Wat is een .intunewin-bestand?

Wie een Win32-app aan Microsoft Intune toevoegt, komt al snel het bestandsformaat .intunewin tegen. Intune accepteert voor Win32-apps geen losse .exe- of .msi-bestanden: de installer moet eerst verpakt worden. Maar wat zit er eigenlijk in zo'n bestand?

Een versleuteld zip-bestand met metadata

Een .intunewin-bestand is in de kern een zip-archief met twee onderdelen:

• Contents/IntunePackage.intunewin: de inhoud van je bronmap (installer plus eventuele extra bestanden), eerst gecomprimeerd en daarna versleuteld met AES-256.
• Metadata/Detection.xml: gegevens over het pakket, zoals de naam van het setup-bestand, de grootte, de versleutelingssleutel en, bij een MSI, de productcode en productversie.

Bij het uploaden stuurt Intune de versleutelde inhoud naar Azure-opslag en de sleutel apart. Het apparaat downloadt later het pakket, ontsleutelt het en voert de installatieopdracht uit.

Waarom zo ingewikkeld?

• Veiligheid: installers staan versleuteld in de cloud en worden pas op het apparaat geopend.
• Grote pakketten: Win32-apps mogen tot 30 GB groot zijn en worden in stukken verstuurd; een los bestand zou dat niet goed ondersteunen.
• Meerdere bestanden: in één pakket passen de installer, configuratiebestanden, transforms (.mst) en scripts.

Hoe maak je een .intunewin-bestand?

De gebruikelijke manier is de Microsoft Win32 Content Prep Tool (IntuneWinAppUtil.exe):

IntuneWinAppUtil.exe -c <bronmap> -s <setup-bestand> -o <uitvoermap>

Let op:

• Alles in de bronmap komt in het pakket. Gebruik een aparte, schone map per app.
• De tool draait op Windows. Er bestaan ook open-source alternatieven die op Linux en macOS werken, zoals de packager in WinTuner.
• Een .intunewin is gekoppeld aan één setup-bestand. Kies het bestand dat je in de installatieopdracht aanroept.

Kun je een .intunewin-bestand openen?

Omdat de inhoud versleuteld is, kun je hem niet zomaar uitpakken. Met de sleutel uit Detection.xml kan het wel; tools als WinTuner hebben daar een functie voor. In de praktijk is dat zelden nodig: bewaar gewoon je bronmap.

Veelgemaakte fouten

• Verkeerd setup-bestand: de naam in het pakket moet overeenkomen met de installatieopdracht in Intune.
• Te veel bestanden in de bronmap: bijvoorbeeld een map Downloads als bron gebruiken. Het pakket wordt onnodig groot.
• Oude versie opnieuw uploaden: bij een update maak je een nieuw pakket en vervang je de app via supersedence (zie apps automatisch updaten).

Zonder zelf te verpakken

Met App-Packager hoef je geen .intunewin meer zelf te maken. Kies een app uit de WinGet-catalogus of upload je eigen .msi, .exe of .zip: het verpakken, versleutelen en uploaden gebeurt automatisch, en de installer wordt daarna van onze server verwijderd. Meer over het hele proces: Win32-app maken voor Intune.