系統管理員可以在 Intune 內瀏覽、部署和監視 Microsoft Store 應用程式。 部署時,Intune 會在新版本可供使用時自動讓應用程式保持最新狀態。 Microsoft Store 支援通用 Windows 平台 (UWP) 應用程式、封裝在 中的.msix傳統型應用程式,以及現在封裝在 或.msi安裝程式中的 .exe Win32 應用程式。
重要事項
與舊版功能相比,最新的 Microsoft Store 應用程式功能有重大改進。 具體來說,有以下區別:
- 您可以在 Intune 中瀏覽和搜尋市集應用程式
- 您可以使用必要的應用程式部署來安裝和解除安裝
- 您可以監控商店應用程式的安裝進度和結果
- Win32 市集應用程式 (在預覽) 中受支援
- UWP 應用程式支援系統內容和使用者內容
- 透過註冊 Microsoft Entra 來註冊裝置時,必須使用系統內容。
必要條件
若要使用 Microsoft Store 應用程式,請確定符合下列準則:
- 用戶端裝置必須支援至少兩個核心處理器,才能成功安裝和執行 Microsoft Store 應用程式。
- 用戶端裝置必須能夠支援 Intune 管理延伸模組 (IME) ,才能安裝 Microsoft市集應用程式。
- 用戶端裝置必須同時存取 Microsoft Store 和目的地內容,才能安裝 Microsoft Store 應用程式。 如需詳細資訊,請參閱 Microsoft Store Proxy 設定。
新增和部署 Microsoft Store 應用程式
具有足夠許可權的 Intune 系統管理員 可以使用下列步驟來新增和部署 Microsoft Store 應用程式。
步驟 1:從 Microsoft Store 新增應用程式
- 在 Microsoft Intune 系統管理中心中,選取 [ 應用程式>] [所有應用程式>建立]。
- 在 [選取應用程式類型] 窗格中,選取 [市集應用程式] 區段底下的 [市集應用程式 (新) Microsoft]。
- 選擇頁面底部的 [ 選取 ] 以開始從 Microsoft Store 建立應用程式。
應用程式建立體驗有三個步驟:
- 應用信息
- 作業
- 檢閱 + 建立
第 2 步:搜索 Microsoft Store
Microsoft Store 提供各種專為在您的 Microsoft 裝置上運作而設計的應用程式。 在 Intune 中,您可以搜尋並新增要指派給組織員工的應用程式。
重要事項
在 Microsoft Store 中搜尋應用程式時沒有年齡限制。
選取 [ 搜尋 Microsoft Store 應用程式 ] 以顯示搜尋面板,其中包含搜尋列,並包含下列資料行:
- 名稱 — 應用程式的名稱。
- 發行者 – 應用程式的發行者。
- 類型 – 應用程式套件類型:Win32 或 通用 Windows 平台 (UWP) 。
在搜尋列中,輸入您要尋找的應用程式名稱。 您也可以依其他應用程式詳細資料進行搜尋,例如發行者、類型或市集應用程式識別碼。 搜尋後,會顯示應用程式清單。
注意事項
特定的 Microsoft Store 應用程式可能無法在 Intune 中顯示和使用。 在 Intune 中搜尋時,應用程式未出現的常見原因包括:
- 該應用程式不適用於 美國地區。
- 該應用程序是付費應用程序,不受支持。
- Microsoft Store 不支援應用程式平臺。
選擇您要部署的應用程式,然後選擇 [選取]。
應用程式資訊會與所選應用程式的中繼資料一起呈現。 特定欄位已預先填入。
下表顯示支援的欄位:
