Windows Autopilot: Neuerungen

Artikel
06/28/2024
Gilt für::

✅ Windows 11, ✅ Windows 10

Tipp

RSS kann verwendet werden, um zu benachrichtigen, wenn dieser Seite neue Features für Windows Autopilot hinzugefügt werden. Der folgende RSS-Link enthält beispielsweise diesen Artikel:

https://learn.microsoft.com/api/search/rss?search=%22News+and+resources+about+the+latest+updates+and+past+versions+of+Windows+Autopilot.%22&locale=en-us&%24filter=

Dieses Beispiel enthält die &locale=en-us Variable. Die locale Variable ist erforderlich, kann aber in ein anderes unterstütztes Gebietsschema geändert werden. Beispiel: &locale=es-es.

Weitere Informationen zur Verwendung von RSS für Benachrichtigungen finden Sie unter Verwenden der Dokumentation in der Intune-Dokumentation.

Aktualisieren der enrollmentProfileName-Eigenschaft für Geräte, die über Windows Autopilot für vorhandene Geräte bereitgestellt werden

Hinzugefügtes Datum: 24. Juni 2024

Geräte, die über Windows Autopilot für vorhandene Geräte bereitgestellt wurden, die ebenfalls für Windows Autopilot registriert sind, verfügen zuvor über eine enrollmentProfileName-Eigenschaft, die fälschlicherweise als OfflineAutoPilotProfileProfile-ZtdCorrelationId<> festgelegt wurde. Mit einer kürzlich vorgenommenen Änderung wurde enrollmentProfileName aktualisiert, um das zugewiesene Windows Autopilot-Profil ordnungsgemäß anzuzeigen. Dies kann sich auf Kunden auswirken, die enrollmentProfileName für dynamische Microsoft Entra-Gruppen oder Microsoft Intune-Zuweisungsfilter verwenden, um Geräte zu unterscheiden, die über Windows Autopilot für vorhandene Geräte bereitgestellt werden. Weitere Informationen finden Sie unter Registrieren des Geräts für Windows Autopilot.

Windows Autopilot-Unterstützung für Microsoft Teams-Räume

Hinzugefügt am: 4. Juni 2024

Windows Autopilot optimiert die Bereitstellung für Laptops. Windows Autopilot bietet jetzt die gleiche Unterstützung für Microsoft Teams-Räume! Mit dieser Kombination können Teams-Räume-Geräte jetzt ohne physischen Zugriff auf das Gerät bereitgestellt und bereitgestellt werden. Richtlinien und Apps werden konfiguriert, und die Teams-Räume-Konsole wird automatisch ohne Eingabe von Anmeldeinformationen angemeldet.

Weitere Informationen zu unterstützten Szenarien und zur Einrichtung finden Sie unter Autopilot und Autologin für Teams-Räume unter Windows.

Geräte werden nach einer Änderung der Hauptplatine nicht mehr erneut registriert

Hinzugefügt am: 4. Juni 2024

Wenn ein Gerät zuvor seine Hauptplatine geändert hat und das Betriebssystem intakt blieb, hat Autopilot versucht, das Gerät erneut bei Intune zu registrieren. Diese erneute Registrierung erfolgt nicht mehr, wenn auf einem Gerät aufgrund einer Änderung in Windows Autopilot ein Austausch der Hauptplatine erfolgt. Wenn eine Hauptplatine auf einem Gerät geändert wird, muss die neue Hauptplatine erneut registriert werden, damit Windows Autopilot bei einem Zurücksetzen weiterhin funktioniert.

Der Selbstbereitstellungsmodus von Windows Autopilot ist jetzt allgemein verfügbar.

Hinzugefügtes Datum: 23. Februar 2024

Der Selbstbereitstellungsmodus von Windows Autopilot ist jetzt allgemein verfügbar und nicht mehr in der Vorschau verfügbar. Der Selbstbereitstellungsmodus von Windows Autopilot ermöglicht die Bereitstellung von Windows-Geräten mit wenig oder gar keiner Benutzerinteraktion. Sobald das Gerät eine Verbindung mit dem Netzwerk herstellt, wird der Gerätebereitstellungsprozess automatisch gestartet: Das Gerät verknüpft Microsoft Entra ID, registriert sich bei Intune und synchronisiert alle gerätebasierten Konfigurationen, die auf das Gerät ausgerichtet sind. Der Selbstbereitstellungsmodus stellt sicher, dass der Benutzer erst auf den Desktop zugreifen kann, wenn die gesamte gerätebasierte Konfiguration angewendet wurde. Die Registrierungsstatusseite (ESP) wird während der OOBE angezeigt, damit Benutzer den Status der Bereitstellung nachverfolgen können. Weitere Informationen finden Sie unter:

