Distribuera paket för Windows Update i Intune

Den 14 oktober 2025 upphörde supporten för Windows 10 och får inte kvalitets- eller funktionsuppdateringar. Windows 10 är en tillåten version i Intune. Enheter som kör den här versionen kan fortfarande registreras i Intune och använda berättigade funktioner, men funktionerna garanteras inte och kan variera.

Du kan distribuera ett Windows-uppdateringspaket (.msu-fil) till Windows-enheter som hanteras av Intune med hjälp av Intune Win32-apphanteringsfunktionerna.

Följande steg hjälper dig att distribuera ett Windows-uppdateringspaket till Intune.

Steg 1: Förbereda uppdateringspaketet som Win32-appinnehåll

1. Ladda ned Windows-uppdateringspaketet genom att söka på Microsoft Update Catalog.
2. Använd Microsoft Win32 Content Prep Tool för att konvertera .msu-filen till .intunewin-formatet . Det här verktyget hjälper dig att ange de nödvändiga parametrarna i en stegvis process om du inte anger parametrarna på kommandoraden. Mer information om förberedelseverktyget för Microsoft Win32-innehåll finns i Konvertera Win32-appinnehållet.

Steg 2: Skapa Win32-appen

1. Logga in på Microsoft Intune administrationscenter.

2. Välj Appar>som alla appar>skapar.

3. I fönstret Välj apptyp väljer du Windows-plattform och sedan Windows-app (Win32).

4. Välj Välj, leta upp fönstret Lägg till program och välj sedan Välj appaketfil.

5. I fönstret Appaketfil väljer du .intunewin-filen och sedan OK.

6. På sidan Programinformation lägger du till information om appen.

7. På programsidan anger du följande installations- och borttagningskommandon för programmet:

   Kommandot Installera:

   wusa.exe <full path of the .msu file> /quiet /norestart -Wait

   Om filen windows10.0-kb5031356-x64_65d5bbc39ccb461472d9854f1a370fe018b79fcc.msu till exempel finns i den aktuella mappen skriver du följande kommando i installationskommandot:

   wusa.exe .\windows10.0-kb5031356-x64_65d5bbc39ccb461472d9854f1a370fe018b79fcc.msu /quiet /norestart -Wait

   Kommandot Avinstallera:

   dism /online /remove-package /PackageName:<package name> /Quiet /NoRestart

   Om till exempel Package_for_RollupFix~31bf3856ad364e35~amd64~~19041.3570.1.0 är paketnamnet för Windows-uppdateringspaketet skriver du följande kommando i kommandot Avinstallera. Information om hur du kontrollerar paketnamnet som ska användas i Avinstallationskommandot finns i Avinstallera Windows-uppdateringar på hanterade enheter med Intune.

   dism /online /remove-package /PackageName:Package_for_RollupFix~31bf3856ad364e35~amd64~~19041.3570.1.0 /Quiet /NoRestart

   Följande bild visar ett exempel på programsidan :

   

   Använd omkopplaren /quiet för att köra Wusa.exe i tyst läge utan användarinteraktion. Använd brytaren /norestart för att förhindra attWusa.exe startar om datorn. Mer information om Wusa.exefinns i Beskrivning av det Windows Update fristående installationsprogrammet i Windows.

   Alternativet -Wait används för att se till att appinstallationen återkommer när Wusa.exe har avslutats.

8. På sidan Krav anger du de krav som enheter måste uppfylla innan appen installeras.

   lägsta operativsystem: Välj det lägsta operativsystem som krävs för att tillämpa uppdateringen.

   Om du vill ange fler krav, till exempel versionsnummer och UBR (Update Build Revision), väljer du Lägg till för att visa fönstret Lägg till en kravregel .

   Om du till exempel bara vill installera appen på enheter som kör Windows 10, version 1903, version 18362, UBR mindre än 329, väljer du Register som kravtyp och anger sedan följande regler:

   • Nyckelsökväg: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
   • Värdenamn: CurrentBuildNumber
   • Krav på registernyckel: Jämförelse av strängar
   • Operator: Lika med
   • Värde: 18362
   • Associerat med en 32-bitarsapp på 64-bitarsklienter: Nej

   

   • Nyckelsökväg: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
   • Värdenamn: UBR
   • Krav på registernyckel: Jämförelse av heltal
   • Operator: Mindre än
   • Värde: 329
   • Associerat med en 32-bitarsapp på 64-bitarsklienter: Nej

   

9. På sidan Identifieringsregler väljer du Använd ett anpassat identifieringsskript som regelformat.

   Exempel:

   

   Exempelskriptfil (DetectKB.ps1):

   $sysinfo = systeminfo.exe
   $result = $sysinfo -match KB<KB number>
   
   if ($result)
    {
       Write-Output "Found KB<KB number>"
       exit 0
    }
    else
    {
       exit 1
    }
   

10. Ange tilldelningar för appen.

11. Granska inställningarna och välj sedan Skapa för att lägga till appen i Intune.

Steg 3: Distribuera appen

Tilldela appen till grupper.

Nästa steg

• Mer information om hur du lägger till appar i Intune finns i Lägga till appar i Microsoft Intune.
• Mer information om Win32-appar finns i Intune Win32-apphantering.