logo_intune

HOWTO: 为终结点设备配置应用自动更新

        如果你所在的组织已经逐步使用微软应用商店MS AppStore/MSStore)来为终结点设备部署应用程序,那么今天这个分享将会有一些启示或帮助。

        使用 MSStore 部署应用是一种推荐的现代应用管理手段,我个人认为具有以下优势和特点:

  1. 无需维护安装版本
  2. 无需额外的存储资源
  3. 安装源可靠安全

        作为应用生命周期管理中重要的一环 —— 应用更新,可以确保用户始终使用最新的,安全的应用程序。默认情况下MSStore会启用应用自动更新。但为了防止用户级别的误配置,设备管理员应当强制启用自动更新。

        对于 Windows 我们有三种可选的方式:

  1. CSP

在 ApplicationManagement中提供了 AllowAppStoreAutoUpdate配置,具体信息如下:

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAppStoreAutoUpdate

格式:Int

值:0,不允许;1,允许;2(默认),未配置。

当未配置时,将使用MSStore的选项配置。

  1. 设备配置文件

为设备创建一个配置文件,平台:Windows 10 和更高版本,配置文件类型:设置目录。配置文件名称为必须。

1

配置设置页面中点击“添加设置”,在右侧列表中找到“Microsoft App Store”,并勾选“允许 Microsoft 应用商店中的应用自动更新”,之后将其配置为:0。

2

最后分配给所有设备即可。

3

  1. GPO

如果希望使用组策略进行配置,可在“计算机配置 - 管理模板 - Windows 组件 - 应用商店”,找到“关闭自动下载和安装更新”,将其设置为“已禁用”。

4

GPO 配置后对应的注册表位置信息如下:

Software\Policies\Microsoft\WindowsStore

AutoDownload, DWORD, 4(Enabled) or 2(Disabled)

Microsoft Cloud | 评论(0) | 引用(0) | 阅读(4059)
发表评论
昵称 [注册]
密码 游客无需密码
网址
电邮
打开HTML 打开UBB 打开表情 隐藏 记住我