共用方式為


在 Azure 虛擬桌面中新增和管理應用程式附加和 MSIX 應用程式連結應用程式

提示

Azure 虛擬桌面有新版本的應用程式連結可供使用。 選取本文頂端的按鈕,以在應用程式附加MSIX 應用程式附加之間進行選擇,以查看相關文件。

應用程式連結可讓您將應用程式套件中的應用程式動態連結至 Azure 虛擬桌面中的使用者工作階段。 應用程式不會安裝在工作階段主機或映像本機上,可讓您為工作階段主機建立較少的自訂映像,並降低組織的營運負荷與成本。 使用應用程式連結傳遞應用程式,也可讓您更充分掌控使用者可在遠端工作階段中存取的應用程式。

MSIX 應用程式連結可讓您將應用程式套件中的應用程式動態連結至 Azure 虛擬桌面中的使用者工作階段。 應用程式不會安裝在工作階段主機或映像本機上,讓您更輕鬆地為工作階段主機建立自訂映像,並降低組織的營運負荷和成本。 使用 MSIX 應用程式連結傳遞應用程式,也可以讓您更充分掌控使用者可在遠端工作階段中存取的應用程式。

本文說明如何使用 Azure 入口網站和 Azure PowerShell,在 Azure 虛擬桌面中使用應用程式連結來新增和管理應用程式。 您無法使用 Azure CLI 新增或管理應用程式連結應用程式。 開始之前,請確定您已閱讀 Azure 虛擬桌面中應用程式連結和 MSIX 應用程式連結的概觀

本文說明如何使用 Azure 入口網站和 Azure PowerShell,在 Azure 虛擬桌面中新增和管理具有 MSIX 應用程式連結的 MSIX 套件。 您無法使用 Azure CLI 新增或管理 MSIX 應用程式連結應用程式。 開始之前,請確定您已閱讀 Azure 虛擬桌面中應用程式連結和 MSIX 應用程式連結的概觀

重要

您必須選擇是否要使用應用程式附加或 MSIX 應用程式附加搭配主機集區。 同一主機集區無法同時使用兩種版本。

必要條件

若要在 Azure 虛擬桌面中使用應用程式連結,您需要下列項目:

若要在 Azure 虛擬桌面中使用 MSIX 應用程式連結,您需要符合必要條件:

  • 您的工作階段主機必須加入 Microsoft Entra ID 或 Active Directory Domain Services (AD DS) 網域。
  • 您的工作階段主機必須加入 Active Directory Domain Services (AD DS) 網域。 不支援 Microsoft Entra ID。
  • 使用者帳戶必須是混合式帳戶 (在 AD DS 中建立,並同步至 Microsoft Entra ID)。 群組可以是混合式或 Microsoft Entra ID 群組。
  • 與工作階段主機位於相同 Azure 區域中的 SMB 檔案共用。 主機集區中的所有工作階段主機都必須具有 讀取 其電腦帳戶的存取權限。 此檔案共用可用來儲存應用程式映像。 如需檔案共用需求的詳細資訊,請參閱 檔案共用

    若要在工作階段主機加入 Microsoft Entra ID 時使用 Azure 檔案儲存體,您必須將 Reader and Data Access 這個 Azure 角色型存取控制 (RBAC) 角色指派給 Azure 虛擬桌面Azure 虛擬桌面 ARM 提供者 服務主體。 若要瞭解如何將 Azure RBAC 角色指派給 Azure 虛擬桌面服務主體,請參閱 將 RBAC 角色指派給 Azure 虛擬桌面服務主體。 在預覽版的未來更新中,您不需要指派 Azure 虛擬桌面 ARM 提供者 服務主體。

