使用 Microsoft Intune 部署 Windows 应用
Microsoft Intune支持Windows 10设备上的各种应用类型和部署方案。 将应用添加到Intune后，可以将该应用分配给用户和设备。 本文提供有关支持的 Windows 方案的更多详细信息，还介绍了将应用部署到 Windows 时要注意的关键详细信息。 有关部署应用（也称为分配应用）的信息，请参阅 将应用分配给 组。
业务线 (LOB) 应用是Windows 10设备上支持的应用类型。 Windows 应用的文件扩展名包括 .msi、.appx 和 .appxbundle。
注意
若要部署新式应用，至少需要：
- 对于 Windows 10 1803（2018 年 5 月 23 日），KB4100403 (作系统内部版本 17134.81) 。
- 对于 Windows 10 1709（2018 年 6 月 21 日），KB4284822 (OS 内部版本 16299.522) 。
在没有关联主用户的情况下，只有 Windows 10 1803 及更高版本才支持安装应用。
运行 Windows 10 家庭版 版本的设备上不支持 LOB 应用部署。
支持的 Windows 应用类型
根据用户运行的Windows 10版本支持特定应用类型。 下表提供了应用类型和Windows 10可支持性。
| 应用类型 | 家庭版 | Pro 版 | 商业版 | 企业版 | 教育 | S 模式 | HoloLens1 | Surface Hub |
|---|---|---|---|---|---|---|---|---|
| .MSI | 否 | 是 | 是 | 是 | 是 | 否 | 否 | 否 |
| .IntuneWin | 否 | 是 | 是 | 是 | 是 | 19H2+ | 否 | 否 |
| Office C2R | 否 | 是 | 是 | 是 | 是 | RS4+ | 否 | 否 |
| LOB：APPX/MSIX | 是 | 是 | 是 | 是 | 是 | 是 | 是 | 是 |
| Microsoft应用商店应用 (新的) | 否 | 是 | 是 | 是 | 是 | 是 | 否 | 否 |
| Web 应用程序 | 是 | 是 | 是 | 是 | 是 | 是 | 是2 | 是2 |
| 应用商店链接 | 是 | 是 | 是 | 是 | 是 | 是 | 是 | 是 |
| Microsoft Edge | 否 | 是 | 是 | 是 | 是 | 19H2+3 | 否 | 否 |
1 若要解锁应用管理，请将 HoloLens 设备升级到 Holographic for Business。
2 仅从公司门户启动。
3 若要成功安装 Edge 应用，还必须为设备分配 S 模式策略。
注意
所有 Windows 应用类型都需要注册。
Windows LOB 应用
可以将 Windows LOB 应用上传到Microsoft Intune管理中心。 这些应用可以包括新式应用，例如通用 Windows 平台 (UWP) 应用和Windows App包 (AppX) ，以及 Win 32 应用，例如简单的 Microsoft Installer 包文件 (MSI) 。 管理员必须手动上传和部署 LOB 应用的更新。 这些更新会自动安装在已安装应用的用户设备上。 无需用户干预，并且用户无法控制更新。
在 Windows 设备上安装应用
根据应用类型，可以通过以下两种方式之一在 Windows 设备上安装应用：
-
用户上下文：在用户上下文中部署应用时，当用户登录到设备时，会在设备上为该用户安装托管应用。 请注意，在用户登录到设备之前，应用安装不会成功。
- 新式 LOB 应用和 Microsoft 应用商店应用可以在用户上下文中部署。 应用支持“必需”和“可用”意向。
- 构建为用户模式或双模式的 Win32 应用可以在用户上下文中部署，并支持“必需”和“可用”意向。
-
设备上下文：在设备上下文中部署应用时，托管应用通过Intune直接安装到设备。
- 新式 LOB 可以在设备上下文中部署。 这些应用仅支持所需的意向。
- 构建为计算机模式或双模式的 Win32 应用和Microsoft应用商店应用可以在设备上下文中部署，并支持“必需”和“可用”意向。
注意
对于构建为双模式应用的 Win32 应用，管理员必须选择应用是作为用户模式还是计算机模式应用安装，用于与该实例关联的所有分配。 不能按分配更改部署上下文。
仅当设备和Intune应用类型支持时，应用才能安装在设备上下文中。 Windows 桌面和 Teams 设备（如 Surface Hub）支持设备上下文安装。 运行 Windows Holographic for Business 的设备（如 Microsoft HoloLens）不支持它们。
可以在设备上下文中安装以下应用类型，并将这些应用分配给设备或用户组：
- Win32 应用
- LOB 应用 (MSI、APPX 和 MSIX)
- Microsoft 365 企业应用版
- Microsoft应用商店应用
选择在设备上下文中安装的 Windows LOB 应用 (特别是 APPX 和 MSIX) 必须分配给设备组。 如果其中一个应用部署在用户上下文中，则安装将失败。 管理中心中会显示以下状态和错误：
- 状态：失败。
- 错误：无法将用户作为设备上下文安装的目标。
重要
与 Autopilot 预预配方案结合使用时，无需在设备上下文中部署 LOB 应用来面向设备组。 有关详细信息，请参阅 Windows Autopilot 预预配部署。
注意
使用特定部署保存应用分配后，不能更改该分配的上下文，新式应用除外。 对于新式应用，可以将上下文从用户上下文更改为设备上下文。
如果单个用户或设备上的策略存在冲突，则以下优先级适用：
- 设备上下文策略的优先级高于用户上下文策略。
- 安装策略的优先级高于卸载策略。
有关详细信息，请参阅在 Microsoft Intune 中包括和排除应用分配。 有关Intune中的应用类型的详细信息，请参阅将应用添加到Microsoft Intune。