Windows Update-pakketten implementeren in Intune

Op 14 oktober 2025 is Windows 10 het einde van de ondersteuning bereikt en ontvangt geen kwaliteits- en functie-updates. Windows 10 is een toegestane versie in Intune. Apparaten met deze versie kunnen nog steeds worden ingeschreven bij Intune en in aanmerking komende functies gebruiken, maar de functionaliteit wordt niet gegarandeerd en kan variëren.

U kunt een Windows-updatepakket (.msu-bestand) implementeren op Windows-apparaten die worden beheerd door Intune met behulp van de Intune Win32-app-beheermogelijkheden.

De volgende stappen helpen u bij het implementeren van een Windows-updatepakket in Intune.

Stap 1: het updatepakket voorbereiden als Win32-app-inhoud

1. Download het Windows-updatepakket door te zoeken in Microsoft Update-catalogus.
2. Gebruik het Microsoft Win32 Content Prep Tool om het MSU-bestand te converteren naar de .intunewin-indeling . Dit hulpprogramma helpt u bij het invoeren van de vereiste parameters in een stapsgewijs proces als u de parameters niet opgeeft in de opdrachtregel. Zie De Inhoud van de Win32-app converteren voor meer informatie over het Microsoft Win32-hulpprogramma voor het voorbereiden van inhoud.

Stap 2: de Win32-app maken

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Selecteer Apps>Alle apps>maken.

3. Selecteer in het deelvenster App-type selecteren het Windows-platform en selecteer vervolgens Windows-app (Win32).

4. Kies Selecteren, zoek het deelvenster App toevoegen en selecteer vervolgens App-pakketbestand selecteren.

5. Selecteer in het deelvenster App-pakketbestand het .intunewin-bestand en selecteer vervolgens OK.

6. Voeg op de pagina App-informatie de details voor uw app toe.

7. Geef op de pagina Programma de volgende installatie- en verwijderingsopdrachten voor de app op:

   Installatieopdracht:

   wusa.exe <full path of the .msu file> /quiet /norestart -Wait

   Als het bestand windows10.0-kb5031356-x64_65d5bbc39ccb461472d9854f1a370fe018b79fcc.msu zich bijvoorbeeld in de huidige map bevindt, typt u de volgende opdracht in de opdracht Installeren:

   wusa.exe .\windows10.0-kb5031356-x64_65d5bbc39ccb461472d9854f1a370fe018b79fcc.msu /quiet /norestart -Wait

   Opdracht verwijderen:

   dism /online /remove-package /PackageName:<package name> /Quiet /NoRestart

   Als bijvoorbeeld de Package_for_RollupFix~31bf3856ad364e35~amd64~~19041.3570.1.0 de pakketnaam voor het Windows Update-pakket is, typt u de volgende opdracht in de opdracht Verwijderen. Zie Windows-updates verwijderen op beheerde apparaten met behulp van Intune voor informatie over het controleren van de pakketnaam die moet worden gebruikt in de opdracht Verwijderen.

   dism /online /remove-package /PackageName:Package_for_RollupFix~31bf3856ad364e35~amd64~~19041.3570.1.0 /Quiet /NoRestart

   In de volgende afbeelding ziet u een voorbeeld van de pagina Programma :

   

   Gebruik de /quiet switch om Wusa.exe in de stille modus uit te voeren zonder tussenkomst van de gebruiker. Gebruik de /norestart schakeloptie om te voorkomen dat Wusa.exe de computer opnieuw opstart. Zie Beschrijving van het Windows Update zelfstandige installatieprogramma in Windows voor meer informatie overWusa.exe.

   De -Wait optie wordt gebruikt om ervoor te zorgen dat de app-installatie wordt geretourneerd nadat Wusa.exe is afgesloten.

8. Geef op de pagina Vereisten de vereisten op waaraan apparaten moeten voldoen voordat de app wordt geïnstalleerd.

   Minimaal besturingssysteem: selecteer het minimale besturingssysteem dat is vereist om de update toe te passen.

   Als u meer vereisten wilt opgeven, zoals buildnummer en UBR (Build-revisie bijwerken), selecteert u Toevoegen om het deelvenster Een vereisteregel toevoegen weer te geven .

   Als u de app bijvoorbeeld alleen wilt installeren op apparaten met Windows 10 versie 1903, build 18362, UBR kleiner dan 329, selecteert u Register als het type Vereiste en geeft u vervolgens de volgende regels op:

   • Sleutelpad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
   • Waardenaam: CurrentBuildNumber
   • Registersleutelvereiste: Tekenreeksvergelijking
   • Operator: is gelijk aan
   • Waarde: 18362
   • Gekoppeld aan een 32-bits app op 64-bits clients: Nee

   

   • Sleutelpad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
   • Waardenaam: UBR
   • Registersleutelvereiste: vergelijking geheel getal
   • Operator: Kleiner dan
   • Waarde: 329
   • Gekoppeld aan een 32-bits app op 64-bits clients: Nee

   

9. Selecteer op de pagina Detectieregelsde optie Een aangepast detectiescript gebruiken als de indeling Regels.

   Voorbeeld:

   

   Voorbeeldscriptbestand (DetectKB.ps1):

   $sysinfo = systeminfo.exe
   $result = $sysinfo -match KB<KB number>
   
   if ($result)
    {
       Write-Output "Found KB<KB number>"
       exit 0
    }
    else
    {
       exit 1
    }
   

10. Geef toewijzingen voor de app op.

11. Controleer uw instellingen en selecteer vervolgens Maken om de app toe te voegen aan Intune.

Stap 3: de app implementeren

Wijs de app toe aan groepen.

Volgende stappen

• Zie Apps toevoegen aan Microsoft Intune voor meer informatie over het toevoegen van apps aan Intune.
• Zie Intune Win32-appbeheer voor meer informatie over Win32-apps.