欄位名稱 描述 必要項目 名稱 應用程式的名稱是從商店的中繼資料預先填入的,您可以選擇編輯欄位。 輸入應用程式的名稱,如它出現在公司入口網站中。 請確定你使用的所有應用程式名稱都是唯一的。 如果相同的應用程式名稱存在兩次,則只有其中一個應用程式會出現在公司入口網站中。 必要 描述 應用程式的描述是從商店的中繼資料預先填入的,您可以選擇編輯欄位。 描述會出現在公司入口網站中。 必要 發行者 應用程式的發行者會從存放區的中繼資料預先填入,您可以選擇編輯欄位。 必要 安裝程式類型 應用程式套件的安裝程式類型是 UWP 或 Win32 安裝程式類型。 如需相關資訊,請參閱 通用 Windows 平台 (UWP) 應用程式。 N/A 預填 套件識別碼 應用程式在 Microsoft Store 中的唯一識別碼。 此值是唯讀的,並顯示在 UI 中的安裝程式類型之前。 N/A 預填 安裝行為 應用程式的安裝行為。 如果要安裝的應用程式具有 系統 或 使用者 安裝行為選項,您必須確保安裝如預期般在裝置上運作。 注意:如果該選項顯示為灰色,則特定商店應用程式僅支援選取的安裝行為。 管理員必須選取系統或使用者 類別 或者,選取一或多個內建應用程式類別,或選取您建立的類別。 類別可讓使用者在瀏覽公司入口網站時更輕鬆地找到應用程式。 選用 在公司入口網站中顯示為精選應用程式 當使用者瀏覽應用程式時,在公司入口網站的首頁上醒目顯示應用程式。 管理員必須選取 [是] 或 [否] 資訊 URL 或者,輸入包含此應用程式相關資訊的網站 URL。 URL 會出現在公司入口網站中。 選用 隱私權 URL 或者,輸入包含此應用程式隱私權資訊的網站 URL。 URL 會出現在公司入口網站中。 N/A 預填 Developer 或者,輸入應用程式開發人員的名稱。 選用 擁有者 或者,輸入此應用程式擁有者的名稱。 人力資源部門就是一個例子。 選用 附註 輸入您要與此應用程序關聯的任何筆記。 選用 標誌 上傳與應用程式相關聯的圖示。 當使用者瀏覽公司入口網站時,此圖示會隨應用程式一起顯示。 選用 完成填入欄位之後,選取 下一步 。
步驟 3:建立指派
您可以選擇要如何將 Microsoft Store 應用程式指派給使用者和裝置。
注意事項
如果您將應用程式指派給位於不支援該應用程式的區域的裝置,則該應用程式將不會安裝在裝置上。 不過,如果裝置移至支援應用程式的區域,應用程式就會安裝在裝置上。
下表提供指派類型詳細資料:
| 指派類型 | 工作分派選項 | 描述 |
|---|---|---|
| 必要項目 | 新增群組、新增所有使用者、新增所有裝置 | 應用程式會安裝在所選群組中的裝置上。 |
| 適用於已註冊的裝置 | 新增群組、新增所有使用者 | 使用者會從公司入口網站應用程式或公司入口網站網站安裝應用程式。 |
| 解除安裝 | 新增群組、新增所有使用者、新增所有裝置 | 應用程式會從所選群組中的裝置卸載。 |
- 選取 新增群組 ,然後指派使用此應用程式的群組。
- 在 [ 選取群組 ] 窗格上,選取要根據使用者或裝置指派的群組。
- 選取群組之後,請選擇是否要設定 使用者通知、 重新啟動寬限期和 安裝期限。
- 如果您不想讓應用程式指派影響使用者群組,請選取 [篩選模式] 資料行下的 [包含]。 在 [編輯指派 ] 窗格中,將 [篩選模式] 值從 [包含 ] 變更為 [ 已排除]。 選取 [ 確定 ] 以關閉 [編輯指派] 窗格。
- 選取 [ 下一步 ] ,在您完成應用程式的指派設定之後,顯示 [ 檢閱 + 建立 ] 頁面。
步驟 4:檢閱並建立
- 檢閱您為應用程式輸入的值和設定。 確認您設定的應用程式資訊正確無誤。
- 選取 [ 建立 ] 以將應用程式新增至 Intune。
應用程式更新
從 Microsoft Store 部署的應用程式會自動保持為最新版本的應用程式。 若要讓此功能在 UWP 應用程式上正常運作,不應啟用 [關閉更新的自動下載和安裝 ]。
Microsoft Store Win32 應用程式
重要事項
Microsoft Store 中的 Win32 應用程式目前處於預覽階段。 並非所有 Win32 應用程式都可用或可搜尋。 預覽版中的 Win32 應用程式將可透過 Win32 和橫幅來識別。
