Wer Anwendungen mit Intune bereitstellt, steht vor der Wahl zwischen Line-of-Business (LOB) und Win32-Apps. Diese Entscheidung beeinflusst nicht nur die technische Umsetzung, sondern auch Wartbarkeit, Flexibilität und Stabilität des Deployments.
Unterschiede wie Detection Rules, Supersedence oder Abhängigkeiten sind in vielen Szenarien entscheidend – besonders bei automatisierten Bereitstellungen über mehrere Standorte, Gerätegruppen oder Benutzersegmente hinweg, etwa in Verbindung mit Autopilot.
Dieser Beitrag zeigt die Unterschiede zwischen LOB- und Win32 Apps bei der Softwareverteilung mit Microsoft Intune auf und wann welches Format sinnvoll ist.
Das Wichtigste in Kürze
- LOB-Apps eignen sich für einfache Softwarebereitstellungen, bieten jedoch nur eingeschränkte Funktionen und Konfigurationsmöglichkeiten.
- Win32-Apps unterstützen Detection Rules, Abhängigkeiten und Supersedence und sind dadurch deutlich flexibler und leistungsfähiger.
- Das Mischen von LOB- und Win32-Apps kann in bestimmten Autopilot-Szenarien zu Konflikten führen, wird jedoch bei Windows Autopilot Device Preparation unterstützt.
- In Enterprise-Umgebungen setzen viele Administratoren auf Win32-Apps, da sie komplexe Deployments und langfristige Wartbarkeit besser unterstützen.
1 Die Wahl zwischen Line-of-Business (LOB) App und Win32-App in Microsoft Intune
Wenn Administratoren in Microsoft Intune eine neue Anwendung hinzufügen, stehen ihnen mehrere App-Typen zur Auswahl. Dazu gehören beispielsweise Microsoft Store Apps, Weblinks, Built-in Apps oder auch Enterprise App Catalog-Einträge. Diese Varianten decken unterschiedliche Szenarien ab – etwa Anwendungen aus dem Store, reine Verlinkungen zu Webanwendungen oder von Microsoft bereitgestellte Software.
Für klassische Unternehmenssoftware sieht die Situation jedoch anders aus. Viele Anwendungen stammen von Drittanbietern, werden außerhalb des Microsoft Store bereitgestellt und müssen individuell in die Unternehmensumgebung integriert werden. Genau für diese Fälle bietet Intune zwei zentrale Optionen: Line-of-Business (LOB) Apps und Win32-Apps.
Administratoren stehen damit bei der Einbindung solcher Anwendungen vor einer grundlegenden Entscheidung: Welcher dieser beiden App-Typen ist für das Deployment die bessere Wahl?
Da beide Optionen für die Verteilung klassischer Desktopsoftware relevant sind, konzentriert sich dieser Beitrag auf die Unterschiede zwischen LOB- und Win32-Apps und deren Einsatz in der Praxis.
2 Was ist eine Line-of-Business (LOB) App?
Line-of-Business (LOB) Apps sind Anwendungen, die intern im Unternehmen verwendet oder speziell dafür entwickelt wurden. In Microsoft Intune lassen sich solche Apps in der Regel direkt über MSI- oder APPX-Dateien bereitstellen – ohne zusätzliche Wrapper, Skripte oder komplexe Konfigurationen.
Der wesentliche Vorteil liegt in der schnellen und unkomplizierten Bereitstellung, besonders bei einfachen Softwarepaketen. Allerdings stoßen LOB-Apps in Intune schnell an funktionale Grenzen. Es fehlt an erweiterten Features wie Detection Rules, Supersedence oder Abhängigkeitssteuerung.
- Detection Rules: Definieren, woran Intune erkennt, ob eine Anwendung bereits installiert wurde. Dadurch lassen sich Installationen zuverlässiger steuern und unnötige Neuinstallationen vermeiden.
- Supersedence: Ermöglicht das automatische Ersetzen oder Aktualisieren bestehender Softwareversionen. So können ältere Versionen kontrolliert deinstalliert und durch neue Versionen ersetzt werden.
- Abhängigkeitssteuerung (Dependencies): Stellt sicher, dass benötigte Komponenten oder Anwendungen vor der eigentlichen Installation automatisch installiert werden. Dadurch lassen sich komplexe Softwarepakete und Anwendungslandschaften deutlich einfacher verwalten.
Damit eignen sich LOB-Apps vor allem für standardisierte Setups mit geringer Komplexität – dort, wo Einfachheit und Geschwindigkeit wichtiger sind als Flexibilität oder Skalierbarkeit.
3 Was ist eine Win32 App?
Win32-Apps sind das klassische und zugleich leistungsfähigste Bereitstellungsformat in Microsoft Intune – insbesondere für komplexe oder skalierbare Deployment-Szenarien. Sie basieren auf einem Installationssatz, der mit dem Tool IntuneWinAppUtil in das .intunewin-Format verpackt wird. Damit lassen sich nahezu alle gängigen Installertypen (MSI, EXE, Skripte) verarbeiten.
Das Format bietet umfangreiche Steuerungsmöglichkeiten: individuelle Installations- und Deinstallationsbefehle, benutzerdefinierte Detection Rules, definierte Rückgabecodes, Abhängigkeitsmanagement und Supersedence zum automatischen Ersetzen älterer Versionen. Zusätzlich können Win32-Apps zeitlich gesteuert, gezielt verteilt (z. B. per Delivery Optimization) und an unterschiedliche Gerätekonfigurationen angepasst werden.
