Windows Autopilot 需求

軟體需求

Windows Autopilot 相依於 Windows 用戶端中可用的特定功能、Microsoft Entra識別碼，以及 MDM) 服務 (行動裝置管理，例如 Microsoft Intune。 若要使用 Windows Autopilot 並存取這些功能，則必須符合某些軟體需求。

Windows 11

需要支援的 Windows 11 正式發行通道版本。

支援下列版本的 Windows 11：

• Windows 11 專業版。
• Windows 11 專業教育版。
• 適用於工作站的 Windows 11 專業工作站版。
• Windows 11 企業版。
• Windows 11 教育版。
• Windows 11 企業版 LTSC。
• Windows 11 IoT 企業版僅在 Microsoft Teams 會議室裝置中使用時使用。

Windows 10

需要支援的 Windows 10 版本。

支援下列版本的 Windows 10：

• Windows 10 專業版。
• Windows 10 專業教育版。
• 適用於工作站的 Windows 10 工作站專業版。
• Windows 10 企業版。
• Windows 10 教育版。
• Windows 10 企業版 LTSC。
• 只有在 Microsoft Teams 會議室 裝置中使用時，才會使用Windows 10 IoT 企業版。

全息鏡頭

• 適用於 HoloLens 2 的 Windows Autopilot 需要目前支援的 Windows Holographic 版本。 如需詳細資訊，請參閱適用於 HoloLens 2 的 Windows Autopilot。

網路需求

Windows Autopilot 相依於各種網際網路型服務。 必須提供這些服務的存取權，Windows Autopilot 才能正常運作。 在最簡單的情況下，可以透過確保以下條件來實現適當的功能：

• 確保網域名稱服務 (網際網路 DNS 名稱的 DNS) 名稱解析。
• 允許透過連接埠 80 (HTTP) 、443 (HTTPS) 和 123 (UDP/NTP) 存取所有主機。

可能需要其他組態，才能授與下列環境中必要服務的存取權：

• 擁有更嚴格的互聯網訪問。
• 需要驗證才能取得網際網路存取。

服務要求

Windows Autopilot 依賴數種不同類型的服務才能正常運作。 為了使這些服務正常運行，需要執行某些網路配置。 這些服務及其所需的網路配置如下：

Windows Autopilot Deployment 服務

建立網路連線之後，每個 Windows 裝置都會連絡 Windows Autopilot Deployment Service。 使用下列網址：

• https://ztd.dds.microsoft.com
• https://cs.dds.microsoft.com
• https://login.live.com

Windows 啟動

Windows Autopilot 需要 Windows 啟用服務。 如需啟用服務需要存取之 URL 的詳細資訊，請參閱 Windows 啟用或驗證失敗，並顯示錯誤碼 0x8004FE33。

Microsoft Entra ID

Microsoft Entra ID 會驗證使用者認證。 此外，裝置會在 Windows Autopilot 期間加入或註冊至 Microsoft Entra ID。 如需詳細資訊，請參閱 Office 365 IP 位址和 URL Web 服務。

Microsoft Intune

驗證之後，Microsoft Entra識別碼會觸發將裝置註冊至 Intune 行動裝置管理 (MDM) 服務。 如需 Intune 網路通訊需求的詳細資訊，請參閱 Microsoft Intune 的網路端點。

Windows Autopilot 自動裝置診斷集合

若要讓診斷能夠從用戶端成功上傳，請確定網路上未封鎖 URL lgmsapeweu.blob.core.windows.net 。 診斷程式可在 28 天內使用，然後才會移除。

如需詳細資訊，請參閱 從 Windows 裝置收集診斷。

Windows Update

在 OOBE) 程式 (現成體驗期間，以及 Windows OS 設定之後，Windows Update 服務會擷取所需的更新。 如果連線到 Windows Update 發生問題，請參閱 Windows Update 問題疑難排解。

