Win32 Paket (aus exe erstellen)

1

Um ein *.intunewin Paket zu erstellen welches über Intune ausgerollt werden kann wird zuerst das MS Win32 Content Prep Tool benötigt.

2

3

Dies kann von hier heruntergeladen werden: [[https:~~/~~/github.com/microsoft/Microsoft-Win32-Content-Prep-Tool>>https://github.com/microsoft/Microsoft-Win32-Content-Prep-Tool]]

4

5

6

Nun benötigt man die *.exe Datei vom gewünschten Programm. Und legt diese in einem eigenen Ordner ab.

7

8

Nun die IntuneWinAppUtil.exe ausführen.

9

10

[[image:1633589994764-159.png]]

11

12

~1. Den Folder angeben in dem die exe Datei liegt. **WICHTIG: **Der Source Ordner sollte idealerweise nur die Installationsdatei beinhalten, da beim Paketieren der komplette Ordner Inhalt mit in das Packe geschrieben wird)

13

14

2. Den Namen der exe Datei inkl. der Endung angeben

15

16

3. Den Ausgabe Folder angeben

17

18

4. Katalog Folder angeben

19

20

21

Es wird nun im Ausgabe Folder ein *.intunewin Paket erstellt.

22

23

24

Danach die Registerreiter durchgehen:

25

26

App Informationen: Den Namen sowie die Beschreibung der App angeben. Außerdem muss ein Publisher eingetragen werden. Am Schluß ein Logo hinzufügen.

27

28

Program: Install Command (Gute Webseite dafür ist: [[https:~~/~~/silentinstallhq.com/silent-install-knowledge-base/>>https://silentinstallhq.com/silent-install-knowledge-base/]]) sowie Uninstall Command eintragen und definieren ob es als System oder Benutzer installiert wird. Restart auf "no specific action" einstellen.

29

30

Detection Rules: Manually configured detection rules ~-~-> File ~-~-> Programmpfad und Programmstartdatei angeben

31

32

33

Save/Review und Fertig

34

35

36

**Anleitung von Istvan für ein Win32 Paket inkl. Zertifikat und uninstall Script:**

= Voraussetzungen =

MSI Datei besorgen, an Testsystem (z.B. eine virtuelle Win10, wo man mit Snapshots einfach zurückrollen kann) nicht signierte PS-Scripts erlauben: Set-ExecutionPolicy RemoteSigned

= Install Script =

//# Restart Process using PowerShell 64-bit//

48

49

//If ($ENV:PROCESSOR_ARCHITEW6432 -eq "AMD64") {//

// Try {//

// &"$ENV:WINDIR\SysNative\WindowsPowershell\v1.0\PowerShell.exe" -File $PSCOMMANDPATH//

// }//

// Catch {//

// Throw "Failed to start $PSCOMMANDPATH"//

// }//

// Exit//

//}//

//# Install KeePass-2.53.1//

69

70

//Start-Process Msiexec.exe -Wait -ArgumentList '/i KeePass-2.53.1.msi REBOOT=ReallySuppress /qn'//

= Uninstall Script =

Nachdem es damit an Testsystem installiert wurde, muss man in Registry das UninstallString suchen, um ein uninstall Script zu erstellen, bei KeePass lag das hier:

77

78

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\BD86750637CD80E4B8B058ECB0890991\InstallProperties

79

80

Stop-Process -Name: dazu passt, was man im Taskmanager findet, wenn App läuft (kann als Befehl getestet werden: //Stop-Process -Name KeePass -ErrorAction SilentlyContinue //)

81

82

Mit Installscript installieren, App starten, bei laufende App Uninstallscript ausführen, (gerne mehrmals) sollte einwandfrei funktionieren, ohne Adminrechte.

83

84

85

//# Restart Process using PowerShell 64-bit//

86

87

//If ($ENV:PROCESSOR_ARCHITEW6432 -eq "AMD64") {//

// Try {//

// &"$ENV:WINDIR\SysNative\WindowsPowershell\v1.0\PowerShell.exe" -File $PSCOMMANDPATH//

// }//

// Catch {//

// Throw "Failed to start $PSCOMMANDPATH"//

// }//

// Exit//

//}//

//# Stop KeePass Process//

107

108

//Stop-Process -Name KeePass -ErrorAction SilentlyContinue//

109

110

111

//# Uninstall KeePass//

112

113

//Start-Process Msiexec.exe -wait -ArgumentList /'x {605768DB-DC73-4E08-8B0B-85CE0B989019} REBOOT=ReallySuppress /qn'//

Code Signing Certificate für Domain User besorgen

120

\\An DC anmelden, MMC starten, add/remove snap-in, Certificates, My User Account, dann Request erstellen:

121

122

[[image:image-20230531155049-1.png]]

123

124

Ich habe ein Template für CodeSigning erstellt, welche 2 Jahren Gültigkeit hat:

125

126

[[image:image-20230531155102-2.png]]

127

128

Bald hat man ein CodeSigning Cert:

129

130

[[image:image-20230531155138-4.png]]

= Script signieren =

Powershell Script auf eine DC kopieren, signieren:

135

136

So kann man schauen, welche Certs zu Signieren nutzbar sind:

137

138

//Get-ChildItem cert:\CurrentUser\My -codesigning//

139

140

141

Variable cert bekommt als Wert das Thumbprint von unsere Codesigning Cert (erste in der Liste ist null, wenn mehr gibt’s, Wert anpassen):

142

143

//$cert = @(Get-ChildItem cert:\CurrentUser\My -codesigning)[0]//

144

145

146

So wird installkeepass2531.ps1 Script mit diese Cert singniert:

147

148

//Set-AuthenticodeSignature installkeepass2531.ps1 $cert//

149

150

[[image:image-20230531155201-5.png]]

= Intunewim Datei erstellen =

156

157

Signierte Scripte, MSI und [[IntuneWinAppUtil>>url:https://github.com/microsoft/Microsoft-Win32-Content-Prep-Tool/blob/master/IntuneWinAppUtil.exe]] in einen Folder kopieren, IntuneWinAppUtil aus PS ausführen, Source Folder, Installscript, Output Folder angeben, NO zu catalog folder:

158

159

[[image:image-20230531155208-6.png]]

= Intune App erstellen =

165

166

167