將 Win32 應用程式新增至 Microsoft Store 的第三方廠商或發行者,負責在各自的基礎結構中裝載自己的內容。 如果您的裝置位於防火牆後面,請聯絡應用程式擁有者以了解並確認網路需求。
Microsoft Store Win32 應用程式的 Intune 管理
當 Microsoft Store Win32 應用程式發佈至裝置時,因為 已安裝版本或內容不符,而未偵測到應用程式,Intune 會在目標安裝內容中重新安裝應用程式。
針對可用的 Microsoft Store Win32 應用程式,使用者必須先在公司入口網站中選取 [安裝],Intune 接管應用程式的管理和自動更新。 Intune 不會嘗試重新安裝應用程式。
Microsoft Store 支援 Win32 應用程式類型,包括 .exe 和 .msi 安裝程式。 這些應用程式具有由應用程式發行者代管的外部內容來源。 根據市集中的安裝程式定義,每個 Win32 應用程式都支援 使用者 或 系統 內容安裝。如需相關資訊,請參閱 Windows 上 Microsoft Store 中的傳統傳統型應用程式。
注意事項
Microsoft Store Win32 應用程式會由 Intune 保持最新狀態,因此若要更新應用程式,必須在 Intune 中指派它。 應用程式更新不受市集更新原則的影響。
Microsoft Store UWP 應用程式
除了使用者內容之外,您還可以從 Microsoft Store 應用程式部署通用 Windows 平台 (UWP) 應用程式, (系統內容中的新) 。 如果佈建的 .appx 應用程式部署在系統內容中,則應用程式會自動針對每個登入的使用者安裝。 如果個別使用者解除安裝使用者內容應用程式,應用程式仍會顯示為已安裝,因為它仍處於佈建狀態。 此外,裝置上的任何使用者不得已安裝應用程式。 我們的一般建議是在部署應用程式時不要混合安裝內容。
注意事項
使用「Microsoft市集應用程式 (新) 」類型將 UWP 應用程式指派給已安裝該應用程式的裝置,將導致此錯誤:「安裝成功完成後未偵測到應用程式 (0x87D1041C) 」。 但是,該應用程序仍將正確安裝在設備上。
當裝置註冊為 Microsoft Entra 註冊時,安裝行為應該設定為「系統」。 如果安裝行為設定為 [使用者] 的應用程式指派為 [可用],使用者在公司入口網站中選取 [安裝] 時,將會收到下列錯誤:「不符合需求」。 請確定裝置 已加入 Azure,或使用系統內容來修正此狀況。
UWP 應用程式會由市集保持最新狀態。 UWP 應用程式在安裝之後,無論是否使用 Intune 指派,都會保持最新狀態,除非市集原則設定為封鎖自動更新。
常見的市集原則設定及其對 Microsoft Store 應用程式的影響
某些市集原則可能會影響 Microsoft Store 的應用程式部署。 下列原則清單提供某些市集原則如何影響應用程式部署的詳細資料。
如需 Microsoft Store 與 Intune 整合的詳細資訊,因為商務用 商務用 Microsoft Store 和教育版淘汰,請移至 將商務用商務用 Microsoft Store 和教育版應用程式新增至 Intune 中的 Microsoft Store 部落格文章。
停用 Microsoft Store 原則中的所有應用程式
- 建議值: 未設定 或 已啟用。 若要防止使用者封鎖或關閉此功能,請將值設定為 已啟用。
CSP Intune 內部部署 GPO ApplicationManagement/DisableStoreOriginatedApps 設定目錄 |Microsoft App Store > 停用市集來源的應用程式 系統管理範本 > Windows 元件 > 存放區 關閉 [自動下載和安裝更新原則] 原則
- 建議值: 未設定 或 已停用。 若要防止使用者封鎖或關閉此功能,請將值設定為 [已停用]。