  • 與工作階段主機位於相同 Azure 區域中的 SMB 檔案共用。 主機集區中的所有工作階段主機都必須具有 讀取 其電腦帳戶的存取權限。 此檔案共用可用來儲存應用程式映像。 如需檔案共用需求的詳細資訊,請參閱 檔案共用
  • 您從應用程式套件建立並儲存在檔案共用上的 MSIX 或 Appx 磁碟映像。 如需詳細資訊,請參閱 建立映像,您也可以下載預先建置的 MSIX 套件進行測試。
  • 您從應用程式套件建立並儲存在檔案共用上的 MSIX 映像。 如需詳細資訊,請參閱 建立映像,您也可以下載預先建置的 MSIX 套件進行測試。
  • 您必須使用 Az.DesktopVirtualization PowerShell 模組 4.2.1 版,其中包含支援應用程式連結的 Cmdlet。 您可以從 PowerShell 資源庫 下載並安裝 Az.DesktopVirtualization PowerShell 模組。

重要

  • 所有 MSIX 和 Appx 應用程式套件都包含憑證。 您必須負責確認您的環境信任憑證。 自我簽署憑證支援適當的信任鏈結。

  • 您必須選擇是否要使用應用程式附加或 MSIX 應用程式附加搭配主機集區。 同一主機集區的同一套件無法同時使用兩種版本。

重要

所有 MSIX 應用程式套件都包含憑證。 您必須負責確定您的環境信任憑證。 自我簽署憑證支援適當的信任鏈結。

新增應用程式

若要將 MSIX 或 Appx 映像中的應用程式新增至 Azure 虛擬桌面作為應用程式連結套件,請針對您的案例選取相關的索引標籤並遵循步驟。

以下說明如何使用 Azure 入口網站,將 MSIX 或 Appx 映像新增為應用程式連結套件:

  1. 登入 Azure 入口網站

  2. 在搜尋列中,輸入 Azure 虛擬桌面 ,然後選取相符的服務項目以前往 Azure 虛擬桌面概觀。

  3. 選取 [應用程式連結],然後選取 [+ 建立]

  4. 在 [基本] 索引標籤上,輸入下列資訊:

    參數 描述
    訂用帳戶 從下拉式清單中選取您要新增 MSIX 或 Appx 映像的訂用帳戶。
    資源群組 選取現有的資源群組或選取 [建立新項目],然後輸入名稱。
    主機集區 從下拉式清單中選取現有的主機集區。
    Location 選取應用程式連結套件的 Azure 區域。

    完成此索引標籤之後,請選取 [下一步]

  5. [映射路徑] 索引標籤上,完成下列資訊:

    參數 描述
    映像路徑 如果您的映像儲存在 Azure 檔案儲存體中,請從由 [從儲存體帳戶選取],或 輸入 UNC 以指定 UNC 路徑。 後續欄位取決於您選取的選項。
    從儲存體帳戶選取
    儲存體帳戶 選取您的映像所在地儲存體帳戶。
    檔案共用 選取 [選取檔案],然後瀏覽至檔案共用和映像所在的目錄。 勾選您要新增的映像旁的方塊,例如 MyApp.cim,然後選取 [選取]
    MSIX 套件 從映像中選取 MSIX 或 Appx 套件。
    輸入 UNC
    UNC 輸入映像檔的 UNC 路徑。
    MSIX 套件 從映像中選取 MSIX 或 Appx 套件。
    任一選項
    Display name 輸入應用程式的易記名稱。
    版本 檢查預期的版本號碼是否已顯示。
    註冊類型 選取您要使用的 [註冊類型]
    州/省 選取套件的初始 狀態
    失敗時的健康情況檢查狀態 如果套件無法在工作階段上運行,請選取套件的狀態。 AppAttachHealthCheck 會報告 工作階段主機健康情況檢查狀態

    完成此索引標籤之後,請選取 [下一步]

    提示

    完成此索引標籤之後,您可以繼續選擇性地將應用程式指派給主機集區、使用者和群組。 或者,如果您想要個別設定指派,請選取 [檢閱 + 建立],然後前往 [指派應用程式連結套件]

  6. 選擇性: 在 [指派] 索引標籤上,完成下列資訊:

    1. 對於 主機集區,選取您要指派應用程式的主機集區。 如果您已經將 MSIX 應用程式連結 使用於主機集區,您無法選取該主機集區,因為您無法將兩個版本的應用程式連結使用於同一主機集區。

    2. 選取 [新增使用者或使用者群組],然後搜尋並選取您要指派應用程式的使用者或群組。 完成後,選取 [選取]

