共用方式為


Windows Autopilot 裝置準備概觀

Windows Autopilot 裝置準備可用來設定和設定新裝置,讓它們準備好以供生產使用。 Windows Autopilot 裝置準備旨在透過提供一致的設定、提高整體設定速度和改進故障排除功能來簡化裝置部署。

本文探討 Windows Autopilot 裝置準備的功能、其對系統管理員的好處,以及它提供的使用者體驗,包括:

  • 減少 IT 部署裝置所花費的時間。
  • 減少維護設備所需的基礎設施。
  • 最大限度地提高所有類型最終用戶的易用性。
  • 改進了故障排除。
  • 近乎即時的部署狀態和監控。

注意事項

本文適用於 Windows Autopilot 裝置準備。 如需 Windows Autopilot,請參閱 Windows Autopilot 概觀

需求

  • Windows 11 版本 24H2 或更新版本。

  • Windows 11,版本 23H2 與 KB5035942 或更新版本。

  • Windows 11,版本 22H2 與 KB5035942 或更新版本。

  • Microsoft Entra ID - 僅支援 Microsoft Entra 聯結。

  • 裝置不應該註冊或新增為 Windows Autopilot 裝置 - 如果裝置已註冊或新增為 Windows Autopilot 裝置,則 Windows Autopilot 配置檔優先於 Windows Autopilot 裝置準備原則。 如果需要將裝置移除為 Windows Autopilot 裝置,請參閱 取消註冊裝置

如需其他詳細需求,請參閱 Windows Autopilot 裝置準備需求

程序概觀

最初部署新的 Windows 裝置時,Windows Autopilot 裝置準備會使用 OEM 最佳化版本的 Windows 用戶端。 OEM 優化版本的 Windows 用戶端會預先安裝在裝置上,因此不需要針對每個裝置型號維護自訂映像和驅動程式。 透過 Windows Autopilot 裝置準備,現有的 Windows 安裝可以轉換成「商務就緒」狀態,而不是重新映像裝置,以:

  • 在裝置布建期間傳遞 Windows Autopilot 裝置準備設定。

  • 自動將裝置新增至裝置安全性群組,並接收指派給群組的選取應用程式和 PowerShell 腳本。

Windows Autopilot 裝置準備改善

Windows Autopilot 裝置準備是改善的設定檔體驗,其中包含常見的客戶要求。 它透過提供設定檔體驗來有效率、一致地部署設定,並消除疑難排解的複雜性,從而改善上線體驗。 其目標是:

  • 簡單。
  • 快。
  • 可觀察。
  • 可信賴的。

Windows Autopilot 裝置準備中的新功能包括:

  • 在 Intune 中使用註冊時間群組 - 裝置會在註冊時新增至裝置安全性群組,並立即傳遞設定。 此功能提供了更快、更可靠的設定。 如需詳細資訊,請參閱註冊 時間分組

  • 精細報告 - 改進的監控和故障排除。 監控和報告近乎即時的部署狀態,包括:

  • 支援政府社群雲端高 (GCCH) 和國防部 (DoD) 環境 - Windows Autopilot 裝置準備支援 GCCH 和 DoD 環境。

重要事項

GCCH 和 DoD 目前不支援共用模式的 Windows 365 Frontline

功能

Windows Autopilot 裝置準備功能包括:

  • 設定使用者驅動或自動部署流程。
  • 依預設,請確定使用者是標準非管理員使用者。
  • 選取要在裝置設定期間傳遞的應用程式和 PowerShell 腳本。
  • 簡化且清楚的 OOBE 使用者體驗,以及使用者驅動流程的百分比進度指標。
  • 部署報告,以便更好地進行故障排除。

改善體驗

管理員體驗

  • Windows Autopilot 裝置準備可藉由使用單一配置檔在一個位置布建所有原則,包括部署和 OOBE 設定,以簡化系統管理員設定。
  • 企業營運 (LOB) 和 Win32 應用程式可以部署在相同的部署中。

使用者體驗

Windows Autopilot 裝置準備也會透過下列方式改善使用者體驗:

  • OOBE 期間的簡化檢視,其中會顯示進度百分比。
  • 體驗更加一致。
  • 當 OOBE 設定完成時,系統會通知使用者。
  • 當出現問題時,可以輕鬆匯出日誌。
  • 最終用戶更快地訪問桌面。

疑難排解和報告

Windows Autopilot 裝置準備提供部署的近乎即時狀態更新。 Windows Autopilot 裝置準備監視包含應用程式和 PowerShell 腳本狀態資訊,可改善疑難排解和報告。 部署監控包括以下功能:

  • 輕鬆追蹤哪些裝置已完成 Windows Autopilot 裝置準備。
  • 近乎實時地跟踪每個設備的狀態和部署階段。
  • 每個裝置在監控報告中都有以下詳細資訊:
    • 裝置詳細資料。
    • 設定檔名稱和版本。
    • 部署狀態詳細資料。
    • 應用程式已套用狀態。
    • 以狀態套用的指令碼。

註冊時間分組

Windows Autopilot 裝置準備的關鍵是註冊時間分組。 使用註冊時間分組時,當使用者向裝置進行驗證時,裝置會在註冊期間新增至預先定義的裝置安全性群組。 然後,指派給裝置群組的應用程式、指令碼和原則會部署至裝置。 將裝置直接指派給裝置群組可讓指派給裝置群組的應用程式、指令碼和原則比使用動態裝置群組時更快、更有效率地部署。

註冊時間分組包含下列階段:

  • 將應用程式和原則設定為安全性群組 - 使用者會驗證,並傳遞 Windows Autopilot 裝置準備設定。
  • 選取要在 OOBE 期間安裝的應用程式和 PowerShell 腳本 - 已安裝指派給裝置安全性群組的選取應用程式和 PowerShell 腳本。 裝置也會加入裝置安全性群組。

針對 Windows Autopilot 裝置準備:

  • 裝置群組會在 Windows Autopilot 裝置準備配置檔中選取。
  • 只有在 Windows Autopilot 裝置準備配置檔中選取的應用程式和 PowerShell 腳本會在 OOBE 期間部署。 指派給裝置群組的任何其他應用程式或 PowerShell 腳本都會在 Windows Autopilot 裝置準備部署完成後部署。
  • 針對原則,Windows Autopilot 裝置準備會同步處理指派給裝置群組的任何原則。 不過,Windows Autopilot 裝置準備不會追蹤是否在部署期間套用原則。 這些原則可能會在部署期間或部署完成後套用。

如需詳細資訊,請參閱 Microsoft Intune 中的註冊時間群組

Windows 的公司識別碼

Windows Autopilot 裝置準備支援 Intune 公司識別碼註冊功能。 Intune 中的公司識別碼允許預先上傳 Windows 裝置識別碼 (序號、製造商、型號) ,並確保只有受信任的裝置才能通過 Windows Autopilot 裝置準備。

如果使用 Intune 註冊限制來封鎖個人裝置註冊,Windows Autopilot 裝置準備只需要 Windows 的公司識別碼。 如需詳細資訊,請參閱:

教學課程

如需設定 Windows Autopilot 裝置準備的詳細指示教學課程,請參閱 Windows Autopilot 裝置準備案例