Distribuera Windows Update paket i Intune

Den 14 oktober 2025 upphörde Windows 10 supporten och får inte kvalitets- och funktionsuppdateringar. Windows 10 är en tillåten version i Intune. Enheter som kör den här versionen kan fortfarande registreras i Intune och använda berättigade funktioner, men funktionerna garanteras inte och kan variera.

Du kan distribuera ett Windows-uppdateringspaket (.msu-fil) till Windows-enheter som hanteras av Intune med hjälp av Intune Win32-apphanteringsfunktioner.

Följande steg hjälper dig att distribuera ett Windows-uppdateringspaket till Intune.

Steg 1: Förbereda uppdateringspaketet som Win32-appinnehåll

1. Ladda ned Windows Update-paketet genom att söka i Microsoft Update Catalog.
2. Använd microsofts förberedelseverktyg för Win32-innehåll för att konvertera .msu-filen till formatet .intunewin . Det här verktyget hjälper dig att ange de obligatoriska parametrarna i en stegvis process om du inte anger parametrarna på kommandoraden. Mer information om förberedelseverktyget för Microsoft Win32-innehåll finns i Konvertera Win32-appinnehållet.

Steg 2: Skapa Win32-appen

1. Logga in på Microsoft Intune administrationscenter.

2. Välj Appar>Alla appar>Skapa.

3. I fönstret Välj apptyp väljer du Windows-plattformen och sedan Windows-appen (Win32).

4. Välj Välj, leta upp fönstret Lägg till app och välj sedan Välj appaketfil.

5. I fönstret Appaketfil väljer du .intunewin-filen och sedan OK.

6. På sidan Appinformation lägger du till information för din app.

7. På sidan Program anger du följande installations- och borttagningskommandon för appen:

   Installationskommando:

   wusa.exe <full path of the .msu file> /quiet /norestart -Wait

   Om till exempel filen windows10.0-kb5031356-x64_65d5bbc39ccb461472d9854f1a370fe018b79fcc.msu finns i den aktuella mappen skriver du följande kommando i Kommandot Installera:

   wusa.exe .\windows10.0-kb5031356-x64_65d5bbc39ccb461472d9854f1a370fe018b79fcc.msu /quiet /norestart -Wait

   Avinstallationskommando:

   dism /online /remove-package /PackageName:<package name> /Quiet /NoRestart

   Om till exempel Package_for_RollupFix~31bf3856ad364e35~amd64~~19041.3570.1.0 är paketnamnet för Windows-uppdateringspaketet skriver du följande kommando i Kommandot Avinstallera. Information om hur du kontrollerar paketnamnet som ska användas i kommandot Avinstallera finns i Avinstallera Windows-uppdateringar på hanterade enheter med hjälp av Intune.

   dism /online /remove-package /PackageName:Package_for_RollupFix~31bf3856ad364e35~amd64~~19041.3570.1.0 /Quiet /NoRestart

   Följande bild innehåller ett exempel på sidan Program :

   

   Använd växeln /quiet för att köra Wusa.exe i tyst läge utan användarinteraktion. Använd växeln /norestart för att förhindra attWusa.exe startar om datorn. Mer information om Wusa.exefinns i Beskrivning av Windows Update fristående installationsprogrammet i Windows.

   Alternativet -Wait används för att se till att appinstallationen returneras när Wusa.exe har avslutats.

8. På sidan Krav anger du de krav som enheterna måste uppfylla innan appen installeras.

   Lägsta operativsystem: Välj det lägsta operativsystem som krävs för att tillämpa uppdateringen.

   Om du vill ange fler krav, till exempel versionsnummer och UBR (Update Build Revision), väljer du Lägg till för att visa fönstret Lägg till en kravregel .

   Om du till exempel bara vill installera appen på enheter som kör Windows 10 version 1903, build 18362, UBR mindre än 329 väljer du Register som Kravtyp och anger sedan följande regler:

   • Nyckelsökväg: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
   • Värdenamn: CurrentBuildNumber
   • Krav för registernyckel: Strängjämförelse
   • Operator: Är lika med
   • Värde: 18362
   • Associerad med en 32-bitarsapp på 64-bitarsklienter: Nej

   

   • Nyckelsökväg: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
   • Värdenamn: UBR
   • Krav för registernyckel: Heltalsjämförelse
   • Operator: Mindre än
   • Värde: 329
   • Associerad med en 32-bitarsapp på 64-bitarsklienter: Nej

   

9. På sidan Identifieringsregler väljer du Använd ett anpassat identifieringsskript som regelformat.

   Exempel:

   

   Exempelskriptfil (DetectKB.ps1):

   $sysinfo = systeminfo.exe
   $result = $sysinfo -match KB<KB number>
   
   if ($result)
    {
       Write-Output "Found KB<KB number>"
       exit 0
    }
    else
    {
       exit 1
    }
   

10. Ange tilldelningar för appen.

11. Granska inställningarna och välj sedan Skapa för att lägga till appen i Intune.

Steg 3: Distribuera appen

Tilldela appen till grupper.

Nästa steg

• Mer information om hur du lägger till appar i Intune finns i Lägga till appar i Microsoft Intune.
• Mer information om Win32-appar finns i Intune Win32-apphantering.