Microsoft Intune 部署第三方应用至 Windows 11

Posted 2022-06-30 微风ATBJ

前言

前面有介绍《使用MEM Intune部署M365应用至Win11》 但不足以满足日常的工作场景。

本次介绍如何使用 Intune 去部署第三方EXE & MSI格式的应用至 Windows11，使普通用户在非公司内网环境中也能安装日常办公应用。

---

前提条件

将应用程序发布到Intune进行部署时，是有一定的先决条件，必须满足以下要求：

1. 客户端版本必须是1607或更高版本的 Windows 10（教育版、专业版和企业版）;
2. Windows客户端必须连接到Azure或混合域或是直接在Intune注册;
3. 应用程序的总大小（包括所有源文件）不能超过 8 GB;

4. M365许可要求;

   官方说明

---

步骤

将x86或x64软件转换为Win32应用

1. 访问微软官方链接Microsoft Win32 Content Prep Tool并下载解压至本地E:\\win32-Content-Prep-Tool\\；
2. 分别创建Source和Win32APP2个文件夹；
3. 将企业微信(EXE)和7zip(MSI)的安装包移动至Source目录里；
4. 运行Win32 Content Prep Tool进行创建

   .\\IntuneWinAppUtil.exe 
   Please specify the source folder: E:\\Microsoft-Win32-Content-Prep-Tool-1.8.4\\Source\\Wecom
   Please specify the setup file: WeCom_4.0.8.6023.exe 
   Please specify the output folder: E:\\Microsoft-Win32-Content-Prep-Tool-1.8.4\\Win32App 
   Do you want to specify catalog folder (Y/N)?N 

   显示 100% INFO Done!!! 即完成。

---

使用Intune部署EXE至 Windows 11

打开 MEM管理控制台⇒应用⇒Windows应用⇒添加⇒类型选择 Windows应用(Win32)

添加应用⇒选择包文件(即.intunewin文件)⇒编辑软件及版本信息⇒配置程序部署命令⇒设置安装平台要求⇒配置检测规则⇒设置部署对象⇒完成配置，进行上传

版本信息处支持 MarkDown 语言，除添加软件信息外，也可以添加带有链接的技术支持联系方式，可按需自由发挥。

注意：安装、卸载命令必须与该程序名及卸载包路径保持一致，否则将会部署失败
安装行为

• 系统：以系统 System(NT AUTHORITY\\SYSTEM) 权限执行(如果你的环境中用户没有管理员权限，请使用该项）;
• 用户：以用户身份执行安装;
  
  检测规则域SCCM无差别,这里我设置检测默认安装路径的文件版本信息
  最后设置部署对象，这里我针对所有用户可用点击下一步执行上传

---

使用Intune部署MSI至 Windows 11

部署MSI相比于EXE更加简单，因为绝大多数MSI格式的安装包在上传后 Intune会使用msiexec参数为你自动填充相关命令、参数。如下图所示（非手动填写）

---

验证

访问 Win11 客户端，打开Company Portal即可点击安装,最终效果如下：