Windows Autopilot für vorab bereitgestellte Bereitstellung ist jetzt allgemein verfügbar

Hinzugefügtes Datum: 23. Februar 2024

Windows Autopilot für vorab bereitgestellte Bereitstellungen ist jetzt allgemein verfügbar und nicht mehr in der Vorschau verfügbar. Windows Autopilot für die vorab bereitgestellte Bereitstellung wird von Organisationen verwendet, die sicherstellen möchten, dass Geräte geschäftsbereit sind, bevor der Benutzer darauf zugreift. Mit der Vorabbereitstellung können Administratoren, Partner oder OEMs über die Out-of-Box-Benutzeroberfläche (OOBE) auf einen Technikerflow zugreifen und die Geräteeinrichtung starten. Als Nächstes wird das Gerät an den Benutzer gesendet, der die Bereitstellung in der Benutzerphase abgeschlossen hat. Die Vorabbereitstellung bietet den größten Teil der Konfiguration im Voraus, sodass der Endbenutzer schneller auf den Desktop gelangen kann. Weitere Informationen finden Sie unter:

Updates der Fehlermeldung für manuelle Geräteuploads

Hinzugefügt am: 31. Oktober 2023

Das Intune-Release 2310 sorgt für mehr Klarheit beim manuellen Hardwarehashupup in der Konsole. Wenn ein Gerät nicht importiert werden konnte, wird in einer Benachrichtigung der Importfehler zusammen mit den spezifischen Zeilen der CSV-Datei angezeigt, die den Fehler empfangen hat. Die Fehlercodes enthalten auch weitere Details dazu, warum das Gerät nicht hochgeladen werden konnte, ob das Gerät einem anderen Mandanten zugewiesen ist oder ob das Gerät bereits beim Mandanten registriert ist.

Screenshot des Importfehlers.

Importfehlerdetails.

Aufheben der Blockierung des Ausstehenden Zustands für den Selbstbereitstellungs- und Vorabbereitstellungsmodus für deaktivierte OEMs

Hinzugefügtes Datum: 10. Oktober 2023

Ab 2310 führen wir ein Update der Modi für selbstbereitstellung und Vorabbereitstellung für Hersteller durch, die sich nicht für den Nachweis der Entfernung von überholten Autopilot-Geräten entschieden haben. Kunden, die diese Hersteller verwenden, waren weiterhin dem einmaligen gerätebasierten Registrierungsblock in den Modi "Self-Deployment" und "Pre-Provisioning" unterworfen. Dieser Block bedeutet, dass das Gerät den Selbstbereitstellungs- oder Vorabbereitstellungsmodus einmal durchlaufen und dann daran gehindert wird, dies erneut zu tun. Dieses Verhalten kann Probleme verursachen, wenn das Gerät zurückgesetzt oder erneut bereitgestellt werden musste. Diese Änderung in 2310 ermöglicht es einer Schaltfläche im Abschnitt Autopilot-Geräte in Intune, diese Geräte manuell zu entsperren. Dieses Update funktioniert nur für OEMs, die nicht in der OEM-Liste enthalten sind, und funktioniert nicht mit dem Status Fix steht aus .

Aufheben der Blockierung von Geräten

Melden Sie sich beim Microsoft Intune Admin Center an.
Wählen Sie auf dem Startbildschirm im linken Bereich die Option Geräte aus.
In den Geräten | Übersichtsbildschirm wählen Sie unter Nach Plattform die Option Windows aus.
In den Fenstern | Windows-Gerätebildschirm wählen Sie unter Geräte-Onboarding die Option Registrierung aus.
In den Fenstern | Windows-Registrierungsbildschirm : Wählen Sie unter Windows Autopilotdie Option Geräte aus.
Wählen Sie das Gerät aus, das Sie entsperren möchten, und wählen Sie die Option Gerät entsperren in der Symbolleiste oben auf der Seite aus.

Update auf den BitLocker-Wiederherstellungsschlüsselprozess für Windows Autopilot

Hinzugefügtes Datum: 23. August 2023

Microsoft Intune ändert die Art und Weise, wie BitLocker-Zurücksetzungen für wiederverwendete Windows Autopilot-Geräte im Dienstrelease vom September (2309) erfolgen. Zuvor konnten Benutzer über den BitLocker-Self-Service auf den BitLocker-Wiederherstellungsschlüssel zugreifen, wenn sie Geräte wiederverwenden, die über Windows Autopilot konfiguriert wurden. Nach der Änderung müssen sich Benutzer jedoch an ihren IT-Administrator wenden, um eine Wiederherstellung anzufordern oder auf den BitLocker-Wiederherstellungsschlüssel zuzugreifen. IT-Administratoren haben sowohl vor als auch nach dieser Änderung weiterhin vollen Zugriff auf Wiederherstellungsschlüssel.

