在 Microsoft Intune 中新增、指派及監視 Win32 應用程式

文章
01/31/2024

準備 Win32 應用程式使用 Microsoft Win32 內容準備工具上傳至 Intune 之後，您可以將應用程式新增至 Intune。若要深入瞭解如何準備要上傳的 Win32 應用程式，請參閱準備 Win32 應用程式內容以上傳。

注意事項

如需企業應用程式類別目錄應用程式的相關信息，請參閱將企業應用程式類別目錄應用程式 (Win32) 新增至 Microsoft Intune。

必要條件

若要使用 Win32 應用程式管理，請確定您符合下列準則：

使用 Windows 10 1607 版或更新版本 (Enterprise、Pro 和 Education 版本) 。
裝置必須加入或註冊至 Microsoft Entra ID 並自動註冊。 Intune 管理延伸模組支援已 Microsoft Entra 加入、Microsoft Entra 註冊、已加入混合式網域或已註冊組策略的裝置。

注意事項

在組策略註冊的案例中，使用者會使用本機用戶帳戶 Microsoft Entra 加入其 Windows 10 裝置。用戶必須使用其 Microsoft Entra 用戶帳戶登入裝置，並在 Intune 中註冊。如果 PowerShell 腳本或 Win32 應用程式是以使用者或裝置為目標，Intune 會在裝置上安裝 Intune 管理延伸模組。
每個應用程式的 Windows 應用程式大小上限為 30 GB。

與標準企業營運 (LOB) 應用程式非常類似，您可以將 Win32 應用程式新增至 Microsoft Intune。這種類型的應用程式通常是由內部或由第三方撰寫。

將 Win32 應用程式新增至 Intune 的流程

將 Win32 應用程式新增至 Intune

下列步驟可協助您將 Windows 應用程式新增至 Intune：

登入 Microsoft Intune 系統管理中心。
選取 應用程式>所有應用程式>新增。
在 [ 選取應用程式類型] 窗格的 [ 其他應用程式類型] 底下，選 取 [Windows 應用程式 (Win32) 。

重要事項

請務必使用最新版的 Microsoft Win32 內容準備工具。如果您未使用最新版本，您會看到警告，指出應用程式已使用舊版工具封裝。
按一下 [選取]。 [ 新增應用程式] 步驟隨即出現。

步驟 1：應用程式資訊

選取應用程式套件檔案

在 [ 新增應用程式] 窗格中，按兩下 [選取應用程式套件檔案]。
在 [ 應用程式套件檔案] 窗格中，選取瀏覽按鈕。然後，選取擴展名為 .intunewin 的 Windows 安裝檔案。應用程式詳細數據隨即出現。
當您完成時，請在 [應用程式套件檔案] 窗格上選取 [確定]。

設定應用程式資訊

在 [ 應用程式資訊 ] 頁面上，新增應用程式的詳細數據。視您選擇的應用程式而定，此頁面上的某些值可能會自動填入。

名稱：輸入出現在公司入口網站中的應用程式名稱。請確定您使用的所有應用程式名稱都是唯一的。如果相同的應用程式名稱存在兩次，公司入口網站中只會出現其中一個應用程式。
描述：輸入應用程式的描述。描述會出現在公司入口網站中。
發行者：輸入應用程式的發行者名稱。
類別：選取一或多個內建應用程式類別，或選取您所建立的類別。類別可讓使用者在流覽公司入口網站時更容易找到應用程式。
在公司入口網站中將此顯示為精選應用程式：當使用者瀏覽應用程式時，在公司入口網站的主頁面上以醒目方式顯示應用程式。
資訊 URL: 選擇性地輸入包含有關此應用程式資訊的網站 URL。 URL 會出現在公司入口網站中。
隱私權 URL: 選擇性地輸入包含此應用程式隱私權資訊的網站 URL。 URL 會出現在公司入口網站中。
開發人員：選擇性地輸入應用程式開發人員的名稱。
擁有者：選擇性地輸入此應用程式擁有者的名稱。其中一個範例是 人力資源部門。
附註：輸入您想要與此應用程式相關聯的任何附註。
標誌：上傳與應用程式相關聯的圖示。當使用者流覽公司入口網站時，此圖示會與應用程式一起顯示。

