basierend auf Rückgabecodes ermitteln – Wird in der Regel auf "Harter Neustart" festgelegt. Wenn der Rückgabecode jedoch einem "Sanfter Neustart" zugeordnet ist, erhält der Benutzer nur eine Neustartbenachrichtigung, und die Einstellungen für den Neustart werden nicht angewendet.
  • Intune erzwingt einen verbindlichen Geräteneustart

Win32-Apps, die von Intune auf einem verwalteten Gerät installiert wurden, werden nicht automatisch von diesem Gerät deinstalliert, wenn die Registrierung bei der Intune-Verwaltung aufgehoben wird. Administratoren sollten die Zuweisung und Installation von Apps auf vom Unternehmen verwaltete Geräte beschränken, um das Risiko zu verringern, dass Anwendungen und Daten nicht mehr verwaltet werden.

Legen Sie die App-Verfügbarkeit und andere App-Zuweisungseigenschaften mithilfe der folgenden Schritte fest:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen Sie "Apps>", "Alle Apps " oder "Apps>Windows" aus.

  3. Wählen Sie eine App aus der Liste mit Windows-App (Win32) als Typ aus.

  4. Wählen Sie im App-Bereich Eigenschaften und dann Bearbeiten neben dem Abschnitt "Aufgaben" aus. Wählen Sie dann unter einem der Zuweisungstypen Gruppe hinzufügen, Alle Benutzer hinzufügen oder Alle Geräte hinzufügen aus.

    Optionen für den Zuweisungstyp beinhalten Folgendes:

    • Erforderlich
    • Für registrierte Geräte verfügbar
    • Uninstall

    Hinweis

    Win32-Apps, die mit der Zuweisung "Verfügbar für registrierte Geräte" installiert wurden, werden von Intune nicht automatisch neu installiert, wenn sie auf irgendeine Weise von einem Gerät deinstalliert werden.

  5. Wenn "Gruppe hinzufügen " verwendet wurde, wählen Sie im Bereich "Gruppen auswählen " eine Gruppe aus, um anzugeben, welchen Gruppen die App zugewiesen werden soll.

  6. Um zusätzliche Eigenschaften der Aufgabe zu ändern, wählen Sie den entsprechenden Text unter einer der Aufgabenüberschriften aus, einschließlich Gruppenmodus, Endbenutzerbenachrichtigungen, Verfügbarkeit, Installationsstichtag, Nachfrist für Neustart oder Priorität der Übermittlungsoptimierung.

  7. Im Bereich "Aufgabe bearbeiten " können Sie die folgenden Eigenschaften festlegen:

    • Modus zum Ein- oder Ausschließen

    • Endbenutzerbenachrichtigungen an eine der folgenden Optionen:

      • Alle Popupbenachrichtigungen anzeigen
      • Popupbenachrichtigungen für Computerneustarts anzeigen
      • Alle Popupbenachrichtigungen ausblenden.

    • Zeitzone zu UTC oder Gerätezeitzone

    • App-Verfügbarkeitso bald wie möglich oder Ein bestimmtes Datum und eine bestimmte Uhrzeit , und geben Sie Datum und Uhrzeit an. Dieses Datum und diese Uhrzeit geben an, wann die App auf das Benutzergerät heruntergeladen wird.

    • Stichtag für die App-Installation auf "So bald wie möglich" oder Ein bestimmtes Datum und eine bestimmte Uhrzeit , und wählen Sie Ihr Datum und Ihre Uhrzeit aus. Dieses Datum und diese Uhrzeit geben an, wann die App auf dem Zielgerät installiert wird. Wenn mehr als eine Zuweisung für denselben Benutzer oder dasselbe Gerät vorgenommen wird, wird der Stichtag für die App-Installation basierend auf den folgenden Bedingungen ausgewählt:

      • Eine bestimmte Frist wird zum frühestmöglichen Zeitpunkt ausgewählt.
      • Ein früherer spezifischer Stichtag wird einem späteren bestimmten Stichtag vorgezogen.

