Gerenciamento de aplicativos Win32 no Microsoft Intune

Ao implantar aplicativos Win32, considere usar exclusivamente a abordagem extensão de Gerenciamento do Intune, em especial quando você tiver um instalador de aplicativo Win32 com vários arquivos. Poderá ocorrer falha ao instalar se você combinar a instalação de aplicativos Win32 e de aplicativos de linha de negócios durante o registro no AutoPilot. A extensão de gerenciamento do Intune será instalada automaticamente quando um script do PowerShell ou aplicativo do Win32 for atribuído ao usuário ou dispositivo.

Leia mais:

Como copiar arquivos ou pastas para todos os computadores via GPO
Add-on do Microsoft Teams não aparece no Outlook
Microsoft Lists, Planner, Tasks no Teams ou To Do, qual deles utilizar?
Como desinstalar programas usando o PowerShell
Implantar VM do Azure no Powershell

Pré-requisitos

Para usar o gerenciamento de aplicativos Win32, verifique se você atende aos seguintes critérios:

  • Use o Windows 10 versão 1607 ou posterior (versões Enterprise, Pro e Educação).
  • Os dispositivos precisam estar registrados no Intune e ter sido:
  • O tamanho do aplicativo do Windows não pode ultrapassar 8 GB por aplicativo.

Preparar o conteúdo do aplicativo Win32 para upload

Antes de adicionar um aplicativo Win32 ao Microsoft Intune, você deve preparar o aplicativo usando a Ferramenta de Preparação de Conteúdo do Microsoft Win32. Use essa ferramenta para pré-processar aplicativos clássicos do Windows (Win32). A ferramenta converte arquivos de instalação de aplicativo no formato. intunewin. Confira mais informações e etapas em Preparar o conteúdo do aplicativo Win32 para upload.

Prepare o aplicativo para o Intune

Antes de poder extrair um aplicativo no Intune para torná-lo parte do nosso perfil do AP, precisamos “empacotar” o aplicativo para entrega usando seguinte endereço: https://github.com/Microsoft/Microsoft-Win32-Content-Prep-Tool

 Depois de baixar a ferramenta, reúna as seguintes três informações para usar a ferramenta:

  1. A pasta de origem do seu aplicativo
  2. O nome do arquivo executável da instalação
  3. A pasta de saída do novo arquivo

Para os fins deste laboratório, usaremos a ferramenta Adobe Reader como nosso aplicativo Win32.

Baixe o pacote do Adobe Reader e copie o arquivo para um local conhecido, como C:\testeapp\v1.0\Adobe Reader.

Após baixar o arquivo vamos dar início a preparação de um pacote que será levado até o Intune para distribuição, esse exemplo será utilizado com o programa chamado Adobe Reader DC que iremos baixar o arquivo .exe direto do site da Adobe e transformá-lo em um arquivo MSI e na plataforma do Intune esse arquivo será carregado com a extensão. intunewin com a ferramenta IntuneWinAppUtil.exe.

A ferramenta fornece um registro detalhado, quando feito !!! é mostrado que o arquivo. intunewin está pronto para implantação.

Vamos abrir o executável intunewinapputil.exe em modo elevado como administrador.

Após executar aplicação como administrador, iremos apontar onde esta a pasta origem da ferramenta C:\testeapp\v1.0 e pressione enter.  

Na linha seguinte apontamos o executável intunewinapputil.exe e pressionamos enter.

Agora vamos apontar a pasta onde se encontra o arquivo executável do adobe reader que baixamos para pasta C:\testeapp\v1.0\Adobe Reader onde iremos transforma-lo em MSI e carregá-lo em uma extensão intunewin através do Intune.

Após a criação do pacote o arquivo foi salvo na pasta de destino no caminho C:\testeapp\v1.0\Adobe Reader onde mencionamos abaixo a evidência.

O arquivo intunewinapputil.intunewin será carregado através do Intune via upload para ser distribuído no ambiente para seus respectivos dispositivos conforme demonstração abaixo.