如果無法存取 Windows Update，Windows Autopilot 程式仍會繼續進行，但無法使用重要更新。

傳遞最佳化

Windows Autopilot 會在下載應用程式和更新時連絡 傳遞優化 服務。 此聯絡人會建立內容的點對點共用，因此只有少數裝置需要從網際網路下載內容。

• Windows 匯報。
• Microsoft Store 應用程式和應用程式更新。
• 辦公室匯報。
• Intune Win32 應用程式。

如果無法存取傳遞優化服務，Windows Autopilot 程式仍會繼續從雲端下載傳遞優化，而不需要對等。

網路時間協定 (NTP) 同步

當 Windows 裝置啟動時，它會與網路時間伺服器通訊，以確保裝置上的時間正確無誤。 確保可訪問UDP埠123time.windows.com。

網域名稱系統 (DNS)

為了解析所有服務的網際網路名稱，裝置會與 DNS 伺服器通訊，通常透過 DHCP 提供。 此 DNS 伺服器必須能夠解析網際網路名稱。

診斷資料

診斷資料收集預設為啟用。 如需詳細資訊，請參閱 管理企業診斷資料。

如果裝置無法傳送診斷數據，Windows Autopilot 程式仍會繼續進行。 不過，相依於診斷資料的服務無法運作。

網路連線狀態指示器 (NCSI)

Windows 必須能夠判斷裝置可以存取網際網路。 有關詳細資訊，請參閱 網路連線狀態指示器 (NCSI)。

*.msftconnecttest.com 必須可透過 DNS 解析，並可透過 HTTP 存取。

Windows 通知服務 (WNS)

此服務可用來讓 Windows 接收來自應用程式和服務的通知。 如需詳細資訊，請參閱 Microsoft Store。

如果 WNS 服務無法使用，Windows Autopilot 程式仍會繼續進行，而不會發出通知。

Microsoft Store

Microsoft Store 中的應用程式可以透過 Intune 或其他 MDM 服務觸發，將應用程式推送至裝置。 使用者首次登入時，可能還需要應用程式更新和其他應用程式。 如需詳細資訊，請參閱 更新至 Intune 與 Windows 上的 Microsoft Store 整合 和 常見問題集：在受控裝置上支援 Microsoft Store 體驗。

如果無法存取 Microsoft Store，Windows Autopilot 程式仍會繼續進行，而沒有 Microsoft Store 應用程式。

Microsoft 365

在 Intune 裝置設定中，可能需要安裝適用於企業的 Microsoft 365 應用程式。 如需包含所有 Office 服務、DNS 名稱、IP 位址 （包括 Microsoft Entra ID） 和其他可能與先前列出的服務重疊的服務的清單，請參閱 Office 365 URL 和 IP 位址範圍。

憑證撤銷清單 (CRLs)

其中一些服務還需要檢查證書撤銷清單 (CRL，) 服務中使用的證書。 如需完整清單，請參閱 Office 365 URL 和 IP 位址範圍和 Office 365 憑證鏈結。

Microsoft Entra 混合式聯結

裝置可以加入 Microsoft Entra 混合式聯結。 電腦應該位於內部網路上，Microsoft Entra 混合式聯結才能運作。 如需詳細資訊，請參閱 Windows Autopilot 使用者驅動模式。

Windows Autopilot 自我部署模式和 Windows Autopilot 預先佈建

TPM 證明程式需要存取一組 HTTPS URL，這些 URL 對於每個 TPM 提供者都是唯一的。 確保存取此 URL 模式： *.microsoftaik.azure.net。

韌體 TPM 裝置僅由 Intel、AMD 或 Qualcomm 提供，不會在開機時包含所有必要的憑證，而且必須能夠在第一次使用時從製造商擷取憑證。 具有離散 TPM 晶片的裝置會預先安裝這些憑證。 這些設備包括來自任何其他製造商的設備。 如需詳細資訊，請參閱 TPM 建議。

針對每個韌體 TPM 提供者，請確定可以存取適當的 URL，以便成功要求憑證。 例如：

• 英特爾： https://ekop.intel.com/ekcertservice
• 高通： https://ekcert.spserv.microsoft.com/EKCertificate/GetEKCertificate/v1
• AMD： https://ftpm.amd.com/pki/aia

代理設定

部署 Windows Autopilot 的 Proxy 設定應該在 Proxy 伺服器本身上設定。 不完全支援透過 Intune 原則實作 Proxy 設定，因為它可能會導致特殊許可權存取部署發生問題和非預期的行為。