    3. 檢閱您新增的指派,然後選取 [下一步]

  7. 選擇性:在 [標籤] 索引標籤上,您可以輸入所需的任何名稱/值組,然後選取 [檢閱 + 建立]

  8. [檢閱 + 建立] 索引標籤上,確認驗證通過,並檢閱部署期間將使用的資訊,然後選取 [建立] 以新增應用程式。

指派應用程式連結套件

您必須將應用程式連結套件指派給主機集區,以及群組和使用者。 針對您的案例選取相關的索引標籤,然後遵循步驟。

注意

使用者帳戶必須是混合式帳戶 (在 AD DS 中建立,並同步至 Microsoft Entra ID),但群組則否。

以下說明如何使用 Azure 入口網站將應用程式套件指派給主機集區、使用者和群組:

主機集區

  1. 從 Azure 虛擬桌面概觀中,選取 [應用程式連結],然後選取您要指派的應用程式連結套件名稱。

  2. [管理] 區段中,選取 [主機集區]

  3. 選取 [+ 指派],然後從下拉式清單中選取一或多個主機集區。 請確定主機集區中的所有會話主機都必須具有 讀取 其電腦帳戶的存取權限,如必要條件中所列。

  4. 選取 [新增]。

群組和使用者

  1. 從 Azure 虛擬桌面概觀中,選取 [應用程式連結],然後選取您要指派的應用程式連結套件名稱。

  2. [管理] 區段中,選取 [使用者]

  3. 從清單中選取一或多個群組及/或使用者,然後選取 [+ 新增]

  4. 選取選取

注意

新增套件、將其設定為作用中,並將它指派給主機集區和使用者,將使應用程式可在桌面工作階段中自動成為可用。 如果您想要使用 RemoteApp,您必須將應用程式新增至 RemoteApp 應用程式群組。 如需詳細資訊,請參閱 使用 RemoteApp 應用程式群組發佈 MSIX 或 Appx 應用程式。 您無法使用應用程式連結將 MSIX 或 Appx 應用程式新增至桌面應用程式群組。

變更註冊類型和狀態

您可以變更其 註冊類型狀態 來管理 MSIX 和 Appx 套件。 針對您的案例選取相關的索引標籤,然後遵循步驟。

以下說明如何使用 Azure 入口網站來變更套件的註冊類型和狀態:

  1. 從 Azure 虛擬桌面概觀中,選取 [應用程式連結]。 您應該會看到主機集區內所有現有套件的清單。

  2. 選取您想要變更的套件名稱。

    1. 若要變更註冊類型,請選取 [隨選] 或 [在登入時註冊],然後選取 [儲存]。

    2. 若要變更狀態,請選取 [非使用中][使用中],然後選取 [儲存]

使用 RemoteApp 應用程式群組發佈 MSIX 或 Appx 應用程式

您可以將它們發佈至 RemoteApp 應用程式群組,將 MSIX 和 Appx 應用程式提供給使用者。 當您使用應用程式連結時,您不需要將應用程式新增至桌面應用程式群組,因為您只需要 指派應用程式連結套件。 您想要發佈的應用程式必須指派給主機集區。

以下說明如何使用 Azure 入口網站,從本文中新增的套件將應用程式新增至 RemoteApp 應用程式群組:

  1. 從 Azure 虛擬桌面概觀中,選取 [應用程式群組],然後選取您要新增應用程式的 RemoteApp 應用程式群組。

  2. 選取 [應用程式],選取 [+ 新增]。 請確定在指派應用程式群組的主機集區中,至少有一個工作階段主機是開機狀態。

  3. 在 [基本] 索引標籤上,輸入下列資訊:

    參數 值/描述
    應用程式來源 從下拉式清單中選取 應用程式連結。 如果您想要從 開始功能表 或藉由指定檔案路徑新增應用程式,請參閱 使用 RemoteApp 發佈應用程式
    套件 從下拉式清單中選取主機集區可用的套件。 區域套件來自應用程式連結
    申請 從下拉式清單中選取應用程式。
    應用程式識別碼 輸入應用程式的唯一識別碼。
    Display name 輸入使用者容易記住的應用程式名稱。
    描述 輸入應用程式的描述。

