Развертывание приложений Windows 10 с помощью Microsoft Intune Windows 10 app deployment by using Microsoft Intune

Microsoft Intune поддерживает различные типы приложений и сценариев развертывания на устройствах Windows 10. Microsoft Intune supports a variety of app types and deployment scenarios on Windows 10 devices. Добавив приложение в Microsoft Intune, вы сможете назначить его пользователям и устройствам. After you’ve added an app to Intune, you can assign the app to users and devices. В этой статье приводятся дополнительные сведения о поддерживаемых сценариях Windows 10, а также рассматриваются основные сведения, которые необходимо учитывать при развертывании приложений в Windows. This article provides more details on the supported Windows 10 scenarios, and also covers key details to note when you’re deploying apps to Windows. Сведения о развертывании приложения, также называемом назначением приложения, см. в разделе Назначение приложения. For information about deploying an app, also known as assigning an app, see Assign an app to a group.

Бизнес-приложения (LOB) и приложения Microsoft Store для бизнеса поддерживаются на устройствах Windows 10. Line-of-business (LOB) apps and Microsoft Store for Business apps are the app types supported on Windows 10 devices. Расширения файлов для приложений Windows: .msi, .appx и .appxbundle. The file extensions for Windows apps include .msi, .appx, and .appxbundle.

Для развертывания современных приложений требуется по крайней мере: To deploy modern apps, you need at least:

Установка приложений при отсутствии основного связанного пользователя поддерживается только в Windows 10 версии 1803 и более поздних версий. Only Windows 10 1803 and later support installing apps when there is no primary user associated.

Развертывание бизнес-приложений не поддерживается на устройствах под управлением Windows 10 Домашняя. LOB app deployment isn’t supported on devices running Windows 10 Home editions.

Поддерживаемые типы приложений для Windows 10 Supported Windows 10 app types

Конкретные типы приложений поддерживаются на основе версии Windows 10, с которой работают пользователи. Specific app types are supported based on the version of Windows 10 that your users are running. В следующей таблице представлены типы приложений и возможности поддержки Windows 10. The following table provides the app type and Windows 10 supportability.

Тип приложения App type	Корневая Home	Профессиональная Pro	бизнеса Business	Enterprise Enterprise	Образование Education	Режим S S-Mode	HoloLens 1 HoloLens 1	Surface Hub. Surface Hub	WCOS WCOS	Мобильный телефон Mobile
MSI .MSI	Нет No	Да Yes	Да Yes	Да Yes	Да Yes	Нет No	Нет No	Нет No	Нет No	Нет No
.IntuneWin .IntuneWin	Нет No	Да Yes	Да Yes	Да Yes	Да Yes	19H2 + 19H2+	Нет No	Нет No	Нет No	Нет No
Office C2R Office C2R	Нет No	Да Yes	Да Yes	Да Yes	Да Yes	RS4 + RS4+	Нет No	Нет No	Нет No	Нет No
Бизнес-приложение: APPX/MSIX LOB: APPX/MSIX	Да Yes	Да Yes	Да Yes	Да Yes	Да Yes	Да Yes	Да Yes	Да Yes	Да Yes	Да Yes
MSFB Offline MSFB Offline	Да Yes	Да Yes	Да Yes	Да Yes	Да Yes	Да Yes	Да Yes	Да Yes	Да Yes	Да Yes
MSFB Online MSFB Online	Да Yes	Да Yes	Да Yes	Да Yes	Да Yes	Да Yes	RS4 + RS4+	Нет No	Да Yes	Да Yes
Веб-приложения Web Apps	Да Yes	Да Yes	Да Yes	Да Yes	Да Yes	Да Yes	Да 2 Yes 2	Да 2 Yes 2	Да Yes	Да 2 Yes 2
Ссылка на Магазин Store Link	Да Yes	Да Yes	Да Yes	Да Yes	Да Yes	Да Yes	Да Yes	Да Yes	Да Yes	Да Yes
Microsoft Edge Microsoft Edge	Нет No	Да Yes	Да Yes	Да Yes	Да Yes	19H2+ 3 19H2+ 3	Нет No	Нет No	Нет No	Нет No

1 Чтобы разблокировать управление приложениями, обновите устройство HoloLens до уровня Holographic для бизнеса. 1 To unlock app management, upgrade your HoloLens device to Holographic for Business.
2 Запуск только с Корпоративного портала. 2 Launch from the Company Portal only.
3 Для успешной установки приложения Microsoft Edge устройствам также должна быть назначена политика в режиме S-Mode. 3 For Edge app to install successfully, devices must also be assigned an S-Mode policy.

