Team 或 Enterprise 计划的管理员可以在整个组织中自动部署 Claude Desktop，以集中管理安装和更新。我们为通过 Microsoft Intune、SCCM、Group Policy 或 PowerShell 进行的 Windows 部署提供 MSIX 包。
安装要求
对于包含完整功能支持（包括 Claude Cowork）的个人安装，需要管理员权限。用户在安装过程中会看到 Windows UAC 提示。没有管理员访问权限的用户仍然可以安装 Claude，但桌面上的 Cowork 将不可用。从我们的下载页面访问用户友好的安装程序。
对于无需用户交互的静默部署，请直接将 MSIX 包与您的企业管理工具一起使用。
Cowork 桌面要求
Claude Desktop for Windows 需要虚拟机平台来使用 Cowork。您可以通过大多数端点管理解决方案自动安装此功能，但您也可以运行以下命令手动安装它：
powershell
Enable-WindowsOptionalFeature -Online -FeatureName VirtualMachinePlatform -All -NoRestart
该功能在机器重启后生效。-NoRestart 标志会禁止自动重启以进行静默部署，因此请通过您的管理工具安排一次重启。
下载
安装命令
Claude MSIX 被打包为按用户应用程序。Add-AppxPackage 仅为当前用户注册它，而 Add-AppxProvisionedPackage 在机器范围内暂存它，使其对设备上的每个用户（包括没有管理员权限的标准用户）都可用。
为单个用户安装
powershell
Add-AppxPackage -Path "Claude.msix"
有关更多详细信息，请参阅 Microsoft 的Add-AppxPackage 文档。
为所有用户安装（在机器范围内配置）
powershell
Add-AppxProvisionedPackage -Online -PackagePath "Claude.msix" -SkipLicense -Regions "all"
有关更多详细信息，请参阅 Microsoft 的Add-AppxProvisionedPackage 文档。
通过 MDM 部署
重要提示：由于 MSIX 是按用户打包的，将其上传到 Intune 作为业务线 (LOB) 应用会在用户上下文中而不是机器范围内安装它。对于没有管理员权限的标准用户，安装会失败。对于机器范围的部署，请改为针对该包运行 Add-AppxProvisionedPackage——要么在用户登录前在目标设备上预先暂存它，要么通过 Win32 应用或 PowerShell 脚本包装器传递命令。Intune LOB 无法代表您运行此命令。
Claude Desktop 可以通过各种企业软件分发服务进行部署。选择与您组织现有基础设施相符的方法：
与 MDM 一起管理自动更新
默认情况下，Claude Desktop 大约每四小时检查一次更新并自动应用它们——独立于您的 MDM 分配的版本。为了防止应用内更新程序和您的 MDM 发生冲突，请在部署前选择以下方法之一：
选项 1：您的 MDM 管理版本。将 disableAutoUpdates 策略设置为 1，并按您自己的计划通过 MDM 推送新的 MSIX 构建。有关策略位置，请参阅Claude Desktop 企业配置。
选项 2：Claude Desktop 管理版本。保持 disableAutoUpdates 未设置。通过 Win32 包装的 Add-AppxProvisionedPackage 安装一次部署 MSIX，然后使用自定义检测脚本检查 Get-AppxPackage -Name Claude 的版本是否大于或等于您配置的版本。这样可以在应用自我更新后保持您的 MDM 报告已安装。
配置
要配置 Claude Desktop 设置（如自动更新、扩展和 MCP 服务器），请参阅企业配置。
故障排除
MSIX 包不适用于 AppLocker？
默认情况下，打包的应用可能受到 AppLocker 策略的限制。确保您的 AppLocker 规则允许 MSIX 包，或将 Claude Desktop 添加到您的允许应用程序列表中。在进行更改前，请查阅您组织的安全策略。
MDM 部署后出现"参数不正确"错误
这通常意味着应用内更新程序和您的 MDM 都已注册了该包，在 Claude 包系列下留下了重复条目。使用上面与 MDM 一起管理自动更新中的指导选择单个更新所有者。
Intune 为标准用户安装失败，或 Cowork 在 Claude Desktop 上无法启动？
两种症状都表明 MSIX 是在用户上下文中安装的，而不是在机器范围内配置的：
为标准用户安装失败：MSIX 的 Intune LOB 部署在用户上下文中运行，因此没有管理员权限的标准用户无法完成它。通过 Win32 应用、PowerShell 脚本包装器或预先暂存的包运行
Add-AppxProvisionedPackage来重新部署。安装后桌面上 Cowork 不可用：按用户
Add-AppxPackage安装可以完成而无需注册 Cowork 虚拟化服务（Cowork 依赖的 Windows 服务）。Claude 显示为已安装，但 Cowork 无法启动。使用Add-AppxProvisionedPackage重新部署，以便服务在机器范围内注册。
Cowork 报告缺少 HCS 服务或虚拟化错误
如果 Cowork 启动失败并出现类似"缺少 HCS 服务：HNS、vmcompute、vfpext"的错误，则虚拟机平台服务堆栈未在机器上注册，即使 Claude 安装成功也是如此。
诊断和修复：
检查该功能是否已启用及其服务是否存在：
powershell
Get-WindowsOptionalFeature -Online -FeatureName VirtualMachinePlatform Get-Service vmcompute, hns
如果该功能显示为禁用或服务缺失，请重新启用它：
powershell
Enable-WindowsOptionalFeature -Online -FeatureName VirtualMachinePlatform -All
使用重启重启机器，而不是关闭并打开电源。启用 Windows 快速启动后，关闭周期可能会使虚拟化服务保持未初始化状态。
如果机器上还安装了 VMware 或 VirtualBox，请确认 Windows 虚拟机监控程序设置为在启动时启动。从提升的提示符运行 bcdedit，并检查 hypervisorlaunchtype 是否读取 Auto。如果不是，请运行 bcdedit /set hypervisorlaunchtype auto 并重启。
注意：不支持没有嵌套虚拟化的虚拟机和 VDI 环境，因此 Cowork 无法在这些主机上运行。要查看具体哪个检查失败，请在 Claude Desktop 中转到帮助 > 故障排除 > 显示日志，并查看 supported-features-info.json。