選取 [下一步 ] 以顯示 [程式] 頁面。

步驟 2：程式

在[ 程式] 頁面上，設定應用程式的應用程式安裝和移除命令：

安裝命令：新增完整的安裝命令行以安裝應用程式。

例如，如果您應用程式的檔名是 MyApp123，請新增下列專案：

msiexec /p "MyApp123.msp"

如果應用程式為 ApplicationName.exe，則命令會是應用程式名稱，後面接著命令自變數， (套件支援的) 切換。例如：

ApplicationName.exe /quiet

在上述命令中 ApplicationName.exe ，封裝支援命令自 /quiet 變數。

如需應用程式套件支援的特定自變數，請連絡您的應用程式廠商。

重要事項

系統管理員在使用命令工具時必須小心。可能透過 [ 安裝] 命令 和 [ 卸載] 命令 字段傳遞非預期或有害的命令。

在這些 powershell.exe 欄位中呼叫會導致啟動 32 位 Powershell 實例。若要強制執行 64 位 Powershell，請使用下列命令：

%SystemRoot%\Sysnative\WindowsPowerShell\v1.0\powershell.exe
卸載命令：新增完整的命令行，以根據應用程式的 GUID 卸載應用程式。

例如：

msiexec /x "{12345A67-89B0-1234-5678-000001000000}"
需要安裝時間：系統等待安裝程式完成的分鐘數。預設值為 60 分鐘。如果應用程式的安裝時間比設定的安裝時間長，系統將無法安裝應用程式。超時值上限為 1 天) (1440 分鐘。
允許可用的卸載：選取 [是] 為來自公司入口網站的使用者提供此應用程式的卸載選項。選取 [否] 以防止使用者從公司入口網站卸載應用程式。
安裝行為：將安裝行為設定為 [系統 ] 或 [ 使用者]。

注意事項

您可以設定要安裝在 使用者 或系統內容中的 Win32 應用程式。用戶內容只指特定使用者。系統內容是指 Windows 10 裝置的所有使用者。

註冊 Microsoft Entra 裝置時，請選取 [系統]。

使用者不需要登入裝置即可安裝 Win32 應用程式。

當應用程式設定為在使用者內容中安裝，且裝置上的使用者具有系統管理員許可權時，預設會在系統管理員許可權 () 下進行 Win32 應用程式安裝和卸載。
裝置重新啟動行為：選取下列其中一個選項：
- 根據傳回碼判斷行為：選擇此選項以根據傳回碼重新啟動裝置。此選項表示裝置會根據設定的傳回碼重新啟動。使用此設定時，硬式重新啟動傳回碼會立即觸發裝置的重新啟動，而軟式重新啟動傳回碼會通知使用者需要重新啟動才能完成安裝。
- 沒有特定動作：選擇此選項可在 MSI 型應用程式的應用程式安裝期間抑制裝置重新啟動。
- 應用程式安裝可能會強制裝置重新啟動：選擇此選項可讓應用程式安裝完成，而不會抑制重新啟動。這個選項表示允許 Win32 應用程式安裝完成，而不會抑制重新啟動。使用此設定時，硬式重新啟動傳回碼會通知用戶裝置的重新啟動將在120分鐘內觸發，而軟式重新啟動傳回碼只會通知使用者需要重新啟動才能完成安裝。
- Intune 會強制裝置重新啟動：選擇此選項，一律會在應用程式安裝成功之後重新啟動裝置。
指定傳回碼以指出安裝後行為：新增用來指定應用程式安裝重試行為或安裝後行為的傳回碼。根據預設，會在應用程式建立期間新增傳回碼專案。不過，您可以新增更多傳回碼或變更現有的傳回碼。
1. 在 [ 程序代碼類型] 資料列中，將 [ 程序代碼類型 ] 設定為下列其中一項：
  - 失敗：指出應用程式安裝失敗的傳回值。
  - 硬式重新啟動：硬式重新啟動傳回碼不允許在用戶端上安裝下一個 Win32 應用程式，而不需重新啟動。
  - 軟式重新啟動：軟式重新啟動傳回碼可讓您安裝下一個 Win32 應用程式，而不需要重新啟動用戶端。若要完成目前應用程式的安裝，必須重新啟動。
  - 重試：重試傳回碼代理程式會嘗試安裝應用程式三次。每次嘗試之間會等候五分鐘。
  - 成功：指出應用程式已成功安裝的傳回值。
2. 如有需要，請選取 [新增 ] 以新增更多傳回碼，或修改現有的傳回碼。

