Windows Autopilot: Co je nového

Článek
06/28/2024
Platí pro:

✅ Windows 11, ✅ Windows 10

Tip

Rss lze použít k upozornění, když se na tuto stránku přidají nové funkce pro Windows Autopilot. Například následující odkaz RSS obsahuje tento článek:

https://learn.microsoft.com/api/search/rss?search=%22News+and+resources+about+the+latest+updates+and+past+versions+of+Windows+Autopilot.%22&locale=en-us&%24filter=

Tento příklad obsahuje proměnnou &locale=en-us . Proměnná locale je povinná, ale dá se změnit na jiné podporované národní prostředí. Například: &locale=es-es.

Další informace o používání informačního kanálu RSS pro oznámení najdete v tématu Použití dokumentů v dokumentaci k Intune.

Aktualizace vlastnosti enrollmentProfileName pro zařízení nasazená přes Windows Autopilot pro stávající zařízení

Datum přidání: 24. června 2024

Zařízení nasazená přes Windows Autopilot pro stávající zařízení, která jsou také zaregistrovaná pro Windows Autopilot, by dříve měla vlastnost enrollmentProfileName nesprávně nastavenou na OfflineAutoPilotProfile-ZtdCorrelationId<>. Po nedávné změně se registraceProfileName aktualizovala tak, aby správně zobrazovala přiřazený profil Windows Autopilotu. To může mít vliv na zákazníky, kteří používají enrollmentProfileName pro dynamické skupiny Microsoft Entra nebo filtry přiřazení Microsoft Intune k rozlišení zařízení nasazených prostřednictvím Windows Autopilotu pro existující zařízení. Další informace najdete v tématu Registrace zařízení pro Windows Autopilot.

Podpora Windows Autopilotu pro Microsoft Teams Rooms

Datum přidání: 4. června 2024

Windows Autopilot zjednodušuje zřizování pro přenosné počítače. Windows Autopilot teď přidává stejnou podporu pro Microsoft Teams Rooms! Díky této kombinaci je teď možné nasazovat a zřizovat zařízení Teams Rooms bez nutnosti fyzického přístupu k zařízení. Nakonfigurují se zásady a aplikace a konzola Teams Rooms se automaticky přihlásí, aniž by bylo nutné zadávat přihlašovací údaje.

Další informace o podporovaných scénářích a nastavení najdete v tématu Autopilot a Autologin pro Teams Rooms ve Windows.

Zařízení se už po změně základní desky znovu nezaregistrují.

Datum přidání: 4. června 2024

Když zařízení dříve změnilo základní desku a operační systém zůstal nedotčený, autopilot se pokusil zařízení znovu zaregistrovat do Intune. K této opětovné registraci už nedojde, pokud v zařízení dojde k prohození základní desky kvůli změně v autopilotu Windows. Pokud se na zařízení změní základní deska, je potřeba novou základní desku znovu zaregistrovat, aby windows Autopilot po resetování dál fungoval.

Režim automatického nasazení Windows Autopilotu je teď obecně dostupný.

Datum přidání: 23. února 2024

Režim automatického nasazení Windows Autopilotu je teď obecně dostupný a mimo verzi Preview. Režim automatického nasazení Windows Autopilot umožňuje nasazení zařízení s Windows s minimální nebo žádnou interakcí uživatele. Jakmile se zařízení připojí k síti, spustí se automaticky proces zřizování zařízení: zařízení se připojí k Microsoft Entra ID, zaregistruje se do Intune a synchronizuje všechny konfigurace zařízení, na které zařízení cílí. Režim samoobslužného nasazení zajišťuje, že uživatel nebude mít přístup ke ploše, dokud se nepoužije veškerá konfigurace založená na zařízení. Během počátečního nastavení počítače se zobrazí stránka stavu registrace, aby uživatelé mohli sledovat stav nasazení. Další informace najdete tady:

Windows Autopilot pro předem zřízené nasazení je teď obecně dostupný.

Datum přidání: 23. února 2024

Windows Autopilot pro předem zřízené nasazení je teď obecně dostupný a mimo verzi Preview. Windows Autopilot pro předem zřízené nasazení používají organizace, které chtějí zajistit, aby zařízení byla připravená pro firmy předtím, než k nim uživatel přistupuje. Díky předběžnému zřizování můžou správci, partneři nebo OEM přistupovat k toku techniků z prostředí počátečního nastavení počítače (OOBE) a zahajovat nastavení zařízení. Dále se zařízení odešle uživateli, který dokončí zřizování ve fázi uživatele. Předběžné zřízení zajišťuje většinu konfigurace předem, aby se koncový uživatel mohl dostat na plochu rychleji. Další informace najdete tady:

Aktualizace chybové zprávy pro ruční nahrávání zařízení

Datum přidání: 31. října 2023

Verze Intune 2310 zvyšuje přehlednost ručního nahrávání hodnot hash hardwaru do konzoly. Pokud zařízení nešlo importovat, zobrazí se oznámení s chybou importu spolu s konkrétními řádky souboru CSV, u kterého se chyba zobrazila. Kódy chyb také obsahují další podrobnosti o tom, proč se zařízení nepodařilo nahrát, jestli je zařízení přiřazené k jinému tenantovi nebo jestli je zařízení už zaregistrované v tenantovi.

