Microsoft Intune – Wallpaper e Lockscreen Windows Pro

Reforçar a identidade visual da sua organização é essencial, e uma maneira simples e eficaz de fazer isso é configurando um Wallpaper e Lockscreen nos dispositivos gerenciados pelo Intune. Mas sejamos sinceros: por aí na web existem muitos guias sobre Wallpaper e Lockscreen, e embora muitos funcionem, acabam apresentando métodos complicados e pouco práticos.

Pensando nisso, o Jornada 365 traz para você este guia passo a passo, com uma abordagem simples, direta e eficiente para configurar o Wallpaper e o Lockscreen no Microsoft Intune. 🚀

Pré-requisitos:

1. Baixe o IntuneWinAppUtil no GitHub oficial da Microsoft.
2. Crie duas pastas, chamadas Wallpaper e Lockscreen.
3. Copie as respectivas imagens para cada pasta.

Nota: Nomeie as imagens de forma intuitiva, como por exemplo Wallpaper.png e Lockscreen.png.

• Copie o arquivo IntuneWinAppUtil.exe para ambas as pastas.

Empacotando a Imagem no Formato .intunewin

Antes de tudo, precisamos empacotar a imagem no formato necessário para o Intune. O processo é feito utilizando a ferramenta IntuneWinAppUtil. Acompanhe o passo a passo abaixo:

Organize os arquivos:

• Crie uma pasta específica, como Wallpaper, e copie a imagem que será empacotada para esta pasta.
• Inclua também o arquivo executável do IntuneWinAppUtil na mesma pasta.

Execute o IntuneWinAppUtil:

• Execute o arquivo IntuneWinAppUtil.exe com permissão de administrador.
• Siga as instruções conforme indicado na imagem:
  • Caminho da pasta (onde está a imagem e o executável).
  • Próximo passo, digite o nome do arquivo, incluindo a extensão (Ex.: Wallpaper.png).
  • Diretório de saída para o arquivo empacotado (eu sempre utilizo a mesma pasta).
  • Informe N na opção de especificar o catálogo, pois ela não é necessária.

Após finalizar, um arquivo no formato .intunewin será gerado no diretório de saída configurado. Repita o processo para a imagem que será aplicada para o Lockscreen.

Deploy do Pacote no Intune

Com as imagens já empacotadas no formato intunewin (usando o IntuneWinAppUtil), siga os passos abaixo para distribuí-las como aplicativos no Intune:

• Acesse o Microsoft Endpoint Manager (Intune):
• Navegue para Apps >> Windows.

Clique em + Add e selecione App type como Windows app (Win32).
Clique em Select app package file e localize o arquivo .intunewin gerado anteriormente.

Clique em Select app package file e carregue o arquivo .intunewin gerado, no meu exemplo é o Wallpaper.intunewin.

Preencha as informações do aplicativo:

• Name: Nome do aplicativo (Ex.: “Wallpaper Corporativo”).
• Description: Breve descrição do aplicativo.
• Publisher: Nome do editor (Ex.: “Jornada 365”).
• Clique em Next.

Comandos de Instalação e Desinstalação

Na aba Program, insira os comandos, apenas substitua o nome da imagem e extensão e o diretório que será salvo a imagem.

Comando de instalação:

powershell.exe Copy-Item -Path ".\Wallpaper.png" -Destination "C:\Windows\Web\Wallpaper\Windows" -Force

Comando de desinstalação:

powershell.exe Remove-Item "C:\Windows\Web\Wallpaper\Windows\Wallpaper.png"

Clique em Next.

Configurações de Requisitos

Defina os requisitos, especifique os requisitos de arquitetura e versão mínima do Windows.

• Operating system architecture: 64-bit.
• Minimum operating system: Windows 10 1709.

Clique em Next.

Configuração de Regras de Detecção

Esse é um ponto crucial, então fique atento, substitua pelo diretório onde as imagens serão salvas no Windows e também pela imagem. Na aba Detection rules, configure as regras:

• Rule type: File.
• Path: C:\Windows\Web\Wallpaper\Windows.
• File or folder: Nome da imagem (Ex.: Wallpaper.png).
• Detection method: File or folder exists.
• Clique em Next.

Atribuição de Grupos

Na aba Assignments, atribua o aplicativo a grupos de usuários que será aplicado.

Clique em Next. Revise as configurações na aba Review + create e clique em Create para concluir o processo.

Repita o mesmo processo com o Lockscreen. Esta etapa é a mesma só alterando o nome do arquivo de imagem.

Configurando Wallpaper Corporativo

1. No Centro de Administração do Microsoft Intune, acesse Dispositivos.
2. No menu, selecione Windows.

Criar um Perfil de Configuração

1. Clique em Configuração no menu lateral esquerdo e selecione Criar Política.
2. Escolha a opção Catálogo de Configurações como o tipo de perfil e Windows 10 e posterior como plataforma.
3. Clique em Criar.

Nome e Descrição

1. Dê um nome descritivo para o perfil, como Papel de Parede Corporativo.
2. Inclua uma descrição para documentar o objetivo do perfil, como “Define o papel de parede padrão da empresa em todos os dispositivos gerenciados, reforçando a identidade visual corporativa”.
3. Clique em Avançar.

Definições de configuração

• Clique em Adicionar Configurações e selecione Modelos Administrativos.
• Navegue até Área de Trabalho >> Desktop Wallpaper (User).

• Nome do papel de parede: Insira o caminho do arquivo do papel de parede, por exemplo, C:\Windows\Web\Wallpaper\Windows\Wallpaper.png
• Wallpaper Style: Escolha “Fill” para preencher toda a tela.
• Desktop Wallpaper: Habilite a opção.