4 Technische Unterschiede im Überblick
LOB-Apps gehören zu den älteren Bereitstellungsformen in Intune. Bevor Win32-Apps über die Intune Management Extension unterstützt wurden, konnten vor allem MSI- und APPX-Installationen direkt als Line-of-Business-App hochgeladen werden. Win32 ist damit die jüngere und deutlich flexiblere Variante.
Die Wahl zwischen LOB- und Win32-Apps in Intune ist keine reine Formatfrage – sie entscheidet über die verfügbaren Funktionen im Deployment-Prozess. LOB-Apps nutzen native Intune-Funktionen zur Bereitstellung, bieten jedoch nur eingeschränkte Steuerungsmöglichkeiten. Es gibt keine Möglichkeit, individuelle Installationsparameter zu definieren, Versionen automatisch zu ersetzen oder komplexe Erkennungslogiken einzusetzen.
Win32-Apps hingegen erlauben eine vollständige Kontrolle über den Installationsprozess. Über benutzerdefinierte Parameter lassen sich nahezu alle Installer-Typen verarbeiten – egal ob EXE, MSI oder Skripte. Features wie Detection Rules, Supersedence, Abhängigkeiten, Rückgabecodes und Zeitsteuerung ermöglichen eine präzise Steuerung.
Delivery Optimization ist dabei allerdings keine exklusive Win32-Funktion, sondern ein Windows-Mechanismus zur optimierten Inhaltsverteilung. Bei Win32-Apps lässt sich die Download-Priorität zusätzlich app-spezifisch steuern.
Die Entscheidung für oder gegen ein Format beeinflusst somit nicht nur das „Wie“ der Installation, sondern auch deren Wartbarkeit, Automatisierung und Skalierbarkeit.
Vergleich: LOB vs. Win32 Deployment
5 Warum man LOB- und Win32-Apps nicht leichtfertig mischen sollte
Obwohl es technisch möglich ist, LOB- und Win32-Apps parallel in Intune zu verwenden, sollten Administratoren die Auswirkungen genau kennen. Insbesondere bei MSI-basierten LOB-Apps können während der Installation Konflikte entstehen.
Im klassischen Windows-Autopilot-Szenario kann die gleichzeitige Bereitstellung von Win32- und LOB-Apps zu Problemen führen. Ursache ist unter anderem, dass beide Installationsmechanismen auf den Windows Installer beziehungsweise den Trusted Installer zugreifen können. Die Folge sind fehlgeschlagene oder hängenbleibende Installationen während des Enrollment-Prozesses. Microsoft weist deshalb weiterhin darauf hin, dass das Mischen beider App-Typen im klassischen Autopilot problematisch sein kann.
Anders sieht es bei Windows Autopilot Device Preparation (Autopilot V2) aus. Hier unterstützt Microsoft die gemeinsame Bereitstellung von Win32- und LOB-Apps ausdrücklich. Durch die geänderte Verarbeitungslogik werden die bekannten Konflikte deutlich reduziert. In einem anderen Blogbeitrag gehen wir genauer auf die Unterschiede zwischen Autopilot V1 und V2 ein.
Unabhängig davon setzen viele Intune-Administratoren heute möglichst konsequent auf Win32-Apps. Der Grund sind weniger die Autopilot-Einschränkungen als vielmehr die zusätzlichen Funktionen und die damit höhere Flexibilität bei der Paketierung. Wer beide Formate verwendet, sollte dies daher bewusst und mit klaren Einsatzszenarien tun.
6 Fazit: Entscheidungshilfe für die richtige App-Bereitstellung
Die Wahl zwischen LOB- und Win32-App sollte stets auf Basis technischer Anforderungen getroffen werden – nicht aus Gewohnheit oder Bequemlichkeit. LOB-Apps punkten mit einfacher Handhabung, sind aber funktional stark eingeschränkt. Win32-Apps bieten da deutlich mehr Kontrolle, Skalierbarkeit und Stabilität- Das gilt besonders in professionellen und automatisierten Umgebungen.
Für langfristig wartbare Deployments mit Microsoft Intune ist das Win32-Format in den meisten Fällen die zukunftssichere Wahl. Wer klare Regeln beachtet, auf Mischformate verzichtet und die Packaging-Tools gezielt einsetzt, sorgt für reibungslose Abläufe – vom Test bis zur produktiven Ausrollung.
Auch im Rahmen unseres Intune Consulting setzen wir in Kundenprojekten im gehobenen Mittelstand und im Enterprise-Umfeld fast ausschließlich auf das Win32-Format – aufgrund der Flexibilität, Konfigurierbarkeit und Zukunftssicherheit in komplexen IT-Landschaften.
Thore beschäftigt sich seit 2011 ausschließlich mit Endpoint Management und Endpoint Security Themen. Anfangs fokussiert auf Softwarepaketierung und Softwareverteilung mit Microsoft MECM/SCCM und Ivanti DSM ist er heute gefragter Gesprächspartner, wenn es um Unified Endpoint Management, Systemhärtung, Patch Management und Endpoint Protection geht. Im Fokus stehen dabei insbesondere die Microsoft Technologien Intune, Configuration Manager, Entra und Defender. Thore ist Mitgründer des Expertenzirkels "Endpoint Management" im IAMCP e.V.
Jahre Erfarung
Verwaltete Endgeräte