    完成此索引標籤之後,請選取 [下一步]

  4. [圖示] 索引標籤上,選取 [預設] 以使用應用程式的預設圖示,或選取 [檔案路徑] 以使用自訂圖示。 對於 [檔案路徑],請選取下列其中一個選項:

    • 瀏覽 Azure 檔案儲存體,以使用 Azure 檔案共用中的圖示。 依序選取 [選取儲存體帳戶] 和包含圖示檔案的儲存體帳戶,然後選取 [選取圖示檔案]。 瀏覽至您圖示的檔案共享和目錄,勾選您要新增的圖示旁的方塊,例如 MyApp.ico,然後選取 [選取]。 您也可以使用 .png 檔案。 對於 [圖示索引],指定您想要使用的圖示索引編號。 這個數字通常是 0

    • [UNC 檔案路徑] 以使用檔案共用的圖示。 對於圖示路徑,請輸入圖示檔案的 UNC 路徑,例如 \\MyFileShare\MyApp.ico。 您也可以使用 .png 檔案。 對於 [圖示索引],指定您想要使用的圖示索引編號。 這個數字通常是 0

    完成此索引標籤之後,請選取 [檢閱 + 新增]

  5. [檢閱 + 新增] 索引標籤上,確認通過驗證並檢閱用來新增應用程式的資訊,然後選取 [新增],將應用程式新增至 RemoteApp 應用程式群組。

更新現有的套件

您可以提供包含已更新應用程式的新映像來更新現有的套件。 如需詳細資訊,請參閱 應用程式的新版本

若要就地更新現有的套件,請針對您的案例選取相關的索引標籤,並遵循步驟。

以下說明如何使用 Azure 入口網站更新現有的套件:

  1. 從 Azure 虛擬桌面概觀中,選取 [應用程式連結]。 您應該會看到所有現有套件的清單。

  2. 選取您要更新的套件,然後從概觀中選取 [更新]

  3. 輸入更新套件的資訊:

    1. 訂用帳戶資源群組 會預先填入目前套件的值。

    2. 選取您要更新套件的 主機集區

    3. 選取儲存體帳戶輸入 UNC 選取映像路徑。 後續欄位取決於您選取的選項。

      1. 對於 從儲存體帳戶選取,請選取包含已更新映像的 儲存體帳戶。 選取 [選取檔案],然後瀏覽至檔案共用和映像所在的目錄。 勾選您要新增的映像旁的方塊,例如 MyApp.cim,然後選取 [選取]
      2. 對於 輸入 UNC,請輸入映像檔的 UNC 路徑。
    4. 對於 MSIX 套件,從映像中選取 MSIX 或 Appx 套件。

  4. 完成欄位之後,請選取 [更新]

移除應用程式連結套件

您可以移除不再需要的應用程式連結套件。 您不需要先取消指派主機集區或使用者和群組。 針對您的案例選取相關的索引標籤,然後遵循步驟。

提示

您也可以使用與其他應用程式類型相同的方式,從應用程式群組中移除 MSIX 套件中以 RemoteApp 形式發佈的應用程式。 如需詳細資訊,請參閱 移除應用程式

以下說明如何使用 Azure 入口網站移除應用程式連結套件:

  1. 從 Azure 虛擬桌面概觀中,選取 [應用程式連結]。 您應該會看到所有現有套件的清單。

  2. 勾選您要移除的套件名稱旁的方塊,然後選取 [移除]。 該套件也會從其所指派的任何主機集區中移除。

將 MSIX 映像新增至主機集區

若要將 MSIX 映像新增至主機集區,請針對您的案例選取相關的索引卷標,並遵循步驟。

以下說明如何使用 Azure 入口網站新增 MSIX 映像:

  1. 登入 Azure 入口網站

  2. 在搜尋列中,輸入 Azure 虛擬桌面 ,然後選取相符的服務項目以前往 Azure 虛擬桌面概觀。

  3. 選取 [主機集區],然後選取您要新增 MSIX 映像的主機集區名稱。

  4. 從主機集區概觀中,選取 [MSIX 套件],然後選取 [+ 新增]

