Intune – Agende atualizações automáticas dos pacotes com WinGet-AutoUpdate-aaS

566

Manter os aplicativos atualizados é essencial para garantir a segurança e a eficiência no ambiente corporativo. No entanto, gerenciar manualmente as atualizações pode ser uma tarefa árdua para administradores de TI.

É aí que entra o WinGet-AutoUpdate-aaS, uma solução que automatiza o processo de atualização de aplicativos através do WinGet, integrada ao Microsoft Intune.

---

O WinGet-AutoUpdate-aaS é uma evolução do WinGet-AutoUpdate (WAU), projetado para funcionar como um serviço integrado ao Microsoft Intune. Isso significa que não há necessidade de empacotamento manual, pois o aplicativo é atualizado automaticamente através da Microsoft Store. Além disso, oferece modificações configuráveis prontas para uso, eliminando a necessidade de scripts personalizados.

O diferencial é que a configuração e gerenciamento podem ser realizados diretamente pelo Intune, sem a necessidade de implantar infraestrutura adicional, aplicando atualizações via WinGet e garantindo que os usuários estejam sempre com o software atualizado.

WinGet-AutoUpdate-aaS – Primeiros Passos

• No Intune, navegue até Apps >> Windows >> + Add.
• Escolha Microsoft Store app (new) >>  Select >> Pesquise por “Winget” e selecione o pacote WinGet-AutoUpdate–aaS.

Não há segredos, apenas avance e atribua a um grupo de dispositivos, depois finalize.

Download e importação dos Modelos ADMX e ADML

Antes de tudo precisamos importar modelos ADMX/ADML do Winget-AutoUpdate-aaS, clicando no link para baixar os arquivos mais recente, depois disso extraia.

Após extrair, navegue até o diretório e localize a pasta ADMX.

Os arquivos ADMX e ADML é o que buscamos, como pode ver nos prints abaixo.

Bom, agora que identificamos os arquivos que nos interessa, pois estes dois arquivos contêm as definições de políticas necessárias para configurar o Winget-AutoUpdate-aaS no Intune. Então é hora de importa-los:

• No Intune, vá para Dispositivos >> Windows >>  Configuration.
• Clique em Import.

Na tela de importação:

• Selecione o botão Importar.
• Faça o upload dos arquivos ADMX e ADML que você baixou anteriormente.
• Clique em Avançar e conclua o assistente de importação, clicando em criar.

Nota: A importação pode levar até 2 minutos para ser concluída. Após finalizada, você verá uma notificação indicando que os modelos foram adicionados com sucesso.

Vamos para a última etapa.

Criar um Perfil de Configuração

Com os modelos ADMX no Intune, agora é possível criar um perfil de configuração para gerenciar o Winget-AutoUpdate-aaS.
Acesse Dispositivos >> Windows >> Configurações >> Políticas >> Criar nova politica >> Windows >> Template (Modelos).

Desça até localizar Modelos Administrativos importados e depois Criar.

Preencha um nome e descrição e clique em avançar.

E agora a brincadeira começa a ficar séria. Agora podemos visualizar todas as configurações disponiveis que importamos, Ajuste as configurações conforme a sua necessidade.

Você pode explorar todas as configurações, mas o que vamos explorar aqui no artigo é a frequência de atualização dos pacotes e também o dia da semana que podemos agendar.

Configuração de Horário de Atualização (Update at Time)

Essa configuração permite especificar o horário exato em que o WAU-aaS executará as atualizações automáticas nos dispositivos. Por padrão, o horário é definido como 6h da manhã, mas você pode personalizá-lo.

Frequência de Atualização (Update Frequency)

Essa política define a periodicidade com que será verificado e aplicará atualizações automáticas nos dispositivos gerenciados.

Nível de Notificação (Notification Level)

Essa política controla como as notificações relacionadas às atualizações são exibidas para os usuários. Você pode optar por mostrar todas as notificações, apenas notificações de sucesso ou nenhuma notificação.

Atualizações no Logon (Updates at Logon)

Essa configuração determina se o WAU-aaS será executado automaticamente quando o usuário fizer logon no dispositivo. Ideal para garantir que dispositivos sejam atualizados logo no início do dia, antes que os usuários comecem suas atividades.

Avance e atribua a política para todos os dispositivos ou para grupos de dispositivos.

As configurações citadas acima fornecem flexibilidade total para personalizar o comportamento do Winget-AutoUpdate-aaS no Intune. Com essas políticas, você pode ajustar desde o horário e frequência das atualizações até o nível de interação com os usuários por meio das notificações.

Essas opções permitem um controle granular sobre como e quando os aplicativos são atualizados nos dispositivos gerenciados, garantindo equilíbrio entre segurança, produtividade e experiência do usuário final.

E você já configurou o Winget-AutoUpdate-aaS? Como foi sua experiencia? Compartilhe conosco e venha fazer parte desta jornada.