Snímek obrazovky s chybou importu

Podrobnosti o chybě importu

Odblokování opravy čekajícího stavu pro samoobslužné nasazení a režim předběžného zřízení pro zakázané OEM

Datum přidání: 10. října 2023

Od verze 2310 provádíme aktualizaci režimů vlastního nasazení a předběžného zřizování pro výrobce, kteří se nerozhodli k testování odebrání renovovaných zařízení Autopilotu. Zákazníci, kteří používali tyto výrobce, byli stále vystaveni jednorázovému bloku registrace zařízení v režimu samoobslužného nasazení a předběžného zřízení. Tento blok znamená, že zařízení může jednou projít vlastním nasazením nebo režimem předběžného zřízení a pak ho zablokovat. Toto chování může způsobit problémy, pokud je potřeba zařízení resetovat nebo znovu nasadit. Tato změna ve verzi 2310 umožňuje v části Zařízení Autopilotu v Intune tlačítko pro ruční odblokování těchto zařízení. Tato aktualizace funguje jenom pro výrobce OEM, které nejsou v seznamu výrobců OEM , a nefunguje ve stavu Čeká na opravu .

Jak odblokovat zařízení

Přihlaste se do Centra pro správu Microsoft Intune.
Na domovské obrazovce vyberte v levém podokně Možnost Zařízení .
V části Zařízení | Obrazovka Přehled v části Podle platformy vyberte Windows.
Ve Windows | Obrazovka zařízení s Windows v části Onboarding zařízení vyberte Registrace.
Ve Windows | Obrazovka registrace Windows v části Windows Autopilot vyberte Zařízení.
Vyberte zařízení, které chcete odblokovat, a na panelu nástrojů v horní části stránky vyberte možnost Odblokovat zařízení .

Proces aktualizace obnovovacího klíče nástroje BitLocker pro Windows Autopilot

Datum přidání: 23. srpna 2023

Microsoft Intune mění způsob resetování BitLockeru u zařízení s Windows Autopilotem v září 2309. Dříve měli uživatelé přístup k obnovovacímu klíči nástroje BitLocker prostřednictvím samoobslužné služby nástroje BitLocker při opakovaném využití zařízení nakonfigurovaných přes Windows Autopilot. Po této změně ale uživatelé budou muset kontaktovat správce IT, aby požádal o obnovení nebo přístup k obnovovacímu klíči nástroje BitLocker. Správci IT budou mít i nadále úplný přístup k obnovovacím klíčům před touto změnou i po ní.

Dopad na uživatele

Tato změna se týká nových primárních uživatelů zařízení Autopilot, kteří mají povolené samoobslužné obnovení klíčů BitLockeru pro toto zařízení. Pokud se primární uživatel zařízení během obnovení nebo obnovení do továrního nastavení nezmění, nebude to mít žádný vliv.

Samoobslužný přístup bitlockeru může dál fungovat stejně, pokud správce IT provede jednu z těchto možností:

Vzdálené resetování Autopilotu. Další informace najdete v tématech Podrobný kurz pro resetování Windows Autopilotu v Intune, Resetování zařízení pomocí vzdáleného resetování Windows Autopilotu a Resetování Windows Autopilotu.
Odeberte aktuálního primárního uživatele nebo změňte přiřazení novému zamýšlenému primárnímu uživateli, než se zařízení resetuje nebo znovu zmage. Další informace najdete v tématu Změna primárního uživatele zařízení.

Pokud nový primární uživatel nemá po změně oproti předchozímu primárnímu uživateli přístup k samoobslužné službě BitLockeru, měl by správce IT aktualizovat primárního uživatele ve vlastnostech zařízení. Primární uživatel na zařízení se pak při příštím přihlášení aktualizuje na nového uživatele.

Co je potřeba udělat pro přípravu?

Pokud chcete zajistit hladký přechod, informujte o této změně technickou podporu organizace. Kromě toho aktualizujte dokumentaci na jednu z následujících možností:

Před obnovením si dočasně poznamenejte obnovovací klíč nástroje BitLocker, jak je popsáno v průvodci obnovením nástroje BitLocker.
Pokud chcete odemknout samoobslužný přístup nástroje BitLocker, obraťte se na technickou podporu nebo správce IT.