選取 [下一步 ] 以顯示 [ 需求 ] 頁面。

步驟 3：需求

在 [ 需求] 頁面上，指定安裝應用程式之前裝置必須符合的需求：

操作系統架構：選擇安裝應用程式所需的架構。
最低作業系統：選取安裝應用程式所需的最低作業系統。
(MB) 所需的磁碟空間 ：選擇性地新增系統磁碟驅動器上安裝應用程式所需的可用磁碟空間。
(MB) 所需的物理記憶體 ：選擇性地新增安裝應用程式所需的物理記憶體 (RAM) 。
所需的邏輯處理器數目下限：選擇性地新增安裝應用程式所需的最小邏輯處理器數目。
MHz) (所需的最小 CPU 速度 ：選擇性地新增安裝應用程式所需的最小 CPU 速度。
設定其他需求規則：
1. 選 取 [新增 ] 以顯示 [ 新增需求規則 ] 窗格，並設定更多需求規則。選取 [ 需求類型 ] 值，以選擇您將用來判斷如何驗證需求的規則類型。需求規則可以根據文件系統資訊、登錄值或 PowerShell 腳本。
  - 檔案：當您選擇 [檔案 ] 作為 [ 需求類型 ] 值時，需求規則必須偵測檔案或資料夾、日期、版本或大小。
    - 路徑：包含要偵測之檔案或資料夾的資料夾完整路徑。
    - 檔案或資料夾：要偵測的檔案或資料夾。
    - 屬性：選取用來驗證應用程式是否存在的規則類型。
    - 與 64 位用戶端上的 32 位應用程式相關聯：選取 [ 是 ] 以展開 64 位用戶端上 32 位內容中的任何路徑環境變數。選取 [ 否 (預設) ]，以展開 64 位用戶端上 64 位內容中的任何路徑變數。 32 位用戶端一律會使用32位內容。
  - 登錄：當您選擇 [登錄 ] 作為 [ 需求類型 ] 值時，需求規則必須根據值、字串、整數或版本來偵測登錄設定。
    - 機碼路徑：包含要偵測之值的登錄專案完整路徑。
    - 值名稱：要偵測的登錄值名稱。如果此值是空的，則會在索引鍵上進行偵測。如果偵測方法不是檔案或資料夾存在，則密鑰的 (預設) 值會當做偵測值使用。
    - 登錄機碼需求：選取用來判斷如何驗證需求規則的登錄機碼比較類型。
    - 與 64 位用戶端上的 32 位應用程式相關聯：選取 [是 ] 以搜尋 64 位用戶端上的 32 位登錄。選取 [無 (預設) ]，以搜尋 64 位用戶端上的 64 位登錄。 32 位用戶端一律會搜尋 32 位登錄。
  - 腳本：當您無法根據檔案、登錄或 Microsoft Intune 系統管理中心內任何其他可用的方法建立需求規則時，請選擇 [腳本] 作為 [需求類型] 值。
    - 腳本檔案：針對以PowerShell腳本需求為基礎的規則，如果現有的程式代碼為0，我們會更詳細地偵測 STDOUT) (標準輸出。例如，我們可以將 STDOUT 偵測為值為 1 的整數。
    - 在 64 位用戶端上以 32 位進程執行腳本：選取 [ 是 ] 以在 64 位用戶端的 32 位進程中執行腳本。選取 [無 (預設) ]，在 64 位用戶端的 64 位進程中執行腳本。 32 位用戶端會在32位進程中執行腳本。
    - 使用登入的認證執行此腳本：選取 [ 是 ] 以使用已登入的裝置認證來執行腳本。
    - 強制執行腳本簽章檢查：選取 [是 ] 以確認信任的發行者已簽署腳本，這可讓腳本執行，而不會顯示警告或提示。腳本會解除封鎖執行。選取 [無 (預設) ]，以在使用者確認的情況下執行腳本，而不需要簽章驗證。
    - 選取輸出數據類型：選取用來判斷需求規則相符的數據類型。
2. 當您完成設定需求規則時，請選取 [ 確定]。