Após a criação do arquivo intunewin precisamos agora efetuar o upload desse arquivo que foi gerado.

Vamos acessar o seguinte endereço:

https://endpoint.microsoft.com/

Após entrarmos no painel do Intune vamos iniciar o upload do arquivo acessando, aplicativos, windows aplicativos, adicionar e iremos agora selecionar o tipo de aplicativo, aplicativo do Windows (Win32).

Agora vamos clicar em Aplicativos, Windows, Arquivo de pacote do aplicativo iremos apontar o arquivo salvo no computador na pasta C:\testeapp\v1.0\Adobe Reader\intunewinapputil.intunewin.

O arquivo foi carregado e agora está pronto para ser carregado e distribuído no seu respectivo ambiente.

Após o arquivo ser carregado no intune vamos definir o nome do aplicativo no caso Adobe Reader DC que é o programa que iremos carregar no Intune para ser distribuído no ambiente.

Podemos definir um logo tipo referente ao programa que estamos carregando na plataforma, fica mais visível o gerencimamento uma vez que o Intune possui uma gama muito grande de recursos no seu Dashboard.

No campo programas, definimos a forma do programa executar de forma automática a instalação do recurso assim que aparecer a área de trabalho do usuário.

Na parte de Requisitos,inserimos mínimo de versão para que uma máquina dentro da Organização possa receber essa instalação no Dispositivo respeitando perfil de conformidade do ambiente e versão mínima de Build.

Nas regras de definição, mencionamos o tipo da regra como arquivo, apontando o caminho de onde esse arquivo será instalado C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader, o arquivo AcroRD32.exe e o método de detecção que seria arquivo ou pasta existente.

No campo atribuições é onde definimos quem vai receber essa instalação, todos os usuários ou um grupo específico de máquinas existentes no ambiente aplicando a instalação em massa por exemplo.

Após essas configurações clicamos no botão criar para que a regra esteja criada e possamos replicar a configuração para o ambiente.

A instalação do aplicativo em massa no ambiente foi realizada com sucesso.

Conclusão

No Intune você consegue empacotar softwares não microsoft respeitando os pré-requisitos e limite de tamanho de um determinado arquivo, deixando a área de Help Desk da Empresa mais produtiva relacionada a tempo e disponibilidade para tarefas mais complexas.

Lembrando que o Intune não é um System Center ele efetua deploy em estações de Trabalho e dispositivos móveis, ambiente de Servidor aí utilizamos outras ferramentas apropriadas para isso.

Acredito que em um futuro bem próximo o Intune irá disponibilizar muito mais recursos dos quais já existem hoje, isso é questão de tempo e as coisas têm evoluído de forma muito rápida e efetiva, principalmente pelo momento que vivemos atualmente.

Este artigo foi útil?

Para manter um padrão de qualidade para vocês, investimos em um ótimo plano de hospedagem, CDN Pago, Plugins de Otimização para o Site, etc…

Ajude-nos a manter o projeto ativo! 

Acompanhe as novidades em tempo real. Siga nosso perfil no Instagram..


Diego Gonzalez
Consultor em Segurança em Nuvem em uma das maiores consultorias de Segurança Digital do Brasil, formado em Ciência da Computação responsável pelas ferramentas de Segurança em Nuvem (Azure), Gerenciamento de MDM e MAM no Intune, por administrar e dar suporte (Microsoft CAS, Defender ATP, Azure ATP, Acesso Condicional, AIP, Gerenciamento seguro de identidade e compliance), Atualmente atuo na Implementação de novos Projetos e continuação dos negócios relacionados a Segurança da Informação em produtos como Office 365 e Azure, sou certificado pela Microsoft e continuo na busca constante de novas Certificações em plataformas existentes do mercado.
pt_BRPortuguese

ATÉ 90% DE DESCONTO

DECOLE SUA CARREIRA!!

Quer dar um upgrade na sua carreira? 

Invista em você e saia na frente! Conquiste aquele emprego dos sonhos em 2022!