IntuneWinAppUtil: gebruik, beperkingen en alternatieven

De Microsoft Win32 Content Prep Tool, beter bekend als IntuneWinAppUtil.exe, is de officiële tool van Microsoft om een installer te verpakken tot een .intunewin-bestand voor Intune. Vrijwel elke Intune-beheerder heeft hem gebruikt. In dit artikel lees je hoe hij werkt, waar hij tekortschiet en welke alternatieven er zijn.

Zo gebruik je IntuneWinAppUtil

Download de tool van de officiële GitHub-pagina van Microsoft (Microsoft-Win32-Content-Prep-Tool). Het is één .exe die je vanaf de opdrachtregel gebruikt:

IntuneWinAppUtil.exe -c C:\Pakketten\7zip -s 7z2601-x64.msi -o C:\Uitvoer -q

Parameter	Betekenis
-c	Bronmap met de installer en eventuele extra bestanden
-s	Het setup-bestand in die map
-o	Uitvoermap voor het .intunewin-bestand
-q	Stil: niet vragen om bevestiging

Zonder parameters start hij interactief en vraagt hij de mappen een voor een op.

Waar hij tekortschiet

IntuneWinAppUtil doet precies één ding: verpakken. Alles daaromheen blijft handwerk:

• De installer zelf downloaden en controleren of het de echte is.
• Stille installatie- en verwijderopdrachten uitzoeken.
• Detectieregels bepalen, zoals de MSI-productcode of het bestandspad.
• De app in Intune aanmaken, met logo, beschrijving, vereisten en returncodes.
• Bij elke nieuwe versie alles opnieuw, inclusief supersedence en toewijzingen.

Bovendien draait de tool alleen op Windows, en gebruik je hem vaak op de pc van één beheerder: niet ideaal als meerdere mensen apps beheren.

Alternatieven

PowerShell-modules

• IntuneWin32App (community-module): automatiseert het aanmaken van Win32-apps via Microsoft Graph, inclusief detectieregels en toewijzingen. Je moet zelf nog de installer en de parameters aanleveren.
• WinTuner (open source): haalt apps uit de WinGet-catalogus, bepaalt zelf de stille opdrachten en detectie, verpakt ze (ook op Linux en macOS) en publiceert ze in Intune. Sterk voor wie graag met PowerShell en scripts werkt.

Commerciële patch management-tools

Er zijn betaalde diensten die een catalogus met kant-en-klare pakketten bijhouden en updates voor je klaarzetten. Die zijn krachtig, maar vaak gericht op grote organisaties, met bijbehorende prijzen.

App-Packager

App-Packager is een Nederlandse webdienst die voortbouwt op WinTuner, maar dan zonder PowerShell:

• Kies een app uit de WinGet-catalogus (15.000+ apps) en klik op Naar Intune.
• Download, hash-controle, verpakken, stille opdrachten, detectieregels en uploaden gaan automatisch.
• Elke nacht worden verouderde apps vervangen door de nieuwe versie, met dezelfde toewijzingen.
• Staat een app niet in WinGet, dan upload je je eigen installer en vul je de gegevens in een formulier in.
• Werkt met meerdere tenants, handig voor MSP's (zie App-Packager voor MSP's).

Wat past bij jou?

Situatie	Aanrader
Af en toe één eigen app	IntuneWinAppUtil + handmatig in Intune
Veel apps, graag scripten	WinTuner of IntuneWin32App
Veel apps, geen scripts, automatische updates	App-Packager

Wil je eerst de basis begrijpen? Lees Win32-app maken voor Intune en Wat is een .intunewin-bestand?.