Utilisez Chocolatey pour distribuer des logiciels Internet et les maintenir à jour !
Chocolatey est une solution de gestion de logiciels pour les machines Windows . Chocolatey permet de mettre en place une gestion des paquets afin de distribuer facilement des logiciels basés sur Internet via Intune.
Cette solution est très pratique pour maintenir tous les logiciels à jour sans interaction informatique.
Il y a bien sûr des inconvénients. Dans la version gratuite, il n'y a pas de contrôle sur la distribution, les groupes de test, etc. Mais il existe des solutions créatives pour cela aussi.
Principal avantage : les mises à jour de logiciels, car les mises à jour sont à peine distribuées après un exploit "zero-day". security les mises à jour sont à peine distribuées après un exploit de type "zero-day".
Exigences pour Cholatey
A Office 365 tenant
Une licence de démonstration avec Intune ou Microsoft 365 Business, F1, E3 ou E5.
Demander une licence de démonstration entièrement gratuite
Un ordinateur sur lequel Microsoft Intune est installé.
Créer un script PowerShell pour activer Chocolatey dans Intune
Copiez le code ci-dessous dans un bloc-notes et enregistrez-le sous Chocolatey.ps1
Vous pouvez choisir les progiciels que vous souhaitez installer et créer votre propre composition via le site web https://chocolatey.org/
Vous pouvez ajouter ou supprimer vos progiciels sur les lignes ci-dessous.
Set-ExecutionPolicy Bypass -Scope Process -Force ; iex ((New-Object System.Net.WebClient).
DownloadString('https://chocolatey.org/install.ps1'))
choco install putty.install -y
choco install flashplayeractivex -y
choco install adobereader -y
choco install firefox -y
choco install whatsapp -y
choco install notepadplusplus.install -y
choco installer totalcommander -y
choco installer 7zip -y
choco installer evernote -y
choco installer vlc -y
choco install putty.install -y
choco installer jre8 -y
choco install dropbox -y
choco install brave -y
choco install eid-belgium-viewer -y
choco install eid-belgium -y
choco upgrade all -y
choco upgrade chocolatey -y
Ouvrez le portail Intune dans Microsoft 365
Surfez sur devicemanagement.microsoft.com
Open Devices sur le côté gauche.
Cliquez sur Ajouter
Ajoutez votre script à l'emplacement du script
Choisissez les valeurs ci-dessous
Exécuter ce script en utilisant les informations d'identification connectées NON
Appliquer la vérification de la signature du script NON
Exécuter le script en 64 bits PowerShell Hôte 64 bits OUI
Attribuer ces installations aux utilisateurs souhaités ou à tous les utilisateurs
C'est fait ! Votre logiciel sera maintenant automatiquement installé et mis à jour.
Une autre possibilité est d'enregistrer les scripts que vous utilisez comme des applications win32. De cette façon, vous pouvez pousser des applications avec des dépendances, où si Chocolatey n'est pas installé, il sera forcé.
Cela vous permet également de pousser des applications en fonction des groupes de sécurité 🙂 ...
Définitivement Leon 😉 C'est quelque chose d'amusant à écrire aussi....
Lorsque j'essaie cela, j'obtiens un message sur le client indiquant qu'il ne peut pas installer le logiciel (firefox et chrome). Si je donne ensuite manuellement la commande chocolatey à partir de l'un des programmes, les autres programmes s'installent ensuite ? A quoi cela peut-il être dû ?
Hey DSS,
Avez-vous inclus le déclencheur "-y" dans votre script ?
L'application est-elle exécutée dans un contexte d'utilisateur ou d'administrateur ?
Par ailleurs, avez-vous téléchargé Chocolatey en tant qu'application win32 et l'avez-vous placé sous la dépendance de Chrome ou de Mozilla ?
La syntaxe du script de sortie de l'application est-elle correctement configurée ?
Comment avez-vous converti le script powershell en une application intune ?