Aktualizace: Dočasná změna

Datum přidání: 23. srpna 2023

Když se zařízení, která používají Windows Autopilot, znovu používají a je tu nový vlastník zařízení, musí se tento nový vlastník zařízení obrátit na správce, aby pro toto zařízení získal obnovovací klíč nástroje BitLocker. Správci s oborem jednotek pro správu ztratí po změně vlastnictví zařízení přístup k obnovovacím klíčům nástroje BitLocker. Tito správci s vymezeným oborem musí požádat o obnovovací klíče správce, který není vymezený. Tato změna je dočasná změna pro správce s vymezeným oborem a bude aktualizována, jakmile bude řešení zavedeno.

Konfigurovatelná doba instalace aplikace Win32 má vliv na stránku stavu registrace

Aplikace Win32 v Intune 2308 umožňují konfiguraci času instalace pro jednotlivé aplikace. Tato doba je vyjádřena v minutách. Pokud instalace aplikace trvá déle, než je nastavená doba instalace, nasazení se nezdaří při instalaci aplikace. Aby nedocházelo k selháním časového limitu stránky stavu registrace, musí se všechny změny časových limitů pro aplikace Win32 také zvýšit, aby se tyto změny projevily.

Odolnost profilu Autopilotu

Datum přidání: 26. července 2023

Stahování zásad Windows Autopilotu je ještě odolnější. Zavádí se nová aktualizace, která zvyšuje počet opakovaných pokusů o použití zásady Windows Autopilotu v případě, že síťové připojení nemusí být plně inicializované. Zvýšené pokusy o opakování pomáhají zajistit, aby se profil použil před zahájením instalace uživatele, a zlepšila se synchronizace času. Nainstalujte následující aktualizace pro zvýšení kvality pro tuto funkci:

Windows 10: KB5028244 nebo novější.
Windows 11: KB5028245 nebo novější.

Jeden krok odebrání registrace Windows Autopilotu

Datum přidání: 3. července 2023

Od verze 2307 usnadňuje Windows Autopilot správu zařízení přidáním jednoho kroku odebrání zařízení v zařízeních Autopilot v Intune. Jeden krok odebrání zařízení znamená, že registraci zařízení v Autopilotu je teď možné odebrat bez nutnosti odstranit záznam v Intune. Pokud je zařízení stále aktivní v Intune, odstranění jenom odebere registraci, ale bude se dál spravovat. Použití této funkce v Intune:

Přihlaste se do Centra pro správu Microsoft Intune.
Na domovské obrazovce vyberte v levém podokně Možnost Zařízení .
V části Zařízení | Obrazovka Přehled v části Podle platformy vyberte Windows.
Ve Windows | Obrazovka zařízení s Windows v části Onboarding zařízení vyberte Registrace.
Ve Windows | Obrazovka registrace Windows v části Windows Autopilot vyberte Zařízení.
Vyberte zařízení, které je potřeba odstranit, a pak na panelu nástrojů v horní části vyberte Odstranit .

K přejmenování zařízení dochází během fáze techniků pro předběžné zřízení.

Datum přidání: 28. března 2023 Datum aktualizace: 17. dubna 2023

Od verze 2303 nová funkční změna vynutí přejmenování zařízení během fáze techniků pro předběžné zřizování zařízení microsoft entra join. Jakmile technik vybere tlačítko zřizování, okamžitě zařízení přejmenujeme a restartujeme a pak přejdeme na ESP zařízení. Během toku uživatele se pak přejmenování zařízení přeskočí, takže prostředky, které závisí na názvu zařízení (například certifikáty System Center Endpoint Protection (SCEP), zůstanou nedotčené. Pokud chcete tuto změnu použít, nainstalujte pro Windows 10 aktualizaci pro zvýšení kvality KB5023773 nebo novější. Pro Windows 11 nainstalujte aktualizaci pro zvýšení kvality KB5023778 nebo novější.

Instalace požadovaných aplikací během předběžného zřizování

Datum přidání: 17. března 2023*

V profilu stránky stavu registrace (ESP) je k dispozici nový přepínač, který umožňuje výběr pro pokus o instalaci požadovaných aplikací během fáze předběžného zřizování technikem. Chápeme, že instalace co největšího počtu aplikací během předběžného zřizování je žádoucí zkrátit dobu instalace koncového uživatele. Aby bylo možné během předběžného zřizování dosáhnout co nejvíce aplikací, byla implementována možnost pokusit se nainstalovat všechny požadované aplikace přiřazené k zařízení během technické fáze. Pokud dojde k selhání instalace aplikace, ESP pokračuje s výjimkou aplikací zadaných v profilu ESP. Pokud chcete tuto funkci povolit, upravte profil stránky stavu registrace výběrem možnosti Ano v novém nastavení s názvem Pouze neúspěšné vybrané aplikace v technické fázi. Toto nastavení se zobrazí jenom v případě, že jsou vybrané blokující aplikace. Další informace najdete v tématu Proces předběžného zřízení aktualizace na Windows Autopilot pro instalace aplikací.

