Wie Unternehmen WinGet wirklich nutzen: Chancen und Fallstricke im Jahr 2025

Windows Package Manager (WinGet) hat als neue Option für die Verwaltung von Windows-Software Aufmerksamkeit erregt. Er wurde 2020 als offizieller Open-Source-Paketmanager von Microsoft für Windows 10 und 11 eingeführt und ermöglicht Administratoren die Installation, Aktualisierung und Konfiguration von Software über die Befehlszeile, ähnlich wie apt unter Linux oder Homebrew unter macOS. WinGet ist in Windows 11 integriert und wird jetzt hinter den Kulissen in der neuen Windows Store-Integration in Intune verwendet, was Microsofts Bestreben signalisiert, es zu einem zentralen Bestandteil der modernen Windows-App-Verwaltung zu machen.

Für Unternehmen bietet WinGet Automatisierung, Konsistenz und eine einfachere Methode zur Bereitstellung und Aktualisierung von Software. Doch wie bei jeder jungen Technologie sind die Chancen auch mit Herausforderungen verbunden.

Warum WinGet für Unternehmen interessant ist

Die größte Attraktion von WinGet ist die Vereinfachung der Anwendungsverwaltung. Da es CLI-basiert ist, können IT-Teams die Installation eines Standardsatzes von Anwendungen auf neuen Computern skripten, eine Liste der installierten Anwendungen von einem Referenz-PC exportieren und diese Liste an anderer Stelle importieren, um dieselbe Umgebung zu replizieren. Dadurch wird die Bereitstellung schneller und konsistenter, ob für physische Endgeräte, virtuelle Desktops oder Cloud-PCs.

WinGet profitiert auch davon, dass es offiziell unterstützt wird und vorinstalliert ist. Es muss kein zusätzlicher Client bereitgestellt werden, und Pakete aus dem kuratierten Community-Repository von Microsoft und dem Microsoft Store werden mit SmartScreen, Hashes und anderen Schutzmechanismen überprüft.

Am wichtigsten ist vielleicht, dass Microsoft WinGet in sein Ökosystem einbindet. Windows 11 enthält es standardmäßig, und Intune verwendet WinGet jetzt hinter den Kulissen für die Bereitstellung von Store-Apps. Das bedeutet, dass Unternehmen, die ihre Geräte bereits mit Intune verwalten, WinGet-Fähigkeiten direkt mit der Software erhalten.

Echte Anwendungsfälle für Unternehmen

• Golden Image und VDI-Bereitstellung
  Viele Unternehmen nutzen WinGet zur Vorinstallation von Anwendungen auf Basis-Images. Anstatt mehrere Golden Images oder komplexe Task-Sequenzen zu verwalten, kann die IT-Abteilung ein einziges Skript oder eine einzige Konfigurationsdatei verwenden. Durch die Ausführung von auf einer neuen VM oder einem physischen Computer wird automatisch die gesamte erforderliche Software installiert und die neuesten Versionen sichergestellt. Dies beschleunigt die Image-Erstellung und sorgt für konsistente Bereitstellungen.

• Softwarebereitstellung und Self-Service
  Auch ohne Intune können IT-Teams WinGet über Skripte oder Self-Service-Portale nutzen. Einige erstellen einfache GUIs, über die Mitarbeiter genehmigte Anwendungen auswählen können, die dann eine winget install Befehl im Hintergrund. Da die Repository-Pakete die Silent-Installation unterstützen müssen, müssen Administratoren nicht jede Anwendung einzeln neu paketieren.

• Automatisiertes Patching
  Eines der attraktivsten Szenarien ist die Automatisierung von Updates für Drittanbieteranwendungen. Mit winget upgrade --all --accept-agreements kann eine geplante Aufgabe oder Intune Proactive Remediation Anwendungen im Hintergrund mit neueren Versionen aktualisieren. Dieser native Ansatz ist für Unternehmen interessant, die ihre Ausgaben für separate Patching-Tools reduzieren möchten. Community-Projekte wie Winget-AutoUpdate fügen bereits Planungs- und Berichtsfunktionen zu WinGet hinzu.

