Teams-App in Windows 11 mit Intune entfernen

Windows 11 wird mit einer vorinstallierten Consumer-Variante der Microsoft Teams-App ausgeliefert, getrennt vom eigentlichen Enterprise-Teams-Client, den deine Organisation ausrollt. Auf den meisten verwalteten Geräten möchtest du genau eine Teams-App haben (die Enterprise-Version), und die Consumer-Variante ist bestenfalls verwirrend und schlimmstenfalls ein Generator für Support-Tickets. Dieser Beitrag zeigt dir drei Möglichkeiten, sie sauber mit Microsoft Intune zu entfernen: eine einzeilige PowerShell-Remediation, die das Consumer-Teams-Paket pro Benutzer deinstalliert, einen Ansatz über ein Provisioning-Package, das verhindert, dass neue Benutzerprofile sie überhaupt erhalten, und den AppLocker-/WDAC-Weg für manipulationssichere Deployments.

Mit Windows 11 wird ein integrierter Teams-Client ausgeliefert. Dieser Client kann nur mit einem persönlichen Microsoft-Konto verwendet werden. In Unternehmensumgebungen ist dieser Client in der Regel unerwünscht. Wie du diesen integrierten Client mithilfe von Intune entfernst, zeige ich dir in diesem Blogbeitrag.

Warum die integrierte Teams-App mit Intune entfernen

Bevor wir in die Konfiguration einsteigen, lohnt sich ein kurzer Blick darauf, warum so viele Administratoren die integrierte Teams-App mit Intune entfernen. Der Consumer-Client pinnt sich über das Chat-Symbol automatisch an die Taskleiste, fordert Benutzer zur Anmeldung mit einem persönlichen Konto auf und läuft parallel zum verwalteten Enterprise-Client. Diese Doppelung verwirrt die Anwender und erhöht die Last im Helpdesk.

Mit Intune bekommst du eine zentral verwaltete und skalierbare Lösung: Dieselbe Richtlinie greift auf jedem registrierten Windows-11-Gerät, ohne dass du die Maschinen einzeln anfassen musst. Gerade in grösseren Umgebungen ist genau das der entscheidende Vorteil gegenüber manuellen Eingriffen.

Die integrierte Teams-App mit Intune entfernen

Um den Teams-Client automatisch zu deinstallieren, benötigen wir ein PowerShell-Skript — genauer gesagt eine einzige Zeile PowerShell-Code. Da das Consumer-Teams-Paket pro Benutzer installiert wird, muss das Skript im Kontext des angemeldeten Benutzers laufen — das unterstützt Intune von Haus aus.

Get-AppxPackage | Where-Object Name -like "*MicrosoftTeams*" | Remove-AppxPackage

Ich habe diese Codezeile in ein .ps1-Skript gepackt und in mein Git-Repository hochgeladen.

• Öffne das Intune Admin Center und navigiere zu Geräte -> Skripte
• Klicke auf HINZUFÜGEN

• Gib einen Namen ein
• Klicke auf Weiter

• Lade das Skript hoch
• Wähle Ja bei „Run this script using the logged on credentials“
• Klicke auf Weiter

• Klicke auf Gruppen hinzufügen
• Wähle eine Gruppe aus und klicke auf Auswählen
• Klicke auf Weiter

• Klicke auf Hinzufügen

Das Chat-Symbol entfernen

Das Deinstallieren des Pakets ist nur die halbe Miete. Damit die integrierte Teams-Erfahrung vollständig verschwindet, solltest du zusätzlich das Chat-Symbol ausblenden, damit es nicht erneut auftaucht. Das erledigen wir mit einem Konfigurationsprofil und einer OMA-URI-Richtlinie.

• Öffne das Intune Admin Center
• Navigiere zu Geräte -> Konfigurationsprofil
• Klicke auf + Profil erstellen
• Wähle Windows 10 and later als Plattform
• Wähle Template -> Custom als Profiltyp
• Klicke auf Erstellen

• Gib einen Namen ein
• Klicke auf Weiter

• Klicke auf Hinzufügen
• Gib die folgenden Informationen ein
  • Name: RemoveTeamsIcon
  • OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Experience/ConfigureChatIcon
  • Data type: Integer
  • Value: 3
• Klicke auf Speichern
• Klicke auf Weiter

• Weise das Skript einer Gruppe zu
• Klicke auf Weiter

• Klicke auf Weiter
• Klicke auf Erstellen

Ergebnis prüfen und nächste Schritte

Nachdem die Richtlinien synchronisiert wurden, ist der Consumer-Client verschwunden und das Chat-Symbol taucht nicht mehr auf — du hast die integrierte Teams-App also erfolgreich flottenweit mit Intune entfernt. Möchtest du das Ergebnis schnell verifizieren, prüfe in der Intune-Konsole den Bereitstellungsstatus des Skripts und des Konfigurationsprofils und kontrolliere auf einem Testgerät mit Get-AppxPackage *MicrosoftTeams*, ob das Paket wirklich weg ist.

Ein häufiger Stolperstein: Das Skript läuft pro Benutzer, greift also erst, wenn sich ein Benutzer anmeldet. Bei brandneuen Geräten kann es daher einen Anmeldezyklus dauern, bis die Deinstallation sichtbar wird. Für Kiosk- oder Shared-Geräte, bei denen das Paket gar nicht erst zurückkehren darf, ergänzt der AppLocker-/WDAC-Weg eine manipulationssichere Schicht obendrauf. Weitere Intune-Anleitungen wie diese findest du in den anderen Guides auf meinem Blog.

Ich hoffe, ich konnte dir mit diesem Beitrag helfen und erklären, wie du den integrierten Teams-Client über Intune deinstallierst. Danke fürs Lesen dieses Blogs.

Bleib gesund, Cheers
Jannik