使用 Microsoft Intune 部署 Windows 应用
Microsoft Intune 支持 Windows 10 设备上的各种应用类型和部署方案。 将应用添加到 Intune 后，可以将该应用分配给用户和设备。 本文提供有关支持的 Windows 方案的更多详细信息，还介绍了将应用部署到 Windows 时要注意的关键详细信息。 有关部署应用（也称为分配应用）的信息，请参阅 将应用分配给 组。
业务线 (LOB) 应用是 Windows 10 设备支持的应用类型。 Windows 应用的文件扩展名包括 .msi、.appx 和 .appxbundle。
注意
若要部署新式应用，至少需要：
- 对于 Windows 10 1803（ 2018 年 5 月 23 日），KB4100403 (操作系统内部版本 17134.81) 。
- 对于 Windows 10 1709（ 2018 年 6 月 21 日），KB4284822 (操作系统内部版本 16299.522) 。
没有关联主用户时，仅 Windows 10 1803 及更高版本支持安装应用。
运行 Windows 10 家庭版的设备上不支持 LOB 应用部署。
支持的 Windows 应用类型
根据用户运行的 Windows 10 版本支持特定应用类型。 下表提供了应用类型和 Windows 10 可支持性。
| 应用类型 | 家庭版 | Pro 版 | 商业版 | 企业版 | 教育 | S 模式 | HoloLens1 | Surface Hub |
|---|---|---|---|---|---|---|---|---|
| .MSI | 否 | 是 | 是 | 是 | 是 | 否 | 否 | 否 |
| .IntuneWin | 否 | 是 | 是 | 是 | 是 | 19H2+ | 否 | 否 |
| Office C2R | 否 | 是 | 是 | 是 | 是 | RS4+ | 否 | 否 |
| LOB：APPX/MSIX | 是 | 是 | 是 | 是 | 是 | 是 | 是 | 是 |
| Microsoft应用商店应用 (新的) | 否 | 是 | 是 | 是 | 是 | 是 | 否 | 否 |
| Web 应用程序 | 是 | 是 | 是 | 是 | 是 | 是 | 是2 | 是2 |
| 应用商店链接 | 是 | 是 | 是 | 是 | 是 | 是 | 是 | 是 |
| Microsoft Edge | 否 | 是 | 是 | 是 | 是 | 19H2+3 | 否 | 否 |
1 若要解锁应用管理，请将 HoloLens 设备升级到 Holographic for Business。
2 仅从公司门户启动。
3 若要成功安装 Edge 应用，还必须为设备分配 S 模式策略。
注意
所有 Windows 应用类型都需要注册。
Windows LOB 应用
可以将 Windows LOB 应用上传到 Microsoft Intune 管理中心。 这些应用可能包括新式应用，例如通用 Windows 平台 (UWP) 应用和 Windows 应用包 (AppX) ，以及 Win 32 应用，例如简单的 Microsoft Installer 包文件 (MSI) 。 管理员必须手动上传和部署 LOB 应用的更新。 这些更新会自动安装在已安装应用的用户设备上。 无需用户干预，并且用户无法控制更新。
在 Windows 设备上安装应用
根据应用类型，可以通过以下两种方式之一在 Windows 设备上安装应用：
-
用户上下文：在用户上下文中部署应用时，当用户登录到设备时，会在设备上为该用户安装托管应用。 请注意，在用户登录到设备之前，应用安装不会成功。
- 新式 LOB 应用和 Microsoft 应用商店应用可以在用户上下文中部署。 应用支持“必需”和“可用”意向。
- 构建为用户模式或双模式的 Win32 应用可以在用户上下文中部署，并支持“必需”和“可用”意向。
-
设备上下文：在设备上下文中部署应用时，Intune 会将托管应用直接安装到设备。
- 新式 LOB 可以在设备上下文中部署。 这些应用仅支持所需的意向。
- 构建为计算机模式或双模式的 Win32 应用和Microsoft应用商店应用可以在设备上下文中部署，并支持“必需”和“可用”意向。
注意
对于构建为双模式应用的 Win32 应用，管理员必须选择应用是作为用户模式还是计算机模式应用安装，用于与该实例关联的所有分配。 不能按分配更改部署上下文。
仅当设备和 Intune 应用类型支持时，应用才能安装在设备上下文中。 Windows 桌面和 Teams 设备（如 Surface Hub）支持设备上下文安装。 运行 Windows Holographic for Business 的设备（如 Microsoft HoloLens）不支持它们。
可以在设备上下文中安装以下应用类型，并将这些应用分配给设备或用户组：
- Win32 应用
- LOB 应用 (MSI、APPX 和 MSIX)
- Microsoft 365 企业应用版
- Microsoft应用商店应用
选择在设备上下文中安装的 Windows LOB 应用 (特别是 APPX 和 MSIX) 必须分配给设备组。 如果其中一个应用部署在用户上下文中，则安装将失败。 管理中心中会显示以下状态和错误：
- 状态：失败。
- 错误：无法将用户作为设备上下文安装的目标。
重要
与 Autopilot 预预配方案结合使用时，无需在设备上下文中部署 LOB 应用来面向设备组。 有关详细信息，请参阅 Windows Autopilot 预预配部署。
注意
使用特定部署保存应用分配后，不能更改该分配的上下文，新式应用除外。 对于新式应用，可以将上下文从用户上下文更改为设备上下文。
如果单个用户或设备上的策略存在冲突，则以下优先级适用：
- 设备上下文策略的优先级高于用户上下文策略。
- 安装策略的优先级高于卸载策略。
有关详细信息，请参阅在 Microsoft Intune 中包括和排除应用分配。 有关 Intune 中的应用类型的详细信息，请参阅 将应用添加到 intune Microsoft。