Implementar Pacotes de Windows Update no Intune

A 14 de outubro de 2025, Windows 10 atingido o fim do suporte e não receberá atualizações de qualidade e funcionalidades. Windows 10 é uma versão permitida no Intune. Os dispositivos com esta versão ainda podem inscrever-se no Intune e utilizar funcionalidades elegíveis, mas a funcionalidade não será garantida e poderá variar.

Pode implementar um pacote de atualização do Windows (ficheiro.msu) em dispositivos Windows geridos por Intune com as capacidades de gestão de aplicações Intune Win32.

Observação

Implementar atualizações como aplicações Win32 não é a abordagem recomendada, conforme descrito neste artigo. Em vez disso, utilize Windows Update políticas, incluindo Cad.anéis de atualização, Atualizações de funcionalidades e Atualizações de qualidade. O método da aplicação Win32 pode fornecer um controlo mais granular quando necessário, mas requer mais esforço manual.

Os passos seguintes ajudam-no a implementar um pacote de atualização do Windows para Intune.

Passo 1: Preparar o pacote de atualização como conteúdo da aplicação Win32

  1. Transfira o pacote de atualização do Windows ao procurar no Catálogo Microsoft Update.
  2. Utilize a Ferramenta de Preparação de Conteúdos do Microsoft Win32 para converter o ficheiro .msu no formato .intunewin . Esta ferramenta orienta-o para introduzir os parâmetros necessários num processo passo a passo se não especificar os parâmetros na linha de comandos. Para obter mais informações sobre a Ferramenta de Preparação de Conteúdos do Microsoft Win32, consulte Converter o conteúdo da aplicação Win32.

Passo 2: criar a aplicação Win32

  1. Entre no Centro de administração do Microsoft Intune.

  2. Selecione Aplicações>Todas as Aplicações>Criar.

  3. No painel Selecionar tipo de aplicação , selecione a plataforma do Windows e, em seguida, selecione Aplicação do Windows (Win32).

  4. Selecione Selecionar, localize o painel Adicionar aplicação e, em seguida, selecione Selecionar ficheiro de pacote de aplicação.

  5. No painel Ficheiro do pacote de aplicações, selecione o ficheiro .intunewin e, em seguida, selecione OK.

  6. Na página Informações do aplicativo, adicione os detalhes dele.

  7. Na página Programa , especifique os seguintes comandos de instalação e remoção para a aplicação:

    Comando instalar:

    wusa.exe <full path of the .msu file> /quiet /norestart -Wait

    Por exemplo, se o ficheiro windows10.0-kb5031356-x64_65d5bbc39ccb461472d9854f1a370fe018b79fcc.msu estiver na pasta atual, escreva o seguinte comando no comando Instalar:

    wusa.exe .\windows10.0-kb5031356-x64_65d5bbc39ccb461472d9854f1a370fe018b79fcc.msu /quiet /norestart -Wait

    Comando Desinstalar:

    dism /online /remove-package /PackageName:<package name> /Quiet /NoRestart

    Por exemplo, se o Package_for_RollupFix~31bf3856ad364e35~amd64~~19041.3570.1.0 for o nome do pacote de atualização do Windows, escreva o seguinte comando no comando Desinstalar. Sobre como marcar o nome do pacote a utilizar no comando Desinstalar, consulte Desinstalar atualizações do Windows em dispositivos geridos com Intune.

    dism /online /remove-package /PackageName:Package_for_RollupFix~31bf3856ad364e35~amd64~~19041.3570.1.0 /Quiet /NoRestart

    A imagem seguinte fornece um exemplo da página Programa :

    Exemplo de comandos de edição.

    Utilize o /quiet comutador para executar Wusa.exe no modo silencioso sem interação do utilizador. Utilize o /norestart comutador para impedir queWusa.exe reinicie o computador. Para obter mais informações sobre Wusa.exe, consulte Descrição do Instalador Autónomo Windows Update no Windows.

    A -Wait opção é utilizada para garantir que a instalação da aplicação é devolvida após Wusa.exe sair.

  8. Na página Requisitos, especifique os requisitos que os dispositivos têm de cumprir antes de a aplicação ser instalada.

    Sistema operativo mínimo: selecione o sistema operativo mínimo necessário para aplicar a atualização.

    Para especificar mais requisitos, como o número de compilação e a Revisão da Compilação de Atualização (UBR), selecione Adicionar para apresentar o painel Adicionar uma regra de Requisito .

    Por exemplo, para instalar a aplicação apenas em dispositivos com Windows 10, versão 1903, 18362, UBR inferior a 329, selecione Registo como o tipo Requisito e, em seguida, especifique as seguintes regras:

    • Caminho da chave: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
    • Nome do valor: CurrentBuildNumber
    • Requisito da chave de registo: Comparação de cadeias
    • Operador: Igual a
    • Valor: 18362
    • Associado a uma aplicação de 32 bits em clientes de 64 bits: Não

    Captura de ecrã do exemplo da criação 18362.

    • Caminho da chave: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
    • Nome do valor: UBR
    • Requisito da chave de registo: Comparação de números inteiros
    • Operador: Menor que
    • Valor: 329
    • Associado a uma aplicação de 32 bits em clientes de 64 bits: Não

    Captura de ecrã do exemplo UBR inferior a 329.

  9. Na página Regras de deteção , selecione Utilizar um script de deteção personalizado como o formato Regras.

    Exemplo:

    Captura de ecrã a mostrar o exemplo de Regras de deteção.

    Ficheiro de script de exemplo (DetectKB.ps1):

    $sysinfo = systeminfo.exe
$result = $sysinfo -match KB<KB number>

if ($result)
 {
    Write-Output "Found KB<KB number>"
    exit 0
 }
 else
 {
    exit 1
 }

  10. Especifique atribuições para a aplicação.

  11. Reveja as suas definições e, em seguida, selecione Criar para adicionar a aplicação ao Intune.

Passo 3: implementar a aplicação

Atribua a aplicação a grupos.

Próximas etapas

  • Last updated on