The State of Application Packaging in 2026: belägg före påståenden

Programpaketering 2026 handlar inte längre om huruvida MSIX är redo. Det handlar om belägg: hur många av era program som går att paketera, installera och köra, vad det kostar internt jämfört med att lägga ut arbetet och vilka kontroller som håller paketeringskedjan säker. Vår nya white paper, The State of Application Packaging in 2026, besvarar de frågorna med uppmätta resultat, förstahandskällor från Microsoft och en kostnadsmodell där varje antagande redovisas. Den omfattar 45 sidor, kan laddas ner kostnadsfritt och uppdaterar vår utgåva från 2025.

De flesta paketeringsbudgetar sätts fortfarande utifrån förra årets leverantörsofferter och en leverantörs löfte om minskad arbetsinsats. Inget av dem berättar för en IT-chef i en organisation med 50 till 600 användare, eller för en MSP som paketerar åt flera kunder, vad som faktiskt kommer att hända med den egna programlistan. Årets utgåva skrevs för att täppa till den luckan.

Vad som har förändrats på tolv månader

Mellan september 2025 och september 2026 förändrades mycket under fötterna på paketeringsteamen:

• Windows 10 nådde slutet av sin support den 14 oktober 2025. Kommersiella Extended Security Updates kostar $61 per enhet det första året, fördubblas varje år i upp till tre år och ingår utan extra kostnad i Windows 365 och Azure Virtual Desktop.
• Underhållet av Windows 11 får gamla skript att sluta fungera. Windows 11, version 25H2 innehåller inte längre PowerShell 2.0 och avinstallerar verktyget WMIC, så äldre installations-, identifierings- och avinstallationsskript som är beroende av dem kommer att misslyckas.
• Supporten för App-V-servern upphörde i april 2026. App-V-klienten och sekvenseraren har flyttats till fast utökad support och är inte längre inaktuella, så en avveckling av App-V kan följa er egen tidsplan i stället för en hård tidsgräns.
• Microsofts MSIX-satsning har flyttats till plattformen. Rapporten dokumenterar underhåll medan programmen används, tvingande paketintegritet, den allmänna tillgängligheten för Artifact Signing och en veckovis MSIX-teknikblogg. Den redovisar också var luckorna finns kvar: MSIX Packaging Tool har inte haft någon offentlig version sedan 2024.
• Katalogerna har ungefär fördubblats. Intune Enterprise App Catalog listade omkring 933 program i juni 2026, jämfört med ungefär 450 i mitten av 2024, så mer vanlig programvara behöver ingen anpassad paketering alls.

De uppmätta resultaten

Kärnan i rapporten är EfficientEthers forskningsprogram 2026: tre öppet tillgängliga preprints, var och en med en redovisad metod och öppet angivna begränsningar.

Den första är MSIX i stor skala över 3 261 programfall. Ett automatiserat arbetsflöde skapade ett MSIX-paket i 90,68 % av fallen och ett fullständigt godkänt smoke test i 80,04 %, över åtta typer av installationsprogram och distributionsformer. Den andra är valet mellan inbyggd MSIX och App Attach för Azure Virtual Desktop, som fann liknande starttider i stabilt läge för de två modellerna och drog slutsatsen att App Attach motiveras av sin tilldelningsmodell, inte av hastighet. Den tredje är en defensiv säkerhetsanalys av Package Support Framework, som fann att den avgörande risken ligger före signeringen, inte efter distributionen.

Rapporten knyter ihop resultaten med en beläggstege i sex steg, eftersom "det fungerade" alltid behöver preciseras.

Forskningen mätte byggen, installation, start av en vald startpunkt och rensning efter smoke test i stor skala. Att bekräfta att det är det avsedda programmet, samt steg 5 och 6, förblir era beslutspunkter.

Vad paketering kostar 2026

Den brittiska regeringens G-Cloud-ramverk är fortfarande det mest transparenta offentliga riktmärket, eftersom leverantörerna publicerar sina priser. Rapporten analyserar de 12 tjänster på G-Cloud 15 vars titlar nämner programpaketering, enligt listningen den 21 september 2026, med leverantörerna angivna med bokstav i stället för namn. I de publicerade prislistorna:

• Priserna för paketering per program ligger mellan £320 och £575 vid typiska volymer, i stort sett oförändrade jämfört med 2025.
• En fullständig livscykel med inventering, paketering, test och distribution kostar upp till £1 145 per program.
• Dagpriserna för en tekniker inom end-user computing ligger från £392 till £900, med en median på £600.

Det mer användbara resultatet är hur offerterna är uppbyggda. Inventering, paketering, acceptanstest och distribution prissätts allt oftare separat, så ett paketeringspris på £350 och ett livscykelpris på £1 000 kan beskriva samma resultat. Rapporten listar vad som bör jämföras utöver rubrikpriset: vilka steg som ingår, vilka format som ingår, garanti efter en funktionsuppdatering av Windows och om valideringsbelägg levereras med varje paket.

Rapporten tittar också på hur paketeringstjänster beskriver MSIX för de organisationer som anlitar dem. MSIX förekommer hos två tredjedelar av de analyserade tjänsterna, oftast som ett format i en lista. Ingen av de tolv kopplar uttryckligen MSIX till en säkerhetsfördel. Om MSIX är viktigt för er miljö, be ert paketeringsteam eller er leverantör att utvärdera det först för varje program och dokumentera varför ett program levereras i ett annat format.