  5. 對於 MSIX 映像路徑,輸入指向檔案共用上 MSIX 映像的有效 UNC 路徑,例如 \\fileshare\Apps\MyApp\MyApp.cim,然後選取 [新增],以檢查路徑是否有效。

  6. 一旦驗證路徑之後,會顯示更多欄位。 完成下列資訊:

    參數 描述
    MSIX 套件 從下拉式功能表中選取相關的 MSIX 套件名稱。
    套件應用程式 這會顯示 應用程式 且無法設定。
    Display name 輸入套件的易記名稱。
    版本 檢查預期的版本號碼是否已顯示。
    註冊類型 選取您要使用的 [註冊類型]
    州/省 選取套件的初始 狀態
  7. 完成欄位之後,請選取 [新增]

變更註冊類型和狀態

您可以在主機集區中變更其 註冊類型狀態,以管理主機集區中的 MSIX 套件。 針對您的案例選取相關的索引標籤,然後遵循步驟。

以下說明如何使用 Azure 入口網站來變更套件的註冊類型和狀態:

  1. 從 Azure 虛擬桌面概觀中,選取 [主機集區],然後選取要新增 MSIX 套件的主機集區名稱。

  2. 從主機集區概觀中,選取 MSIX 套件。 您應該會看到主機集區內所有現有 MSIX 套件的清單。

  3. 選取您想要變更的 MSIX 套件名稱。

    1. 若要變更註冊類型,請選取 [隨選] 或 [在登入時註冊],然後選取 [儲存]。

    2. 若要變更狀態,請選取 [非使用中][使用中],然後選取 [儲存]

發佈 MSIX 應用程式

您可以將 MSIX 應用程式提供給使用者作為桌面或 RemoteApp 應用程式群組的一部分。 桌面應用程式群組可在使用者的開始功能表中提供應用程式,而 RemoteApp 應用程式群組則表示使用者可以個別串流應用程式。 如需應用程式群組的詳細資訊,請參閱 術語。 針對您的案例選取相關的索引標籤,然後遵循步驟。

以下說明如何使用 Azure 入口網站,從本文中新增的套件將應用程式新增至 RemoteApp 應用程式群組:

  1. 從 Azure 虛擬桌面概觀中,選取 [應用程式群組],然後選取要新增應用程式的 RemoteApp 應用程式群組。

  2. 選取 [應用程式],選取 [+ 新增]。 請確定在指派應用程式群組的主機集區中,至少有一個工作階段主機是開機狀態。

  3. [基本] 索引標籤上,您看到的選項取決於您的應用程式群組是針對桌面還是 RemoteApp:

    1. 對於桌面應用程式群組,請完成下列資訊:

      參數 值/描述
      應用程式來源 MSIX 套件 會自動選取並呈現灰色。
      套件 從下拉式清單中選取主機集區可用的套件。
      應用程式識別碼 輸入應用程式的唯一識別碼。
      Display name 輸入使用者容易記住的應用程式名稱。
      描述 輸入應用程式的描述。

      完成此索引標籤之後,請選取 [檢閱 + 新增]

    2. 對於 RemoteApp 應用程式群組,請完成下列資訊:

      參數 值/描述
      應用程式來源 從下拉式清單中選取 應用程式連結。 如果您想要從 開始功能表 或藉由指定檔案路徑新增應用程式,請參閱 使用 RemoteApp 發佈應用程式
      套件 從下拉式清單中選取主機集區可用的套件。 主機集區套件來自 MSIX 應用程式連結
      申請 從下拉式清單中選取應用程式。
      應用程式識別碼 輸入應用程式的唯一識別碼。
      Display name 輸入使用者容易記住的應用程式名稱。
      描述 輸入應用程式的描述。

      完成此索引標籤之後,請選取 [下一步]

      [圖示] 索引標籤上,選取 [預設] 以使用應用程式的預設圖示,或選取 [檔案路徑] 以使用自訂圖示。 對於 [檔案路徑],請選取下列其中一個選項:

