Win32-app blijft hangen op installeren in Intune

Een gebruiker meldt dat een app uit Intune niet komt. In het beheercentrum staat hij op wachten of mislukt. Zo vind je uit waar het vastzit en hoe je het oplost.

De status in het beheercentrum

Ga naar Apps > All Apps en kies de app. Onder Monitor toont Device install status per apparaat de status, de details van die status en de laatste check-in. User install status toont per gebruiker het aantal geïnstalleerde, mislukte en niet-geïnstalleerde apps.

Hoe Intune opnieuw probeert

Hoe en wanneer Intune opnieuw probeert, hangt af van de uitkomst:

Geeft het installatieprogramma een returncode die in de app als Retry staat, dan probeert de agent het drie keer, met vijf minuten ertussen. Intune zet bij het maken van de app standaard returncodes klaar; je kunt ze aanpassen.
Een verplichte app die ontbreekt, wordt volgens Microsoft binnen ongeveer 24 uur opnieuw aangeboden.
Duurt een download langer dan 8 uur, dan breekt Intune hem af en begint opnieuw.
Heeft de toewijzing een installatiedeadline, dan downloadt de IME de app wel, maar installeert hij hem pas op de deadline. De bedrijfsportal toont dan al Installing.

Nieuwe toewijzingen haalt de IME op bij haar eigen check-in. Microsoft noemt daarvoor twee intervallen: elk uur en bij een herstart van de service of het apparaat (de pagina over Win32-apps), en elke 8 uur (de pagina over de Intune Management Extension). Sinds eind september 2026 stuurt Intune bij wijzigingen aan Win32-apps ook een pushmelding. Wachten hoeft niet: een synchronisatie vanuit de bedrijfsportal, de instellingen of het beheercentrum start ook een check-in van de IME, en een mislukte verplichte app kun je zo opnieuw laten proberen.

De logs die je nodig hebt

De logs van de Intune Management Extension staan meestal in C:\ProgramData\Microsoft\IntuneManagementExtension\Logs. Voor Win32-apps zijn de belangrijkste:

AppWorkload.log: check-ins, installaties, detectie en toepasbaarheid;
AppActionProcessor.log: detectie en toepasbaarheid;
IntuneManagementExtension.log: check-in, policies en rapportage.

Is de installatie mislukt, dan kun je die logs ook vanuit het beheercentrum laten ophalen, in de installatiedetails van de app. Je komt daar via Troubleshooting + support > Troubleshoot: kies de gebruiker, het apparaat, Managed Apps en de app. Hoe dat werkt en wat de grenzen zijn, staat op Logs ophalen van een Intune-apparaat.

Wat Endpoint Toolbelt toevoegt

Met Endpoint Toolbelt lost de gebruiker of de servicedesk dit op het apparaat zelf op, zonder beheerrechten en zonder te wachten op de volgende poging:

Retry apps & policies laat de IME meteen opnieuw kijken en toont per app hoe ver de laatste poging kwam: downloaden, hash-controle, uitpakken, installeren met de exitcode, of niet gevonden na de installatie. Een download die niet meer opschiet, wordt als vastgelopen gemeld.
Is de download zelf het probleem, dan verwijdert Clear downloaded app content uitgepakte app-bestanden die niet in gebruik zijn, zodat ze opnieuw worden gedownload.
Helpt dat niet, dan wist Full IME reset de app-status, de downloads en de policy-cache, en laat het apparaat alles opnieuw ophalen.