Benutzerauswirkungen

Diese Änderung betrifft neue primäre Benutzer des Autopilot-Geräts, denen die Self-Service-Wiederherstellung von BitLocker-Schlüsseln auf diesem Gerät erlaubt ist. Es gibt keine Auswirkungen, wenn sich der primäre Benutzer des Geräts bei der Gerätewiederherstellung oder -zurücksetzung nicht ändert.

Der Self-Service-BitLocker-Zugriff kann weiterhin genauso funktionieren, wenn der IT-Administrator eines der folgenden Aktionen ausführt:

Eine Remote-Autopilot-Zurücksetzung. Weitere Informationen finden Sie unter Schritt-für-Schritt-Tutorial zum Zurücksetzen von Windows Autopilot in Intune, Zurücksetzen von Geräten mit Windows Autopilot-Remotezurücksetzung und Windows Autopilot Reset.
Entfernen Sie den aktuellen primären Benutzer, oder weisen Sie ihn dem neuen vorgesehenen primären Benutzer zu, bevor das Gerät zurückgesetzt oder ein Reimaging durchgeführt wird. Weitere Informationen finden Sie unter Ändern des primären Benutzers eines Geräts.

Wenn der neue primäre Benutzer nicht auf BitLocker Self-Service zugreifen kann, nachdem er einen früheren primären Benutzer geändert hat, sollte der IT-Administrator den primären Benutzer in den Geräteeigenschaften aktualisieren. Der primäre Benutzer auf dem Gerät aktualisiert dann beim nächsten Einchecken auf den neuen Benutzer.

Was muss zur Vorbereitung getan werden?

Um einen reibungslosen Übergang zu gewährleisten, benachrichtigen Sie den Helpdesk der Organisation über diese Änderung. Aktualisieren Sie außerdem die Dokumentation auf eine der folgenden Optionen:

Notieren Sie sich vor der Wiederherstellung vorübergehend den BitLocker-Wiederherstellungsschlüssel, wie im BitLocker-Wiederherstellungshandbuch dokumentiert.
Wenden Sie sich an den Helpdesk oder IT-Administrator, um den BitLocker-Self-Service-Zugriff zu entsperren.

Update: Temporäre Änderung

Hinzugefügtes Datum: 23. August 2023

Wenn Geräte, die Windows Autopilot verwenden, wiederverwendet werden und ein neuer Gerätebesitzer vorhanden ist, muss sich dieser neue Gerätebesitzer an einen Administrator wenden, um den BitLocker-Wiederherstellungsschlüssel für dieses Gerät zu erhalten. Administratoren im Bereich der Verwaltungseinheit verlieren den Zugriff auf BitLocker-Wiederherstellungsschlüssel, nachdem sich der Gerätebesitz geändert hat. Diese bereichsbezogenen Administratoren müssen sich für die Wiederherstellungsschlüssel an einen nicht bereichsbezogenen Administrator wenden. Diese Änderung ist eine temporäre Änderung für bereichsbezogene Administratoren und wird aktualisiert, sobald eine Lösung vorhanden ist.

Die konfigurierbare Installationszeit der Win32-App wirkt sich auf die Seite "Registrierungsstatus" aus.

Win32-Apps in Intune 2308 ermöglichen die Konfiguration einer Installationszeit pro App. Diese Zeit wird in Minuten angegeben. Wenn die Installation der App länger dauert als die festgelegte Installationszeit, schlägt die Installation der App fehl. Um Timeoutfehler bei der Registrierungsstatusseite (Enrollment Status Page, ESP) zu vermeiden, müssen alle Änderungen an Timeouts für Win32-Apps auch das ESP-Timeout erhöhen, um diese Änderungen widerzuspiegeln.

Resilienz des Autopilot-Profils

Hinzugefügtes Datum: 26. Juli 2023

Das Herunterladen der Windows Autopilot-Richtlinie wurde gerade resilienter! Ein neues Update wird eingeführt, das die Wiederholungsversuche zum Anwenden der Windows Autopilot-Richtlinie erhöht, wenn eine Netzwerkverbindung möglicherweise nicht vollständig initialisiert ist. Durch die erhöhten Wiederholungsversuche wird sichergestellt, dass das Profil angewendet wird, bevor der Benutzer mit dem Setup beginnt, und die Zeitsynchronisierung wird verbessert. Installieren Sie die folgenden Qualitätsupdates für dieses Feature:

Windows 10: KB5028244 oder höher.
Windows 11: KB5028245 oder höher.