選取 [下一步 ] 以顯示 [ 偵測規則] 頁面。

步驟 4：偵測規則

在 [ 偵測規則] 窗格上，設定規則以偵測應用程式是否存在。您可以選擇新增多個規則：

規則格式：選取如何偵測應用程式是否存在。您可以選擇手動設定偵測規則，或使用自定義腳本來偵測應用程式是否存在。您必須至少選擇一個偵測規則。

注意事項

必須符合所有規則的條件，才能偵測應用程式。

如果 Intune 偵測到裝置上沒有應用程式，Intune 會在大約 24 小時內再次提供應用程式。這隻會發生在以必要意圖為目標的應用程式。
手動設定偵測規則：您可以選取下列其中一種規則類型：
- MSI：根據 MSI 版本檢查進行驗證。此選項只能新增一次。當您選擇此規則類型時，您有兩個設定：
  - MSI 產品代碼：為應用程式新增有效的 MSI 產品代碼。
  - MSI 產品版本檢查：選取 [是 ] 以驗證 MSI 產品版本以及 MSI 產品代碼。
- 檔案：根據檔案或資料夾偵測、日期、版本或大小進行驗證。
  - 路徑：輸入包含要偵測之檔案或資料夾的資料夾完整路徑。這不應該包含特殊字元 ，例如、 或 “ 。
  - 檔案或資料夾：輸入要偵測的檔案或資料夾。
  - 偵測方法：選取用來驗證應用程式是否存在的偵測方法類型。
  - 與 64 位用戶端上的 32 位應用程式相關聯：選取 [ 是 ] 以展開 64 位用戶端上 32 位內容中的任何路徑環境變數。選取 [ 否 (預設) ]，以展開 64 位用戶端上 64 位內容中的任何路徑變數。 32 位用戶端一律會使用32位內容。
  檔案型偵測的範例
  
  檢查檔案是否存在。
  
  檢查資料夾是否存在。
- 登錄：根據值、字串、整數或版本進行驗證。
  - 機碼路徑：包含要偵測之值的登錄專案完整路徑。有效的語法為 HKEY_LOCAL_MACHINE\Software\WinRAR 或 HKLM\Software\WinRAR。
  - 值名稱：要偵測的登錄值名稱。如果此值是空的，則會在索引鍵上進行偵測。如果偵測方法不是檔案或資料夾存在，則密鑰的 (預設) 值會當做偵測值使用。
  - 偵測方法：選取用來驗證應用程式存在的偵測方法類型。
  - 與 64 位用戶端上的 32 位應用程式相關聯：選取 [是 ] 以搜尋 64 位用戶端上的 32 位登錄。選取 [無 (預設) ]，以搜尋 64 位用戶端上的 64 位登錄。 32 位用戶端一律會搜尋 32 位登錄。
  登錄型偵測的範例
  
