Разместите проверенный MSI в стабильной сетевой папке по UNC-пути. Компьютеры, на которые назначается установка, должны иметь право чтения; доступ только вашей пользовательской учётной записи недостаточен.

• Отдельная папка и группа безопасности для каждой версии.
• Понятное имя пакета без пробелов и случайных сокращений.
• Пилотная группа не должна совпадать со всем доменом.

1. Создайте отдельный объект групповой политики для пилота.
2. Откройте конфигурацию компьютера и добавьте MSI как назначенное приложение.
3. Укажите UNC-путь, а не путь с подключённой буквой диска.
4. Ограничьте область действия пилотной группой и перезагрузите тестовый ПК.

\fileserver\software\yandex-browser\26.x\YandexBrowser-x64.msi

Для SCCM создайте приложение с тихой командой установки и явным методом обнаружения. Надёжнее проверять код продукта MSI или установленную версию, а не только существование произвольного ярлыка.

msiexec /i "YandexBrowser-x64.msi" /qn /norestart /L*V "%WINDIR%\Temp\yb-deploy.log"

В MDT добавьте приложение в тестовую последовательность задач и проверьте выполнение до включения в основной образ.

Если повторяемая ошибка появилась на нескольких типовых устройствах, остановите расширение назначения. Не удаляйте старый объект до завершения пилота новой версии.