      Hinweis

      Wenn für eine win32-App ein Installationsstichtag festgelegt ist, wird sie zwar heruntergeladen, aber erst dann installiert. Das Unternehmensportal bietet diese Detailtiefe nicht. Das Unternehmensportal zeigt den Status "Wird installiert" für die App an, sobald sie heruntergeladen wurde. Sobald die App installiert ist, zeigt das Unternehmensportal den Status der App-Installation als installiert an. Die Zeitspanne zwischen dem Anzeigen einer Installations- status und einer installierten status hängt von der Konfiguration für den Stichtag in Intune ab.

    • Neustart-Aktivierungszeitraum auf "Aktiviert " oder "Deaktiviert". Der Kulanzzeitraum für den Neustart beginnt, sobald die App-Installation auf dem Gerät abgeschlossen ist. Wenn diese Einstellung deaktiviert ist, kann das Gerät ohne Warnung neu gestartet werden.

      Sie können die folgenden Optionen anpassen:

      • Karenzzeit für Geräteneustart (Minuten): Der Standardwert beträgt 1.440 Minuten (24 Stunden). Dieser Wert kann maximal 2 Wochen betragen.
      • Wählen Sie aus, wann das Dialogfeld für den Neustart-Countdown angezeigt werden soll, bevor der Neustart erfolgt (Minuten),: Der Standardwert beträgt 15 Minuten.
      • Dem Benutzer das erneute Erinnern der Neustartbenachrichtigung erlauben: Sie können Ja oder Nein auswählen.
        • Wählen Sie die Dauer der erneuten Erinnerung (Minuten) aus: Der Standardwert ist 240 Minuten (4 Stunden). Der Wert für die erneute Erinnerung darf nicht größer als der Kulanzzeitraum für den Neustart sein.

      Wichtig

      Die Einstellung für die Zuweisung von Aktivierungszeitraum für den Neustart ist nur verfügbar, wenn das Verhalten des Geräteneustarts im Abschnitt "Programm" der App auf eine der folgenden Optionen festgelegt ist:

      • Verhalten auf Grundlage von Rückgabecodes bestimmen
      • Intune erzwingt einen verbindlichen Geräteneustart

  8. Klicken Sie auf Überprüfen + speichern.

Benachrichtigungen für Win32-Apps

Bei Bedarf können Sie die Anzeige von Benachrichtigungen an die Benutzer pro App-Zuweisung unterdrücken. Führen Sie die obigen Schritte aus, und wählen Sie entweder Popupbenachrichtigungen für Computerneustarts anzeigen oder Alle Popupbenachrichtigungen ausblenden für die Option Endbenutzerbenachrichtigungen im Bereich "Zuweisung bearbeiten ", je nachdem, wie stark Sie Benachrichtigungen unterdrücken möchten.

App Relationship Viewer

Wenn Sie eine Win32-App in Intune auswählen, können Sie anzeigen, welche Apps an die ausgewählte App weitergeleitet werden. Bei diesen verbundenen Apps handelt es sich um untergeordnete Apps. Untergeordnete Anwendungen werden als abhängige Anwendungen und ersetzte Anwendungen bezeichnet. Die Apps in der Ansicht sind anklickbar und können direkt von der ausgewählten App aus navigiert werden.

Die Beziehungsanzeige ist für zwei App-Typen verfügbar:

  • Windows-App (Win32)
  • Windows-Katalog-App (Win32)

So zeigen Sie eine App mit dem Beziehungs-Viewer an:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.
  2. Wählen Sie "Apps>", "Alle Apps " oder "Apps>Windows" aus.
  3. Wählen Sie eine App aus der Liste mit Windows-App (Win32) oder Windows-Katalog-App (Win32) als Typ aus.
  4. Wählen Sie im App-Bereich die Option Beziehungsanzeige.

Screenshot des Beziehungs-Viewers.

Weitere Informationen finden Sie in den folgenden Ressourcen:

Nächste Schritte

  • Last updated on