Share via

使用 Microsoft Intune 部署 Windows 应用

  • 项目

Microsoft Intune支持Windows 10设备上的各种应用类型和部署方案。 将应用添加到 Intune 后，可以将该应用分配给用户和设备。 本文提供有关支持的 Windows 方案的更多详细信息，还介绍了将应用部署到 Windows 时要注意的关键详细信息。 有关部署应用（也称为分配应用）的信息，请参阅 将应用分配给 组。

业务线 (LOB) 应用和适用于企业的 Microsoft Store应用是Windows 10设备上支持的应用类型。 Windows 应用的文件扩展名包括 .msi、.appx 和 .appxbundle。

注意

若要部署新式应用，至少需要：

在没有关联主用户的情况下，只有 Windows 10 1803 及更高版本才支持安装应用。

运行 Windows 10 家庭版 版本的设备上不支持 LOB 应用部署。

支持的 Windows 应用类型

根据用户运行的Windows 10版本支持特定应用类型。 下表提供了应用类型和Windows 10可支持性。

应用类型 家庭版 Pro 版 商业版 企业版 教育 S 模式 HoloLens1 Surface Hub
.MSI 否 是 是 是 是 否 否 否
.IntuneWin 否 是 是 是 是 19H2+ 否 否
Office C2R 否 是 是 是 是 RS4+ 否 否
LOB：APPX/MSIX 是 是 是 是 是 是 是 是
Microsoft Store 应用 (新) 否 是 是 是 是 是 否 否
Web 应用程序 是 是 是 是 是 是 是2 是2
应用商店链接 是 是 是 是 是 是 是 是
Microsoft Edge 否 是 是 是 是 19H2+3 否 否

1 若要解锁应用管理，请将 HoloLens 设备升级到 Holographic for Business。
2 仅从公司门户启动。
3 若要成功安装 Edge 应用，还必须为设备分配 S 模式策略。

注意

所有 Windows 应用类型都需要注册。

Windows LOB 应用

可以将 Windows LOB 应用上传到Microsoft Intune管理中心。 这些应用可能包括新式应用，例如通用 Windows 平台 (UWP) 应用和 Windows 应用包 (AppX) ，以及 Win 32 应用，例如简单的 Microsoft Installer 包文件 (MSI) 。 管理员必须手动上传和部署 LOB 应用的更新。 这些更新会自动安装在已安装应用的用户设备上。 无需用户干预，并且用户无法控制更新。

在 Windows 设备上安装应用

根据应用类型，可以通过以下两种方式之一在 Windows 设备上安装应用：

  • 用户上下文：在用户上下文中部署应用时，当用户登录到设备时，会在设备上为该用户安装托管应用。 请注意，在用户登录到设备之前，应用安装不会成功。
    • 新式 LOB 应用和 Microsoft Store 应用可以在用户上下文中部署。 应用支持“必需”和“可用”意向。
    • 构建为用户模式或双模式的 Win32 应用可以在用户上下文中部署，并支持“必需”和“可用”意向。
  • 设备上下文：在设备上下文中部署应用时，Intune 会将托管应用直接安装到设备。
    • 新式 LOB 可以在设备上下文中部署。 这些应用仅支持所需的意向。
    • 构建为计算机模式或双模式的 Win32 应用和 Microsoft Store 应用可以在设备上下文中部署，并支持“必需”和“可用”意向。

注意

对于构建为双模式应用的 Win32 应用，管理员必须选择应用是作为用户模式还是计算机模式应用安装，用于与该实例关联的所有分配。 不能按分配更改部署上下文。

仅当设备和 Intune 应用类型支持时，应用才能安装在设备上下文中。 Windows 桌面和 Teams 设备（如 Surface Hub）支持设备上下文安装。 运行 Windows Holographic for Business 的设备（如 Microsoft HoloLens）不支持它们。

可以在设备上下文中安装以下应用类型，并将这些应用分配给设备或用户组：

  • Win32 应用
  • LOB 应用 (MSI、APPX 和 MSIX)
  • 适用于企业的 Microsoft 365 应用
  • Microsoft Store 应用

选择在设备上下文中安装的 Windows LOB 应用 (特别是 APPX 和 MSIX) 必须分配给设备组。 如果其中一个应用部署在用户上下文中，则安装将失败。 管理中心中会显示以下状态和错误：

  • 状态：失败。
  • 错误：无法将用户作为设备上下文安装的目标。

重要

与 Autopilot 预预配方案结合使用时，无需在设备上下文中部署 LOB 应用来面向设备组。 有关详细信息，请参阅 Windows Autopilot 预预配部署。

注意

使用特定部署保存应用分配后，不能更改该分配的上下文，新式应用除外。 对于新式应用，可以将上下文从用户上下文更改为设备上下文。

如果单个用户或设备上的策略存在冲突，则以下优先级适用：

  • 设备上下文策略的优先级高于用户上下文策略。
  • 安装策略的优先级高于卸载策略。

有关详细信息，请参阅在Microsoft Intune中包含和排除应用分配。 有关 Intune 中的应用类型的详细信息，请参阅将应用添加到Microsoft Intune。

后续步骤