Distribuire pacchetti Windows Update in Intune

Il 14 ottobre 2025 Windows 10 raggiunto la fine del supporto e non riceverà aggiornamenti di qualità e funzionalità. Windows 10 è una versione consentita in Intune. I dispositivi che eseguono questa versione possono comunque registrarsi in Intune e usare le funzionalità idonee, ma le funzionalità non saranno garantite e possono variare.

Puoi distribuire un pacchetto di Windows Update (file con estensione msu) nei dispositivi Windows gestiti da Intune usando le funzionalità di gestione delle app Win32 Intune.

Nota

La distribuzione degli aggiornamenti come app Win32 non è l'approccio consigliato come descritto in questo articolo. Usare invece i criteri Windows Update, inclusi gli anelli di aggiornamento, gli aggiornamenti delle funzionalità e gli aggiornamenti qualitativi. Il metodo dell'app Win32 può fornire un controllo più granulare quando necessario, ma richiede maggiore impegno manuale.

La procedura seguente consente di distribuire un pacchetto di Windows Update in Intune.

Passaggio 1: Preparare il pacchetto di aggiornamento come contenuto dell'app Win32

  1. Scaricare il pacchetto windows update eseguendo una ricerca nel catalogo di Microsoft Update.
  2. Usare lo strumento preparazione contenuto Microsoft Win32 per convertire il file con estensione msu nel formato .intunewin . Questo strumento consente di immettere i parametri necessari in un processo dettagliato se non si specificano i parametri nella riga di comando. Per altre informazioni su Microsoft Win32 Content Prep Tool, vedi Convertire il contenuto dell'app Win32.

Passaggio 2: Creare l'app Win32

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

  2. Selezionare App>create da tutte le app>.

  3. Nel riquadro Seleziona tipo di app selezionare la piattaforma Windows e quindi selezionare App di Windows (Win32).

  4. Scegliere Seleziona, individuare il riquadro Aggiungi app e quindi selezionare Seleziona file del pacchetto dell'app.

  5. Nel riquadro File del pacchetto dell'app selezionare il file con estensione intunewin e quindi selezionare OK.

  6. Nella pagina Informazioni sull'app aggiungere i dettagli per l'app.

  7. Nella pagina Programma specificare i comandi di installazione e rimozione seguenti per l'app:

    Comando Installa:

    wusa.exe <full path of the .msu file> /quiet /norestart -Wait

    Ad esempio, se il file windows10.0-kb5031356-x64_65d5bbc39ccb461472d9854f1a370fe018b79fcc.msu si trova nella cartella corrente, digitare il comando seguente nel comando Installa:

    wusa.exe .\windows10.0-kb5031356-x64_65d5bbc39ccb461472d9854f1a370fe018b79fcc.msu /quiet /norestart -Wait

    Comando Disinstalla:

    dism /online /remove-package /PackageName:<package name> /Quiet /NoRestart

    Ad esempio, se l'Package_for_RollupFix~31bf3856ad364e35~amd64~~19041.3570.1.0 è il nome del pacchetto di Windows Update, digitare il comando seguente nel comando Disinstalla. Per informazioni su come controllare il nome del pacchetto da usare nel comando Disinstalla, vedere Disinstallazione degli aggiornamenti di Windows nei dispositivi gestiti tramite Intune.

    dism /online /remove-package /PackageName:Package_for_RollupFix~31bf3856ad364e35~amd64~~19041.3570.1.0 /Quiet /NoRestart

    L'immagine seguente fornisce un esempio della pagina Programma :

    Esempio di modifica dei comandi.

    Usare il /quiet commutatore per eseguire Wusa.exe in modalità non interattiva senza interazione dell'utente. Usare l'opzione /norestart per impedireWusa.exe di riavviare il computer. Per altre informazioni su Wusa.exe, vedere Descrizione del programma di installazione autonomo Windows Update in Windows.

    L'opzione -Wait viene usata per assicurarsi che l'installazione dell'app venga restituita dopo la chiusura diWusa.exe .

  8. Nella pagina Requisiti specificare i requisiti che i dispositivi devono soddisfare prima dell'installazione dell'app.

    Sistema operativo minimo: selezionare il sistema operativo minimo necessario per applicare l'aggiornamento.

    Per specificare altri requisiti, ad esempio il numero di build e l'aggiornamento della revisione di compilazione (UBR), selezionare Aggiungi per visualizzare il riquadro Aggiungi regola requisito .

    Ad esempio, per installare l'app solo nei dispositivi che eseguono Windows 10 versione 1903, build 18362, UBR minore di 329, selezionare Registro di sistema come tipo di requisito e quindi specificare le regole seguenti:

    • Percorso chiave: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
    • Nome valore: CurrentBuildNumber
    • Requisito della chiave del Registro di sistema: confronto tra stringhe
    • Operatore: uguale a
    • Valore: 18362
    • Associato a un'app a 32 bit nei client a 64 bit: No

    Screenshot dell'esempio di build 18362.

    • Percorso chiave: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
    • Nome valore: UBR
    • Requisito della chiave del Registro di sistema: confronto tra numeri interi
    • Operatore: minore di
    • Valore: 329
    • Associato a un'app a 32 bit nei client a 64 bit: No

    Screenshot dell'esempio UBR minore di 329.

  9. Nella pagina Regole di rilevamento selezionare Usa uno script di rilevamento personalizzato come formato Regole.

    Esempio:

    Screenshot dell'esempio di regole di rilevamento.

    File di script di esempio (DetectKB.ps1):Sample script file (DetectKB.ps1):

    $sysinfo = systeminfo.exe
$result = $sysinfo -match KB<KB number>

if ($result)
 {
    Write-Output "Found KB<KB number>"
    exit 0
 }
 else
 {
    exit 1
 }

  10. Specificare le assegnazioni per l'app.

  11. Esaminare le impostazioni e quindi selezionare Crea per aggiungere l'app a Intune.

Passaggio 3: Distribuire l'app

Assegnare l'app ai gruppi.

Passaggi successivi

  • Last updated on