  檢查登錄機碼是否存在。
  
  檢查登錄值是否存在。
  
  檢查登錄值字串是否相等。
使用自定義偵測腳本：指定將用來偵測此應用程式的PowerShell腳本。
- 腳本檔案：選取 PowerShell 腳本，以偵測用戶端上的應用程式是否存在。當腳本同時傳回 0 值結束代碼，並將字串值寫入 STDOUT 時，將會偵測到應用程式。
- 在 64 位用戶端上以 32 位進程執行腳本：選取 [ 是 ] 以在 64 位用戶端的 32 位進程中執行腳本。選取 [無 (預設) ]，在 64 位用戶端的 64 位進程中執行腳本。 32 位用戶端會在32位進程中執行腳本。
- 強制執行腳本簽章檢查：選取 [是 ] 以確認信任的發行者已簽署腳本，這可讓腳本執行，而不會顯示警告或提示。腳本會解除封鎖執行。選取 [無 (預設) ]，在沒有簽章驗證的情況下執行腳本。
Intune 代理程式會檢查腳本的結果。它會讀取文本寫入 STDOUT 數據流的值、STDERR) 數據流 (標準錯誤，以及結束代碼。如果文稿以非零值結束，腳本會失敗，且未安裝應用程式偵測狀態。如果結束代碼為零且 STDOUT 有數據，則會安裝應用程式偵測狀態。

注意事項

建議您將腳本編碼為UTF-8。當腳本結束且值為 0 時，腳本執行會成功。第二個輸出通道指出已偵測到應用程式。 STDOUT 資料表示在用戶端上找到應用程式。我們不會從 STDOUT 尋找特定字串。

Win32 應用程式的版本會顯示在 Microsoft Intune 系統管理中心。應用程式版本會在 [ 所有應用程式] 清單中提供，您可以在其中依 Win32 應用程式進行篩選，然後選取選擇性 版本數據行 。在 [Microsoft Intune 系統管理中心] 中，選取 [應用程式>所有應用程式>>數據行版本]，以在應用程式清單中顯示應用程式版本。

新增規則之後，請選取 [ 下一步 ] 以顯示 [ 相依性] 頁面。

步驟 5：相依性

應用程式相依性會定義應用程式之間的關聯性，其中一個應用程式需要安裝一或多個相依應用程式。如果 Intune 尚未在裝置上安裝應用程式，則必須先安裝任何設定為相依應用程式的應用程式。如果已在裝置上安裝應用程式，Intune 會在下次 Intune 評估裝置上的應用程式原則時，安裝設定為自動安裝的任何新設定相依應用程式。

您只能在 Win32 應用程式新增並上傳至 Intune 之後新增 Win32 應用程式相依性。新增 Win32 應用程式之後，您會在 Win32 應用程式的窗格上看到 [ 相依性 ] 選項。最多 100 個相依性，包括任何包含相依性的相依性，以及應用程式本身。

任何 Win32 應用程式相依性也必須是 Win32 應用程式。它不支持視其他應用程式類型而定，例如單一 MSI LOB 應用程式或 Microsoft Store 應用程式。

當您新增應用程式相依性時，可以根據應用程式名稱和發行者進行搜尋。此外，您可以根據應用程式名稱和發行者來排序新增的相依性。您無法在新增的應用程式相依性清單中選取先前新增的應用程式相依性。

您可以選擇是否要自動安裝每個相依應用程式。根據預設，每個相依性都會將 [ 自動安裝 ] 選項設定為 [ 是 ]。透過自動安裝相依應用程式，即使相依應用程式不是以使用者或裝置為目標，Intune 也會在裝置上安裝應用程式，以滿足定義的相依性關聯性。

重要事項

您不需要指派相依應用程式;Intune 會根據您建立的應用程式關聯性，自動將目標設為目標並加以安裝。

注意事項

只有在應用程式以使用者或裝置為目標時，相依應用程式的安裝狀態才會顯示在Intune中。

請務必注意，相依性可以有遞歸子相依性，而且會在評估主要相依性之前評估每個子相依性。此外，相依性的評估和安裝不會遵循相依性層級的特定順序。

新增至 Intune 的 Win32 應用程式在相依性關聯性時無法移除。只有在移除相依性關聯性之後，才能刪除這些應用程式。這項需求會同時套用至相依性關聯性中的父應用程式和子應用程式。此外，這項需求可確保正確強制執行相依性，而且相依性行為更容易預測。

選取相依性

在 [ 相依性] 頁面上，選取必須先安裝才能安裝 Win32 應用程式的應用程式：

選 取 [新增 ] 以顯示 [ 新增相依性 ] 窗格。
新增相依應用程式，然後按兩下 [ 選取]。
在 [自動安裝] 資料行下選取 [ 是 ] 或 [ 否 ]，選擇是否 要自動安裝 相依應用程式。

