标题：HOWTO: 通过 Intune 为 Windows 终结点设备配置应用自动更新
出处：gOxiA=苏繁=SuFan Blog
时间：Wed, 11 Oct 2023 12:44:51 +0000
作者：gOxiA
地址：https://goxia.maytide.net/read.php/2089.htm

内容：

HOWTO: 为终结点设备配置应用自动更新
        如果你所在的组织已经逐步使用微软应用商店（MS AppStore/MSStore）来为终结点设备部署应用程序，那么今天这个分享将会有一些启示或帮助。
        使用 MSStore 部署应用是一种推荐的现代应用管理手段，我个人认为具有以下优势和特点：
无需维护安装版本无需额外的存储资源安装源可靠安全        作为应用生命周期管理中重要的一环 —— 应用更新，可以确保用户始终使用最新的，安全的应用程序。默认情况下MSStore会启用应用自动更新。但为了防止用户级别的误配置，设备管理员应当强制启用自动更新。
        对于 Windows 我们有三种可选的方式：
CSP在 ApplicationManagement中提供了 AllowAppStoreAutoUpdate配置，具体信息如下：
./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAppStoreAutoUpdate
格式：Int
值：0，不允许；1，允许；2（默认），未配置。
当未配置时，将使用MSStore的选项配置。
设备配置文件为设备创建一个配置文件，平台：Windows 10 和更高版本，配置文件类型：设置目录。配置文件名称为必须。

配置设置页面中点击“添加设置”，在右侧列表中找到“Microsoft App Store”，并勾选“允许 Microsoft 应用商店中的应用自动更新”，之后将其配置为：0。

最后分配给所有设备即可。

GPO如果希望使用组策略进行配置，可在“计算机配置 - 管理模板 - Windows 组件 - 应用商店”，找到“关闭自动下载和安装更新”，将其设置为“已禁用”。

GPO 配置后对应的注册表位置信息如下：
Software\Policies\Microsoft\WindowsStore
AutoDownload, DWORD, 4(Enabled) or 2(Disabled)



Generated by Bo-blog 2.1.1 Release