Для всех типов приложений Windows требуется регистрация. All Windows app types require enrollment.

Бизнес-приложения Windows 10 Windows 10 LOB apps

Вы можете подписывать и отправлять бизнес-приложения Windows 10 в консоль администратора Intune. You can sign and upload Windows 10 LOB apps to the Intune admin console. Они могут включать современные приложения, например приложения универсальной платформы Windows (UWP) и пакеты приложений Windows (AppX), приложения Win 32, такие как файлы пакета установщика Microsoft (MSI). These can include modern apps, such as Universal Windows Platform (UWP) apps and Windows App Packages (AppX), as well as Win 32 apps, such as simple Microsoft Installer package files (MSI). Администратор должен вручную отправлять и развертывать обновления бизнес-приложений. The admin must manually upload and deploy updates of LOB apps. Эти обновления автоматически устанавливаются на устройствах пользователей, на которых установлено приложение. These updates are automatically installed on user devices that have installed the app. Вмешательство пользователя не требуется и он не может управлять обновлениями. No user intervention is required, and the user has no control over the updates.

Приложения из Магазина Майкрософт для бизнеса Microsoft Store for Business apps

Приложения Microsoft Store для бизнеса — это современные приложения, которые вы приобретаете на административном портале Microsoft Store. Microsoft Store for Business apps are modern apps, purchased from the Microsoft Store for Business admin portal. Затем они синхронизируются с Microsoft Intune для управления. They are then synced over to Microsoft Intune for management. Приложения могут быть лицензированы через сеть или автономно. The apps can either be online licensed or offline licensed. Microsoft Store непосредственно управляет обновлениями без дополнительных действий администратора. Вы также можете запретить обновления для конкретных приложений, используя пользовательский универсальный код ресурса (URI). The Microsoft Store directly manages updates, with no additional action required by the admin. You can also prevent updates to specific apps by using a custom Uniform Resource Identifier (URI). Дополнительные сведения см. в разделе Управление корпоративными приложениями. Предотвращение автоматических обновлений. For more information, see Enterprise app management — Prevent app from automatic updates. Пользователь также может отключить обновления для всех приложений Microsoft Store для бизнеса. The user can also disable updates for all Microsoft Store for Business apps on the device.

Классификация Microsoft Store для бизнес-приложений Categorize Microsoft Store for Business apps

Классификация Microsoft Store для бизнес-приложений: To categorize Microsoft Store for Business apps:

1. Войдите в Центр администрирования Microsoft Endpoint Manager. Sign in to the Microsoft Endpoint Manager admin center.
2. Выберите Приложения >Все приложения. Select Apps >All apps.
3. Выберите Microsoft Store для бизнес-приложений. Select a Microsoft Store for Business app. Затем выберите Свойства >Сведения о приложении >Категория. Then select Properties >App Information >Category.
4. Выберите категорию. Select a category.

Установка приложений на устройствах Windows 10 Install apps on Windows 10 devices

В зависимости от типа приложения, вы можете установить приложение на устройстве Windows 10 одним из двух способов: Depending on the app type, you can install the app on a Windows 10 device in one of two ways:

• Контекст пользователя. Если приложение развертывается в контексте пользователя, управляемое приложение устанавливается для пользователя, когда он входит на устройство. User Context: When an app is deployed in user context, the managed app is installed for that user on the device when the user signs in to the device. Обратите внимание на то, что установка приложения не может быть завершена до тех пор, пока пользователь не выполнил вход. Note that the app installation doesn’t succeed until the user signs in to the device.
  • Современные бизнес-приложения и приложения Microsoft Store для бизнеса (лицензированные как через сеть, так и автономно) могут быть развернуты в контексте пользователя. Modern LOB apps and Microsoft Store for Business apps (both online and offline) can be deployed in user context. Приложения поддерживают как необходимые, так и доступные намерения. The apps support both the Required and Available intents.
  • Приложения Win32, созданные в пользовательском режиме или двойном режиме, могут быть развернуты в контексте пользователя и будут поддерживать как «Требуемые» так и «Возможные» намерения. Win32 apps built as User Mode or Dual Mode can be deployed in user context, and support both the Required and Available intents.
• Контекст устройства. Если приложение развертывается в контексте устройства, управляемое приложение устанавливается непосредственно на устройство с помощью Intune. Device Context: When an app is deployed in device context, the managed app is installed directly to the device by Intune.
  • Только современные бизнес-приложения и автономные лицензированные приложения из Microsoft Store для бизнеса можно развернуть в контексте устройства. Only modern LOB apps and offline licensed Microsoft Store for Business apps can be deployed in device context. Эти приложения поддерживают только обязательное намерение. These apps only support the Required intent.
  • Приложения Win32, созданные в автоматическом или двойном режиме могут быть развернуты в контексте устройства и будут поддерживать только обязательные намерения. Win32 apps built as Machine Mode or Dual Mode can be deployed in device context, and support only the Required intent.