授權需求

Windows Autopilot 取決於 Windows 用戶端和 Microsoft Entra ID 中可用的特定功能。 它還需要行動裝置管理 (MDM) 服務，例如 Microsoft Intune。 這些功能可透過各種版本和訂閱程式取得。

若要提供必要的 Microsoft Entra ID 和 MDM 功能，包括自動 MDM 註冊和公司品牌功能，需要下列其中一個訂用帳戶：

• Microsoft 365 商務進階版訂閱。
• Microsoft 365 F1 或 F3 訂用帳戶。
• Microsoft 365 學術版 A1、A3 或 A5 訂閱。
• Microsoft 365 企業版 E3 或 E5 訂用帳戶，其中包含所有 Windows 用戶端、Microsoft 365，以及 (Microsoft Entra ID 和 Intune) 的 EMS 功能。
• [企業行動力 + 安全性 E3 或 E5 訂用帳戶] (https://www.microsoft.com/cloud-platform/enterprise-mobility-security，其中包含所有必要的 Microsoft Entra ID 和 Intune 功能。
• Intune 教育版訂用帳戶，其中包含所有必要的 Microsoft Entra ID 和 Intune 功能。
• Microsoft Entra ID P1 或 P2 和 Microsoft Intune 訂用帳戶或替代 MDM 服務。

此外，) 也建議 (但不是必需的以下內容：

• Microsoft 365 Apps 企業版 - Microsoft 365 企業應用程式可以透過 Intune 或其他 MDM 服務輕鬆部署。
• Windows 訂閱啟用 - 自動將裝置從 Windows 專業版升級到 Windows 企業版。

設定需求

在使用 Windows Autopilot 之前，需要一些設定工作來支援常見的 Windows Autopilot 案例。

• 設定 Microsoft Entra 自動註冊。 如需使用 Microsoft Intune 時的詳細資訊，請參閱設定 Windows 自動 Intune 註冊 或 啟用 Windows 自動註冊。 如果使用不同的 MDM 服務，請聯絡廠商以尋找這些服務所需的特定 URL 或設定。

• 第一個登入的使用者必須具有某些部署案例的 Microsoft Entra 加入許可權。 如需詳細資訊，請參閱 允許使用者將裝置加入 Microsoft Entra ID。 此需求的例外狀況是 Windows Autopilot 自我部署模式，因為此方法適用於無使用者內容。

下列組態是選用的，但建議使用。 它們不是必需的：

• 自動從 Windows 專業版升級到 Windows 企業版。 如需詳細資訊，請參閱 Windows 訂閱啟用。

• 設定 Microsoft Entra 自訂品牌。 若要顯示組織特定的登入頁面，請使用需要顯示的影像和文字來設定 Microsoft Entra ID。 如需詳細資訊，請參閱快速入門：將公司品牌新增至 Microsoft Entra ID 中的登入頁面。 Windows Autopilot 的關鍵元素包括方形標誌、登入頁面文字和 Microsoft Entra 租用戶名稱。 租用戶名稱會在 Microsoft Entra 租用戶屬性中個別設定。

特定場景有額外的要求。 一般有兩個具體任務：

• 裝置註冊。 裝置必須新增至 Windows Autopilot，才能支援大部分 Windows Autopilot 案例。 如需詳細資訊，請參閱 將裝置註冊為 Windows Autopilot 裝置 或 向 Windows Autopilot 手動註冊裝置。

• 設定檔設定。 將裝置新增至 Windows Autopilot 之後，必須將設定設定檔套用至每個裝置。 如需詳細資訊，請參閱 設定 Windows Autopilot 設定檔。 Microsoft Intune 可以將此配置檔指派自動化。 如需詳細資訊，請參閱 建立 Windows Autopilot 的裝置群組 和 將 Windows Autopilot 部署配置檔指派給裝置。

如需詳細資訊，請參閱 Windows Autopilot 案例。

如需其中一些步驟和相關步驟的逐步解說，請參閱此影片：

除了執行 Windows 的硬體需求之外，使用 Windows Autopilot 沒有其他硬體需求。 如需詳細資訊，請參閱：

• 尋找 Windows 11 規格、功能和電腦需求。
• 如何找到Windows 10電腦規格 & 系統要求。
• Windows 最低硬體需求。
• Windows 11 需求。