Ein Schritt Entfernung der Windows Autopilot-Registrierung

Hinzugefügtes Datum: 3. Juli 2023

Ab 2307 erleichtert Windows Autopilot die Verwaltung von Geräten, indem ein Gerät in Autopilot-Geräten in Intune entfernt wird. Ein Schritt Entfernung eines Geräts bedeutet, dass die Autopilot-Registrierung eines Geräts jetzt entfernt werden kann, ohne den Datensatz in Intune löschen zu müssen. Wenn das Gerät weiterhin in Intune aktiv ist, wird durch den Löschvorgang nur die Registrierung entfernt, aber es wird weiterhin verwaltet. So verwenden Sie dieses Feature in Intune:

Melden Sie sich beim Microsoft Intune Admin Center an.
Wählen Sie auf dem Startbildschirm im linken Bereich die Option Geräte aus.
In den Geräten | Übersichtsbildschirm wählen Sie unter Nach Plattform die Option Windows aus.
In den Fenstern | Windows-Gerätebildschirm wählen Sie unter Geräte-Onboarding die Option Registrierung aus.
In den Fenstern | Windows-Registrierungsbildschirm : Wählen Sie unter Windows Autopilotdie Option Geräte aus.
Wählen Sie das Gerät aus, das gelöscht werden muss, und klicken Sie dann oben auf der Symbolleiste auf Löschen .

Die Gerätebenennung erfolgt während der Technikerphase für die Vorabbereitstellung.

Hinzugefügtes Datum: 28. März 2023 Aktualisierungsdatum: 17. April 2023

Ab 2303 erzwingt eine neue Funktionsänderung die Umbenennung des Geräts während der Technikerphase für die Vorabbereitstellung für Microsoft Entra Join-Geräte. Nachdem der Techniker die Schaltfläche "Bereitstellen" ausgewählt hat, führen wir sofort die Geräteumbenennung und den Neustart des Geräts durch und wechseln dann zur Geräte-ESP. Während des Benutzerflows wird die Umbenennung des Geräts dann übersprungen, damit Ressourcen, die vom Gerätenamen abhängen (z. B. System Center Endpoint Protection (SCEP)-Zertifikate), intakt bleiben. Um diese Änderung anzuwenden, installieren Sie für Windows 10 das Qualitätsupdate KB5023773 oder höher. Installieren Sie für Windows 11 das Qualitätsupdate KB5023778 oder höher.

Installieren erforderlicher Apps während der Vorabbereitstellung

Hinzugefügt am: 17. März 2023*

Im ESP-Profil (Enrollment Status Page) ist ein neuer Umschalter verfügbar, mit dem ausgewählt werden kann, um während der Phase des Technikers vor der Bereitstellung erforderliche Anwendungen zu installieren. Wir wissen, dass die Installation so vieler Anwendungen wie möglich während der Vorabbereitstellung gewünscht wird, um die Einrichtungszeit des Endbenutzers zu verkürzen. Um die Installation so vieler Anwendungen wie möglich während der Vorabbereitstellung zu erreichen, wurde eine Option implementiert, mit der versucht werden kann, alle erforderlichen Apps zu installieren, die einem Gerät während der Technikerphase zugewiesen sind. Wenn ein Fehler bei der App-Installation auftritt, wird ESP mit Ausnahme der im ESP-Profil angegebenen Apps fortgesetzt. Um diese Funktion zu aktivieren, bearbeiten Sie das Profil Registrierungsstatusseite, indem Sie ja in der neuen Einstellung Nur ausgewählte Apps in der Technikerphase auswählen auswählen. Diese Einstellung wird nur angezeigt, wenn blockierende Apps ausgewählt sind. Weitere Informationen finden Sie unter Update auf Windows Autopilot-Vorabbereitstellungsprozess für App-Installationen.

Neue Microsoft Store-Apps werden jetzt mit der Registrierungsstatusseite unterstützt

Hinzugefügt am: 17. März 2023

Die Registrierungsstatusseite (ESP) unterstützt jetzt die neuen Microsoft Store-Anwendungen während Windows Autopilot. Dieses Update ermöglicht eine bessere Unterstützung für die neue Microsoft Store-Benutzeroberfläche und sollte ab Intune 2303 für alle Mandanten eingeführt werden. Weitere Informationen finden Sie unter Einrichten der Seite "Registrierungsstatus".