• Private Repositories
  Grosse Organisationen haben oft proprietäre Anwendungen oder wollen genau kontrollieren, welche Versionen von Software bereitgestellt werden. WinGet unterstützt private Repositories für diese Szenarien. Unternehmen können ihre eigene REST-Quelle mit benutzerdefinierten Anwendungsmanifesten und Binärdateien hosten, indem sie Azure oder sogar einen einfachen statischen Webserver verwenden. Die Mitarbeiter können dann winget install CompanyApp aufrufen, um die neuesten internen Tools zu erhalten, während die IT-Abteilung die Governance und Compliance sicherstellt.

Aktuelle Einschränkungen und Herausforderungen

Trotz seines Potenzials ist WinGet noch keine gebrauchsfertige Lösung für jedes Unternehmen. Von Haus aus ist es eine reine Befehlszeilenlösung. Dies kann für Administratoren, die nicht an die Arbeit mit Skripten gewöhnt sind, eine Herausforderung darstellen, es sei denn, es wird eine interne grafische Benutzeroberfläche oder ein Wrapper erstellt.

Standardmäßig wird WinGet im Benutzerkontext ausgeführt. Für die Installation maschinenweiter Software ist eine Berechtigungserweiterung erforderlich, und die Ausführung von Bereitstellungen im Systemkontext (ohne Benutzereingabeaufforderungen) erfordert nach wie vor Umgehungslösungen wie das Einschließen von WinGet-Aufrufen in PowerShell App Deployment Toolkit-Skripten oder die Verwendung geplanter Aufgaben.

Die Repository-Kontrolle ist ein weiteres Problem. Das öffentliche Winget-Repository akzeptiert Community-Beiträge, und Intune zeigt derzeit nur Microsoft Store-Apps an, nicht das gesamte Community-Repository. Organisationen, die Apps einschränken oder überprüfen möchten, müssen in Zulassungslisten oder private Quellen investieren.

Schließlich installiert WinGet standardmäßig immer die neueste Version. Das ist gut für die Sicherheit, aber nicht für Unternehmen, die Updates lieber zeitlich staffeln oder Versionen zurückhalten. Das Anheften von Paketen ist jetzt verfügbar, aber nur in Grundzügen, und die automatischen Winget-Updates von Intune für Store-Apps können noch nicht angehalten oder rückgängig gemacht werden.

Markttrends und Adoptionssignale

Trotz dieser Einschränkungen gibt es Anzeichen für eine wachsende Akzeptanz. Das Winget Community Repository ist von etwa 1.400 Paketen beim Start auf etwa 9.000 Pakete im Jahr 2025 angewachsen, was in etwa dem Community-Katalog von Chocolatey entspricht. Die meisten gängigen Unternehmensanwendungen sind bereits verfügbar, und Microsoft arbeitet mit Anbietern zusammen, um weitere hinzuzufügen.

Die Roadmap von Microsoft unterstreicht die Ambitionen des Unternehmens. Jüngste Versionen haben Offline-Download-Unterstützung für Store-Apps, Azure AD-Authentifizierung für private Repositories, manifest-definierte Anforderungen für die Erhöhung und das Anheften von Paketen hinzugefügt – Funktionen, die genau auf die Bedürfnisse von Unternehmen ausgerichtet sind.

Einpacken

WinGet ist auf dem Weg von der Nische zum Mainstream in der Unternehmens-IT. Erste Anwender nutzen es bereits, um Golden Images zu erstellen, Self-Service-Portale zu betreiben und das Patchen von Drittanbietern zu automatisieren. Obwohl die derzeitigen Lücken in Bezug auf die Benutzeroberfläche, den Systemkontext und die Versionskontrolle bedeuten, dass WinGet noch kein vollständiger Ersatz für etablierte Tools ist, deuten die schnelle Entwicklung von Microsoft und die tiefe Integration in Intune darauf hin, dass WinGet im Laufe der Zeit eine bedeutendere Rolle bei der Verwaltung von Windows-Anwendungen einnehmen wird.

Unser Apptimized-Team hat bereits mit der Paketierung von WinGet-Anwendungen für ein Kundenprojekt begonnen und wird unsere Erkenntnisse und Erfahrungen weitergeben, sobald wir mehr Erfahrung gesammelt haben.