Win32-app installatie mislukt in Intune: foutcodes en oplossingen

Een Win32-app die in Intune op Mislukt staat, is een van de meest voorkomende ergernissen van Intune-beheerders. Meestal ligt het niet aan Intune zelf, maar aan de installatieopdracht, de detectieregel of de context waarin de installer draait. In dit artikel zetten we de bekendste foutcodes op een rij en laten we zien waar je kijkt.

Eerst: waar vind je de details?

• Intune-beheercentrum: ga naar Apps → Windows → [de app] → Installatiestatus van apparaten. Klik op een apparaat voor de foutcode.
• Op het apparaat: de Intune Management Extension schrijft logboeken naar C:\ProgramData\Microsoft\IntuneManagementExtension\Logs\. Kijk vooral in IntuneManagementExtension.log en AppWorkload.log. Met een logviewer als CMTrace zijn ze goed te lezen.
• MSI-logboek: installeer je een MSI, voeg dan tijdelijk /l*v "C:\Windows\Temp\app.log" toe aan de installatieopdracht.

De bekendste foutcodes

Foutcode	Betekenis	Meest voorkomende oorzaak
0x87D1041C	De installatie is voltooid, maar de app is niet gevonden	De detectieregel klopt niet (verkeerd pad, versie of productcode)
1603	Onherstelbare fout tijdens de installatie (MSI)	Rechten, een ontbrekend onderdeel, of een oudere versie die in de weg zit. Bekijk het MSI-logboek
1618	Er loopt al een andere installatie	Windows Update of een andere installatie is bezig. Intune probeert het standaard later opnieuw
1638	Er is al een andere versie van dit product geïnstalleerd	Verwijder eerst de oude versie, of gebruik supersedence met "verwijderen"
3010	Gelukt, herstart nodig	Geen fout: stel het herstartgedrag in op Op basis van returncode
0x80070002	Bestand niet gevonden	De installatieopdracht verwijst naar een bestand dat niet in het pakket zit, of de bestandsnaam heeft spaties zonder aanhalingstekens

Veelvoorkomende oorzaken en oplossingen

1. De installer is niet echt stil

Wacht de installer op een klik, dan hangt hij tot de maximale installatieduur verstreken is en meldt Intune een time-out. Test je opdracht lokaal als SYSTEM (psexec -s -i cmd.exe) en controleer dat er geen vensters verschijnen. Zie Stille installatie: parameters voor MSI, EXE, Inno en NSIS.

2. De detectieregel klopt niet

Foutcode 0x87D1041C betekent bijna altijd een verkeerde detectieregel. Veelgemaakte fouten: controleren in Program Files terwijl een 32-bit app in Program Files (x86) staat, een verouderde productcode na een update, of een versievergelijking die net niet klopt. Zie Detectieregels in Intune uitgelegd.

3. Verkeerde context: systeem of gebruiker

Apps die per gebruiker installeren (bijv. in %LocalAppData%) mislukken of worden niet gevonden als je ze als systeem installeert. Kies dan installeren als gebruiker, en let erop dat de detectieregel ook in het gebruikersprofiel kijkt.

4. Bestandsnamen met spaties

msiexec /i Mijn App.msi /qn mislukt; gebruik msiexec /i "Mijn App.msi" /qn. De installatieopdracht draait vanuit de map met de uitgepakte bestanden, dus je hoeft geen volledig pad te gebruiken.

5. Een oudere versie zit in de weg

Sommige installers kunnen niet over een oudere versie heen installeren. Gebruik dan supersedence met verwijderen zodat Intune eerst de oude versie weghaalt. Zie Supersedence in Intune uitgelegd.

Voorkomen is beter

De meeste fouten ontstaan bij het handmatig invullen van installatieopdrachten en detectieregels. App-Packager vult die voor apps uit de WinGet-catalogus automatisch in op basis van de catalogusgegevens, en leest bij je eigen MSI's de productcode en versie zelf uit. Mislukt er toch iets, dan zie je per uitrol het volledige logboek en kun je met één klik opnieuw proberen.