選取相依性之後，請選取 [ 下一步 ] 以顯示 [ 範圍卷標] 頁面。

瞭解其他相依性詳細數據

使用者會看到 Windows 通知，指出相依應用程式正在下載並安裝為 Win32 應用程式安裝程式的一部分。

相依性限制

下列點符清單提供相依性限制的其他明確性：

如果應用程式有 100 個相依性，則應用程式圖形的大小總計為 101 (100 個相依性應用程式 + 1 個父應用程式) 。
如果應用程式有 3 個相依性，而且其中一個相依性應用程式有 2 個相依性，則應用程式圖形的大小總計為 6 (1 個父應用程式 + 3 個相依性應用程式 + 2 個相依性應用程式來自另一個相依性應用程式) 。
如果應用程式是多個應用程式「圖形」的相依性，表示相依性位於某些應用程式圖形的相依性鏈結中，則所有不同圖形中的所有應用程式都會加總以計算相依性大小。例如，如果圖形 A 有 23 個應用程式，圖形 B 有 62 個應用程式，而圖形 C 有 20 個應用程式，而 app X 在所有 3 個圖形的相依性鏈結中某個位置存在為相依性應用程式，則圖表的大小總計為 103 (應用程式 X 只會計算一次) ，這超過 100 個限制限制。

相依性失敗

未安裝相依應用程式時，使用者通常會看到下列其中一個通知：

無法安裝一或多個相依應用程式。
不符合一或多個相依應用程式需求。
一或多個相依應用程式正在等待裝置重新啟動。

如果您選擇不要在 [ 自動安裝 ] 資料行中放置相依性，則不會嘗試安裝 Win32 應用程式。此外，應用程式報告會顯示相依性已標示為 failed ，並提供失敗原因。您可以選取 Win32 應用程式安裝詳細資料中提供的失敗 (或警告) 來檢視相依性安裝失敗。

每個相依性都會遵守 Intune Win32 應用程式重試邏輯 (在等候五分鐘之後嘗試安裝三次，) 和全域重新評估排程。相依性不適用於卸載 Win32 應用程式。不過，如果設定為相依應用程式，公司入口網站將不會顯示應用程式的卸載按鈕。若要刪除相依性，您必須選取相依性清單數據列結尾的相依應用程式左邊 (三個點) 省略號。

步驟 6：取代

當您取代應用程式時，可以指定要更新或取代的應用程式。若要更新應用程式，請停用卸載舊版選項。若要取代應用程式，請啟用卸載舊版選項。最多有 10 個更新或已取代的應用程式，包括其他應用程式的參考。例如，您的應用程式會參考另一個應用程式。這個其他應用程式會參考其他應用程式，依此類推。此案例會建立應用程式的圖形。圖形中的所有應用程式都會計入最大值 10。

若要新增應用程式將取代的應用程式：

在 [ 取代 ] 步驟中，按兩下 [ 新增 ] 以選擇應該取代的應用程式。

注意事項

Intune 中的取代關聯性最多可以有10個節點。
在 [ 新增應用程式] 窗格中尋找並按下應用程式以套用取代關聯性。按兩下 [選取 ] 將應用程式新增至取代清單。
在已取代的應用程式清單中，針對每個選取的應用程式修改 [ 卸載舊版 ] 選項，以指定 Intune 是否會將卸載命令傳送至每個選取的應用程式。如果目前應用程式的安裝程式自動更新選取的應用程式，則不需要傳送卸載命令。將選取的應用程式取代為不同的應用程式時，可能需要開啟 [ 卸載舊版 ] 選項，以移除並取代舊版應用程式。
完成此步驟之後，按 [ 下一步]。

如需詳細資訊，請參閱新增 Win32 應用程式取代。

步驟 7：指派

您可以選取 [ 必要]、 [適用於已註冊的裝置] 或 [ 卸載應用程式的群組指派]。如需詳細資訊，請參閱新增群組來組織使用者和裝置，以及使用 Microsoft Intune 將應用程式指派給群組。