Для приложений Win32, созданных в двойном режиме вам (администратору) нужно выбрать, как приложение будет функционировать, (в пользовательском режиме или автоматическом режиме) по отношению ко всем назначениям, связанным с этим экземпляром. For Win32 apps built as Dual Mode apps, the admin must choose if the app will function as a User Mode or Machine Mode app for all assignments associated with that instance. Контекст развертывания нельзя изменить для отдельного назначения. The deployment context can’t be changed per assignment.

Приложения можно устанавливать только в контексте устройства, если это поддерживается устройством и типом приложения Intune. Apps can only be installed in the device context when supported by the device and the Intune app type. Установка контекста устройства поддерживается на ПК Windows 10 и устройствах рабочих групп, таких как Surface Hub. Device context installs are supported on Windows 10 desktops and Teams devices, such as the Surface Hub. Она не поддерживается на устройствах с Windows Holographic for Business, таких как Microsoft HoloLens. They aren’t supported on devices running Windows Holographic for Business, such as the Microsoft HoloLens.

Вы можете установить следующие типы приложений в контексте устройства и назначить их группе устройств: You can install the following app types in the device context and assign these apps to a device group:

• приложения Win32; Win32 apps
• автономные лицензированные приложения Microsoft Store для бизнеса; Offline licensed Microsoft Store for Business apps
• бизнес-приложения (MSI, APPX и MSIX); LOB apps (MSI, APPX and MSIX)
• Приложения Microsoft 365 для предприятия Microsoft 365 Apps for enterprise

Бизнес-приложения Windows (в частности, APPX и MSIX) и приложения Microsoft Store для бизнеса (автономные приложения), выбранные для установки в контексте устройства, должны быть назначены группе устройств. Windows LOB apps (specifically APPX and MSIX) and Microsoft Store for Business apps (Offline apps) that you’ve selected to install in device context must be assigned to a device group. Установка завершается сбоем, если одно из этих приложений развернуто в контексте пользователя. The installation fails if one of these apps is deployed in the user context. В консоли администратора отображается следующее состояние и ошибка: The following status and error appears in the admin console:

• Состояние: сбой. Status: Failed.
• Ошибки: «Установка в контексте устройства не может быть нацелена на пользователя». Error: A user can’t be targeted with a device context install.

При использовании в сочетании со сценарием предварительной подготовки Autopilot нет необходимости развертывать бизнес-приложения и приложения Microsoft Store для бизнеса в контексте устройства для группы устройств. When used in combination with an Autopilot pre-provisioning scenario, there is no requirement for LOB apps and Microsoft Store for Business apps deployed in device context to target a device group. Дополнительные сведения см. в статье Windows Autopilot для предварительной подготовки к развертыванию. For more information, see Windows Autopilot pre-provisioning deployment.

После сохранения назначения приложения с определенной установкой, вы не сможете изменить контекст для этого назначения, за исключением современных приложений. After you save an app assignment with a specific deployment, you can’t change the context for that assignment, except for modern apps. Для современных приложений контекст пользователя можно изменить на контекст устройства. For modern apps, you can change the context from user context to device context.

При возникновении конфликта в политиках для пользователя или устройства, применяются следующие приоритеты: If there’s a conflict in policies on a single user or device, the following priorities apply:

• Политика контекста устройства имеет более высокий приоритет, чем политика контекста пользователя. A device context policy is a higher priority than a user context policy.
• Политика установки имеет более высокий приоритет, чем политика удаления. An install policy is a higher priority than an uninstall policy.

Дополнительные сведения см. в статье Включение и исключение назначений приложений в Microsoft Intune. For more information, see Include and exclude app assignments in Microsoft Intune. Дополнительные сведения о типах приложений в Intune см. в разделе Добавление приложений в Microsoft Intune. For more information about app types in Intune, see Add apps to Microsoft Intune.