Warum standardisieren?
Manuelle Installation skaliert nicht und ist fehleranfällig.
- Gleiche Version auf allen Geräten
- Nachvollziehbar, wiederholbar, automatisierbar
- Schnelles Ausrollen und Zurückrollen
Windows-Paketformate
MSI
Klassisches Installer-Format, unterstützt Silent-Install und Rollback.
MSIX
Modernes, sandboxed Paketformat – saubere Deinstallation.
- Silent-Install z. B.
msiexec /i app.msi /qn
- Auch klassische EXE-Setups mit Silent-Schaltern
Winget & Chocolatey
winget
Microsofts eingebauter Paketmanager für Windows.
Chocolatey
Community-Paketquelle, in Unternehmen etabliert.
winget install <id> installiert per Kommandozeile- Ideal für Skripte und Erstinstallation neuer Geräte
Intune-Deployment
Cloud-basiertes Ausrollen über Microsoft Intune (MDM).
Geräte müssen nicht im lokalen Netz sein – Verteilung über das Internet.
- Apps, Konfigurationen und Richtlinien zentral
- Win32-Apps als
.intunewin paketieren
- Zuweisung an Benutzer- oder Gerätegruppen
Linux-Paketverteilung
Klassisch
apt / dnf aus Repositories – integriert und schlank.
Universell
Snap, Flatpak, AppImage – distributionsunabhängig, mehr Speicher.
- Repos für System- und Serverpakete
- Flatpak/Snap eher für Desktop-Anwendungen
Best Practices
Erst in einem Testring ausrollen, dann breit – und immer einen Rückweg planen.
- Pilotgruppe vor flächigem Rollout
- Versionen und Silent-Schalter dokumentieren
- Deinstallation/Rollback vorab testen
Paketquellen & Signaturen
Pakete kommen aus signierten Quellen – die Signatur schützt vor Manipulation.
- Repositories als vertrauenswürdige Quelle
- GPG-Signaturen prüfen die Echtheit
- Interne Spiegel/Repos für Unternehmen