CSP Intune 內部部署 GPO ApplicationManagement/AllowAppStore自動更新 設定目錄 |Microsoft App Store > 允許來自 Microsoft App Store 的應用程式自動更新 系統管理範本 > Windows 元件 > 存放區 啟用應用程式安裝程式 Microsoft Store 來源 原則
- 建議值: 未設定 或 已啟用。 若要防止使用者封鎖或關閉此功能,請將值設定為 已啟用。
CSP Intune 內部部署 GPO DesktopAppInstaller/EnableMicrosoftStoreSource 不是內置的;使用 自訂組態設定檔。 系統管理範本 > Windows 元件傳統 > 型應用程式安裝程式 啟用應用程式安裝程式 原則
- 建議值: 未設定 或 已啟用。 若要防止使用者封鎖或關閉此功能,請將值設定為 已啟用。
CSP Intune 內部部署 GPO DesktopAppInstaller/EnableAppInstaller 不是內置的;使用 自訂組態設定檔。 系統管理範本 > Windows 元件傳統 > 型應用程式安裝程式 關閉市集應用程式 原則:您的選項:
未設定:此原則不會變更或更新。 根據預設,OS 可能允許終端使用者在 Intune 外部安裝任意市集應用程式。
已啟用:啟用時,此設定:
- 封鎖使用者從 Microsoft Store 應用程式安裝任意應用程式。
- 封鎖終端使用者使用 Microsoft Store 手動安裝應用程式更新。
已停用:停用時,此設定:
- 允許使用者從 Microsoft Store 應用程式安裝任意應用程式。
- 允許終端使用者使用 Microsoft Store 手動安裝應用程式更新。
注意事項
Windows 封裝管理員命令列工具
winget.exe不受此原則影響。CSP Intune 內部部署 GPO ADMX_WindowsStore/RemoveWindowsStore_1
ADMX_WindowsStore/RemoveWindowsStore_2設定目錄 Windows 元件>店>關閉商店應用程式
系統管理範本>Windows 元件>店
須知事項
關閉 市集應用程式 設定:
- 不會影響 Intune 安裝 Microsoft Store 應用程式的能力。 在所有情況下,都允許新的 Intune 與 Microsoft Store 整合。
- 不會影響 Microsoft Store 自動更新 UWP 應用程式的能力。 只要未啟用 [關閉 自動下載和安裝更新 (AllowAppStoreAutoUpdate CSP) 原則,Microsoft市集就會自動更新 UWP 應用程式。
如果您想要允許從 Microsoft Store 自動更新 UWP 應用程式,包括內建的 Windows 應用程式,並封鎖使用者從 Microsoft Store 或
winget.exe安裝應用程式,請:- 將 關閉自動下載和安裝更新 設定為已停用或未設定, 並且
- 將 [關閉市集應用程式] 設定為 [已啟用] 或 [未設定]。
針對 Win32 市集應用程式,如果已設定 [關閉自動下載和安裝更新 ],則具有作用中 Intune 指派的 Win32 應用程式仍會自動更新。
提示
使用 [ 僅在 Microsoft 市集應用程式原則內顯示私人存放區 ] 原則 (RequirePrivateStoreOnly CSP) 仍然有效。 此原則:
- 封鎖使用者存取 Microsoft Store。
- 允許Windows 封裝管理員
winget命令列介面 (CLI) 存取 Microsoft Store。
因此,防止終端使用者存取 Microsoft Store 不是偏好選擇。 相反地,建議您使用 [關閉市集] 應用程式 原則。
Microsoft Store 應用程式不支援的功能
Microsoft Store 應用程式不支援下列功能:
- 不支援任何具有 ARM64 安裝程式的應用程式。