Considerações importantes antes de implantar aplicativos com o Instalador Gerenciado

Importante

O suporte para o Windows 11 SE terminará em outubro de 2026

A Microsoft não lançará uma atualização de recursos após o Windows 11 SE, versão 24H2. O suporte para o Windows 11 SE, incluindo atualizações de software, assistência técnica e correções de segurança, terminará em outubro de 2026. Embora seu dispositivo continue funcionando, recomendamos a transição para um dispositivo que dê suporte a outra edição do Windows 11 para garantir suporte e segurança contínuos.

Este artigo descreve aspectos importantes a serem considerados antes de implantar aplicativos com o instalador gerenciado.

Aplicativos existentes implantados no Intune

Se você tiver dispositivos Windows 11 SE que já tenham aplicativos implantados por meio do Intune, os aplicativos não serão marcados retroativamente com a marca de instalador gerenciado. Talvez seja necessário reimplantar os aplicativos por meio do Intune para que eles sejam marcados corretamente com o instalador gerenciado e tenham permissão para serem executados.

Página de status de inscrição

A Página de Status do Registro (ESP) é compatível com o Windows 11 SE. No entanto, devido à política básica do Windows 11 SE, os dispositivos poderão ser impedidos de concluir o registro se:

1. Você tem o ESP configurado para bloquear o uso do dispositivo até que os aplicativos necessários sejam instalados e
2. Você implanta um aplicativo bloqueado pela política de base do Windows 11 SE, não instalável por meio de um instalador gerenciado (sem mais políticas) e não permitido por nenhuma política complementar ou política do AppLocker

Se você optar por bloquear o uso do dispositivo na instalação de aplicativos, deverá garantir que os aplicativos também não sejam bloqueados para instalação.

Mitigação de erros ESP

Para garantir que você não se depare com blocos de instalação ou registro, você pode escolher uma das seguintes opções, de acordo com suas políticas internas:

1. Certifique-se de que todos os aplicativos estejam desbloqueados da instalação. Os aplicativos devem ser compatíveis com o fluxo do instalador gerenciado do Windows 11 SE e, se não forem compatíveis prontos para uso, ter a política complementar correspondente para permiti-los
2. Não implante aplicativos que você não validou
3. Definir a configuração da Página de Status do Registro para não bloquear o uso do dispositivo com base nos aplicativos necessários

Para saber mais sobre o ESP, consulte Configurar a Página de Status de Inscrição.

Possível impacto nos eventos coletados pelas integrações do Log Analytics

O Log Analytics é um serviço de nuvem que pode ser usado para coletar dados de eventos de política do AppLocker. Dispositivos Windows 11 SE registrados em um locatário do Intune Education receberão automaticamente uma política do AppLocker. O resultado é um aumento nos eventos gerados pela política do AppLocker.

Se sua organização estiver usando o Log Analytics, é recomendável revisar sua configuração do Log Analytics para:

• Verifique se há um limite de coleta de dados apropriado para evitar custos inesperados de cobrança
• Desativar a coleção de eventos do AppLocker não relacionados a erro no Log Analytics, exceto para logs MSI e Script

Para obter mais informações, confira Usar o Visualizador de Eventos com o AppLocker