      • 瀏覽 Azure 檔案儲存體,以使用 Azure 檔案共用中的圖示。 依序選取 [選取儲存體帳戶] 和包含圖示檔案的儲存體帳戶,然後選取 [選取圖示檔案]。 瀏覽至您圖示的檔案共享和目錄,勾選您要新增的圖示旁的方塊,例如 MyApp.ico,然後選取 [選取]。 您也可以使用 .png 檔案。 對於 [圖示索引],指定您想要使用的圖示索引編號。 這個數字通常是 0

      • [UNC 檔案路徑] 以使用檔案共用的圖示。 對於圖示路徑,請輸入圖示檔案的 UNC 路徑,例如 \\MyFileShare\MyApp.ico。 您也可以使用 .png 檔案。 對於 [圖示索引],指定您想要使用的圖示索引編號。 這個數字通常是 0

      完成此索引標籤之後,請選取 [檢閱 + 新增]

  4. [檢閱 + 新增] 索引標籤上,確認通過驗證並檢閱用來新增應用程式的資訊,然後選取 [新增],將應用程式新增至應用程式群組。

移除 MSIX 套件

您可以移除不再需要的 MSIX 套件。 針對您的案例選取相關的索引標籤,然後遵循步驟。

提示

您也可以使用與其他應用程式類型相同的方式,從應用程式群組中移除 MSIX 套件中的應用程式。 如需詳細資訊,請參閱 移除應用程式

以下說明如何使用 Azure 入口網站,從主機集區移除 MSIX 套件:

  1. 從 Azure 虛擬桌面概觀中,選取 [主機集區],然後選取要新增 MSIX 套件的主機集區名稱。

  2. 從主機集區概觀中,選取 MSIX 套件。 您應該會看到主機集區內所有現有 MSIX 套件的清單。

  3. 勾選您要移除的 MSIX 套件名稱旁的方塊,然後選取 [移除]

停用自動更新

建議您停用 MSIX 和 Appx 應用程式的自動更新。 若要停用自動更新,您需要在工作階段主機上設定下列登錄值:

建議您停用 MSIX 應用程式的自動更新。 若要停用自動更新,您需要在工作階段主機上設定下列登錄值:

  • 金鑰: HKLM\Software\Policies\Microsoft\WindowsStore

    • 類型: DWORD
    • 名稱:AutoDownload
    • :2
    • 描述:停用 Microsoft Store 自動更新。
  • 金鑰: HKCU\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager

    • 類型: DWORD
    • 名稱:PreInstalledAppsEnabled
    • [值]:0
    • 描述:停用內容傳遞自動下載。
  • 金鑰:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager\Debug

    • 類型: DWORD
    • 名稱:ContentDeliveryAllowedOverride
    • :2
    • 描述:停用內容傳遞自動下載。

您可以使用群組原則或 Intune 來設定這些登錄值,視工作階段主機的管理方式而定。 您也可以在每台工作階段主機上,以系統管理員身分執行下列 PowerShell 命令來設定它們,但如果您這樣做,您也應該在作業系統映像中設定它們:

# Disable Microsoft Store automatic update
If (!(Test-Path "HKLM:\Software\Policies\Microsoft\WindowsStore")) {
    New-Item -Path "HKLM:\Software\Policies\Microsoft\WindowsStore" -Force
}
New-ItemProperty -Path "HKLM:\Software\Policies\Microsoft\WindowsStore" -Name AutoDownload -PropertyType DWORD -Value 2 -Force

# Disable content delivery automatic download
If (!(Test-Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager")) {
    New-Item -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Force
}
New-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" -Name PreInstalledAppsEnabled -PropertyType DWORD -Value 0 -Force

# Disables content delivery automatic download
If (!(Test-Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager\Debug")) {
    New-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager\Debug" -Force
}
New-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager\Debug" -Name ContentDeliveryAllowedOverride -PropertyType DWORD -Value 2 -Force

下一步

瞭解如何使用 RemoteApp 從開始功能表或檔案路徑發佈應用程式。 如需詳細資訊,請參閱 發佈應用程式