Nové aplikace pro Microsoft Store se teď podporují se stránkou stavu registrace.

Datum přidání: 17. března 2023

Stránka stavu registrace (ESP) teď podporuje nové aplikace Microsoft Storu během Windows Autopilotu. Tato aktualizace umožňuje lepší podporu nového prostředí Microsoft Storu a měla by být od Intune 2303 zaváděná pro všechny tenanty. Související informace najdete v tématu Nastavení stránky stavu registrace.

Vylepšení esp nahrazování aplikací Win32

Datum přidání: 10. února 2023

Od ledna 2023 v současné době zavádíme obecně dostupnou funkci nahrazování aplikací Win32, která přináší vylepšení chování ESP v oblasti sledování a zpracování aplikací. Konkrétně si správci můžou všimnout změny v počtech aplikací. Další informace najdete v tématech Vylepšení nahrazování aplikací Win32 a Přidání nahrazování aplikací Win32.

Podpora dočasného přístupového passu

Datum přidání: 3. ledna 2023 Datum aktualizace: 15. února 2023

Od verze Windows Autopilot 2301 podporuje autopilot použití dočasného přístupového passu pro uživatelem řízený uživatelem, předběžné zřizování a samoobslužné nasazení pro sdílená zařízení. Temporary Access Pass je časově omezené heslo, které je možné nakonfigurovat pro více nebo jedno použití, aby uživatelé mohli onboardovat jiné metody ověřování. Mezi tyto metody ověřování patří metody bez hesla, jako je Microsoft Authenticator, FIDO2 nebo Windows Hello pro firmy.

Další informace o podporovaných scénářích najdete v tématu Dočasné přístupové heslo.

Automatické shromažďování diagnostiky zařízení Autopilot

Datum přidání: 23. září 2022

Od Intune 2209 Intune automaticky zachytává diagnostiku, když v aktuálně podporovaných verzích Windows dojde k selhání zařízení během procesu Autopilotu. Po dokončení zpracování protokolů na zařízení, které selhalo, se automaticky zachytí a nahrají do Intune. Diagnostika může zahrnovat identifikovatelné informace o uživateli, jako je jméno uživatele nebo zařízení. Pokud protokoly nejsou v Intune dostupné, zkontrolujte, jestli je zařízení zapnuté a má přístup k internetu. Diagnostika je k dispozici po dobu 28 dnů, než se odebere.

Další informace najdete v tématu Shromažďování diagnostiky ze zařízení s Windows.

Aktualizace infrastruktury cílení na zařízení Autopilot

Datum přidání: 16. srpna 2022

S Intune 2208 aktualizujeme infrastrukturu Autopilotu, abychom zajistili, že přiřazené profily a aplikace budou po nasazení zařízení konzistentně připravené. Tato změna snižuje množství dat, která je potřeba synchronizovat pro jednotlivá zařízení Autopilot. Kromě toho používá události změny životního cyklu zařízení ke zkrácení doby, kterou trvá obnovení po resetování zařízení u zařízení připojených k Microsoft Entra join a Microsoft Entra hybrid join. K povolení této změny není potřeba žádná akce. Pro všechny klienty se zavádí od srpna 2022.

Aktualizace konektoru Intune pro Active Directory pro zařízení s hybridním připojením k Microsoft Entra

Datum přidání: 3. srpna 2022

Od září 2022 vyžaduje konektor Intune pro Active Directory (konektor ODJ) rozhraní .NET Framework verze 4.7.2 nebo novější. Pokud se nepoužívá .NET 4.7.2 nebo novější, nemusí konektor Intune fungovat pro hybridní nasazení Microsoft Entra autopilotu, což vede k selháním. Při instalaci nového konektoru Intune nepoužívejte instalační balíček konektoru, který jste si stáhli dříve. Před instalací nového konektoru aktualizujte rozhraní .NET Framework na verzi 4.7.2 nebo novější. Stáhněte si novou verzi z části Intune Connector for Active Directory v Centru pro správu Microsoft Intune. Pokud se nepoužívá nejnovější verze, může fungovat i nadále, ale funkce automatického upgradu, která poskytuje aktualizace konektoru Intune, nefunguje.