Verbesserungen der Esp-Ablösung von Win32-Apps

Hinzugefügtes Datum: 10. Februar 2023

Ab Januar 2023 sind wir derzeit dabei, win32-App-Ablösungs-GA einzuführen. Dadurch werden Verbesserungen des ESP-Verhaltens im Bereich App-Nachverfolgung und App-Verarbeitung eingeführt. Insbesondere Administratoren bemerken möglicherweise eine Änderung der App-Anzahl. Weitere Informationen finden Sie unter Verbesserungen bei der Ablösung von Win32-Apps und Hinzufügen der Ablösung von Win32-Apps.

Unterstützung für den befristeten Zugriffspass

Hinzugefügtes Datum: 3. Januar 2023 Aktualisierungsdatum: 15. Februar 2023

Ab Windows Autopilot 2301 unterstützt Autopilot die Verwendung des temporären Zugriffspasses für in Microsoft Entra eingebundene benutzergesteuerte, vorab bereitgestellte und selbst bereitstellende Modus für gemeinsam genutzte Geräte. Ein befristeter Zugriffspass ist eine zeitlich begrenzte Kennung, die für die mehrfache oder einmalige Verwendung konfiguriert werden kann, um Benutzern das Onboarding anderer Authentifizierungsmethoden zu ermöglichen. Diese Authentifizierungsmethoden umfassen kennwortlose Methoden wie Microsoft Authenticator, FIDO2 oder Windows Hello for Business.

Weitere Informationen zu unterstützten Szenarien finden Sie unter Befristeter Zugriffspass.

Automatische Automatische Gerätediagnoseerfassung

Hinzugefügt am: 23. September 2022

Ab Intune 2209 erfasst Intune automatisch Diagnosen, wenn bei Geräten während des Autopilot-Prozesses unter derzeit unterstützten Versionen von Windows ein Fehler auftritt. Wenn die Verarbeitung von Protokollen auf einem fehlerhaften Gerät abgeschlossen ist, werden sie automatisch erfasst und in Intune hochgeladen. Die Diagnose kann benutzeridentifizierbare Informationen wie Benutzer- oder Gerätename enthalten. Wenn die Protokolle in Intune nicht verfügbar sind, überprüfen Sie, ob das Gerät eingeschaltet ist und Zugriff auf das Internet hat. Diagnosen sind 28 Tage lang verfügbar, bevor sie entfernt werden.

Weitere Informationen finden Sie unter Erfassen von Diagnosen von einem Windows-Gerät.

Updates für die Autopilot-Gerätezielinfrastruktur

Hinzugefügt am: 16. August 2022

Mit Intune 2208 aktualisieren wir die Autopilot-Infrastruktur, um sicherzustellen, dass die zugewiesenen Profile und Anwendungen konsistent bereit sind, wenn die Geräte bereitgestellt werden. Diese Änderung reduziert die Datenmenge, die pro Autopilot-Gerät synchronisiert werden muss. Darüber hinaus werden Ereignisse zum Ändern des Gerätelebenszyklus verwendet, um die Zeit zu reduzieren, die für die Wiederherstellung von Gerätezurücksetzungen für in Microsoft Entra und Microsoft Entra hybrid eingebundene Geräte benötigt wird. Es ist keine Aktion erforderlich, um diese Änderung zu aktivieren. Es wird ab August 2022 für alle Clients eingeführt.

Aktualisieren des Intune-Connectors für Active Directory für hybrid eingebundene Microsoft Entra-Geräte

Hinzugefügtes Datum: 3. August 2022

Ab September 2022 erfordert der Intune-Connector für Active Directory (ODJ-Connector) .NET Framework Version 4.7.2 oder höher. Wenn .NET 4.7.2 oder höher nicht verwendet wird, funktioniert der Intune-Connector möglicherweise nicht für Autopilot-Hybridbereitstellungen von Microsoft Entra, was zu Fehlern führt. Wenn ein neuer Intune-Connector installiert ist, verwenden Sie nicht das connector-Installationspaket, das zuvor heruntergeladen wurde. Aktualisieren Sie .NET Framework vor der Installation eines neuen Connectors auf Version 4.7.2 oder höher. Laden Sie eine neue Version aus dem Abschnitt Intune-Connector für Active Directory des Microsoft Intune Admin Centers herunter. Wenn die neueste Version nicht verwendet wird, funktioniert sie möglicherweise weiterhin, aber das Feature für automatische Upgrades zum Bereitstellen von Updates für den Intune-Connector funktioniert nicht.