Clique em Avançar.

Definir Grupos de Atribuição

• Na etapa Atribuição, selecione os grupos de usuários que receberão esta configuração.
• Caso necessário, edite ou remova filtros.
• Clique em Avançar.

A política ADMX_Desktop/Wallpaper é aplicável apenas no contexto do usuário, como mostrado abaixo na tabela da documentação.

Nota: Preste atenção aos detalhes, pois como o escopo da política está definido para o usuário, ela será aplicada exclusivamente ao perfil do usuário logado, não abrangendo o dispositivo.

• Revise todas as configurações definidas.
• Clique em Criar para finalizar.

Certifique-se de que o caminho do arquivo do Wallpaper seja acessível e utilize imagens de alta resolução e proporções apropriadas para garantir uma exibição de qualidade.

Aplicando o Lockscreen

A configuração do Lockscreen no Windows Pro exige um tratamento diferenciado em relação ao Wallpaper. Enquanto o Wallpaper é atribuído a grupos de usuários, o Lockscreen precisa ser aplicado a grupos de dispositivos, já que a tela de bloqueio e logon é compartilhada por todos os usuários em um mesmo dispositivo.

Nota: As alterações relacionadas à configuração do Lockscreen no Windows, quando realizadas via políticas nativas, são limitadas e só se aplicam corretamente às edições Windows Enterprise ou Windows Education. Determinadas funcionalidades avançadas de personalização, como a configuração do Lockscreen, exclusivamente para essas versões do sistema operacional.

Embora a política nativa seja limitada no Windows Pro, o script pode ser aplicado em dispositivos que não estejam utilizando Windows Enterprise ou Education, como o Windows Pro, desde que configurado corretamente.

Ao optar pelo uso do script, você garante maior flexibilidade na aplicação do Lockscreen, assegurando consistência na personalização de dispositivos corporativos, independentemente da edição do Windows em uso.

Salve o script abaixo como por exemplo Lockscreen.ps1 e vamos aplicar esse script no Intune.

# Caminho da imagem da tela de bloqueio e logon
$LockScreenImagePath = "C:\Windows\Web\Wallpaper\Windows\Lockscreen.png"

# Caminho do registro para configuração do CSP de Personalização
$RegistryPath = "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\PersonalizationCSP"

# Configura os valores do registro
try {
    # Cria o caminho do registro se não existir
    if (!(Test-Path $RegistryPath)) {
        New-Item -Path $RegistryPath -Force | Out-Null
    }
    
# Configurações para Windows 10/11
    New-ItemProperty -Path $RegistryPath -Name "LockScreenImagePath" -Value $LockScreenImagePath -PropertyType String -Force | Out-Null
    New-ItemProperty -Path $RegistryPath -Name "LockScreenImageUrl" -Value $LockScreenImagePath -PropertyType String -Force | Out-Null
    New-ItemProperty -Path $RegistryPath -Name "LockScreenImageStatus" -Value 1 -PropertyType DWord -Force | Out-Null
    
    Write-Output "Configuração da tela de bloqueio aplicada com sucesso."
    exit 0
} catch {
    Write-Error "Erro ao configurar a tela de bloqueio: $_"
    exit 1
}

• Ainda no Microsoft Endpoint Manager.
• No menu lateral, clique em Devices (Dispositivos) >> Windows.
• Clique em Scripts and remediations >> Plataform scripts.
• Clique em + Add para adicionar um novo script.

Na aba Basics precisamos preencher algumas informações, e não esqueça da descrição:

• Name (Nome): Insira um nome descritivo para o script, como Tela de Bloqueio Corporativa.
• Description (Descrição): Adicione uma descrição clara sobre o objetivo do script, como:
  “Script para aplicar a tela de bloqueio em dispositivos com Windows Pro.”

Após preencher as informações, clique em Next.

Na aba Script settings, configure os seguintes campos:

1. Script location: Faça o upload do arquivo do script PowerShell (.ps1) configurado para aplicar a tela de bloqueio.
2. Run this script using the logged on credentials: Selecione No para garantir que o script seja executado com permissões administrativas do sistema.
3. Enforce script signature check: Selecione No para evitar problemas com scripts não assinados.
4. Run script in 64-bit PowerShell Host: Selecione Yes para garantir compatibilidade com o registro em sistemas de 64 bits.
5. Avance clicando em Next.

Na aba Assignments, atribua grupos de dispositivos:

• Em Included groups, adicione os grupos de dispositivos que será aplicado o script.
• Caso necessário, você também pode excluir grupos específicos em Excluded groups.

Clique em Next após configurar as atribuições.

Revise todas as configurações realizadas, incluindo o nome, descrição, local do script e grupos atribuídos. Após confirmar que as configurações estão corretas, clique em Add para finalizar e implantar o script.

O uso de scripts pode levar algum tempo para surtir efeito. Para agilizar o processo, execute uma sincronização manual dos dispositivos no Intune, aguarde alguns minutos para que as alterações sejam aplicadas e, em seguida, reinicie o dispositivo para garantir que a configuração seja efetivada corretamente.

Essa abordagem é especialmente útil para dispositivos que utilizam Windows Pro, onde aplicar via política pelo Intune não é suportada.

E aqui chegamos finalizamos mais uma jornada. Você já implementou o Wallpaper e o Lockscreen no seu ambiente corporativo? Compartilhe sua experiência conosco! Junte-se também a esta jornada.