Ladda ner hela rapporten för pristabellerna, analysen av dagpriser och frågorna att ställa innan ni skriver på ett paketeringsavtal.

Lönar sig intern automatisering?

Kostnadsmodellen jämför arbetssätt, inte leverantörer, och redovisar varje indata så att ni kan ersätta dem med era egna:

• Om teknisk kapacitet redan finns betalar sig automatiseringen efter en handfull paket, eftersom varje paket framför allt kostar granskningstid.
• Om en dedikerad tekniker måste anställas når den illustrativa modellen break-even vid omkring 113 paket per år jämfört med ett pris på £450 för utlagt arbete.
• Volymen inkluderar uppdateringar. En miljö med 150 program som vart och ett släpper två eller tre uppdateringar per år behöver 300 till 450 paket per år, innan något arbete med regressioner efter funktionsuppdateringar av Windows.

Detta är modellerade resultat, inte uppmätta besparingar. Rapporten säger det tydligt och visar känsligheten för andelen godkända paket och priset för utlagt arbete, vilket är vad en ekonomiansvarig behöver innan något av alternativen godkänns.

AI i paketering: styr vart data tar vägen

AI är redan en del av hur endpointteam arbetar. En undersökning från 2026 bland Intune-användare som citeras i rapporten visade att 89 % använder minst ett AI-verktyg för Intune-hantering, även om den mätte användning snarare än paketering specifikt. Rapportens hållning är praktisk: det viktiga beslutet gäller vart installationsprogram, skript och konfiguration tar vägen, mer än vilken assistent ni väljer. Använd lokal AI eller AI för företag för känsligt material, aldrig konsumentkonton, och låt AI-genererade skript, paketförslag och korrigeringskonfigurationer passera samma beläggkontroller som allt en människa tar fram. Rapporten beskriver sju kontroller för att göra det.

Säkerhetsargumenten, exakt formulerade

Rapporten rättar en vanlig missuppfattning: de flesta konverterade skrivbordsprogram körs som full-trust MSIX-paket. De får en paketidentitet och viss virtualisering, inte en sandlåda. Argumenten för MSIX är fortfarande starka när de formuleras korrekt. Det finns ingen godtycklig kod vid installationen av det slag som MSI custom actions tillåter, paketen är signerade och deras integritet kan upprätthållas, registerskrivningar på datornivå omdirigeras och borttagningen är ren.

Risken flyttas till paketeringskedjan. Ett paket som signeras med ert företagscertifikat ärver ert förtroende, så rapportens kontrolltabell omfattar signeringsnycklar, paketintegritet, styrning av Package Support Framework, kontroll över flöden och manifest, samt samma godkännandesteg för AI-assistenter som ändrar paket som för mänskliga tekniker.

Sex åtgärder för de kommande 90 dagarna

Rapporten avslutas med ett beslutsramverk i sju steg och sex praktiska åtgärder:

1. Inventera och klassificera er portfölj: finns i katalog, MSIX-kandidat, behöver korrigeringar, inte lämplig för MSIX, avveckla.
2. Kör en automatiserad MSIX-pilot på ett representativt urval och mät andelen godkända paket på varje steg i beläggstegen.
3. Sök igenom installations- och identifieringsskript efter beroenden till PowerShell 2.0 och WMIC.
4. Granska er signeringskedja: var nycklarna finns, vem som kan signera och om paketintegritet är aktiverad.
5. Be ert paketeringsteam eller er leverantör att utvärdera MSIX först och dokumentera varje undantag.
6. För Azure Virtual Desktop, välj för varje programgrupp mellan inbyggd MSIX och App Attach, och testa på er verkliga lagring och era verkliga sessionsvärdar.

Var EtherApps Forge passar in

EtherApps Forge är paketeringsverktyget bakom forskningen, och rapporten är noga med vad det visar och inte visar. Forskningen visade automatiserad insamling, byggning och signering från åtta typer av installationsprogram, automatiserad förstanivåvalidering med en sparad rapport för varje godkänt resultat, stöd för att tillämpa Package Support Framework endast där det behövs och skapande av App Attach-avbildningar för Azure Virtual Desktop. Den mätte inte personaltid eller kostnader, och den ersätter inte test av verksamhetsuppgifter på er egen plattform. EfficientEther utvecklar EtherApps Forge och har ett kommersiellt intresse av dessa resultat, vilket rapporten redovisar.

EtherApps Forge är ett Windows-skrivbordsprogram som körs i er egen miljö, så installationsprogram och signeringsmaterial stannar hos er. Spåret MSIX-paketering och distribution täcker paketeringskedjan, och modernisering av äldre program täcker de program som kräver mest omsorg. Det snabbaste sättet att ta reda på hur er egen portfölj beter sig är en pilot: EtherApps Forge innehåller en kostnadsfri 7-dagars provperiod av hela arbetsflödet.

Hämta The State of Application Packaging in 2026 och ta med beläggen, prisriktmärkena och kostnadsmodellen in i ert nästa paketeringsbeslut.