Windows Autopilot – bekannte Probleme

Artikel
10/31/2024
Gilt für::

✅ Windows 11, ✅ Windows 10

In diesem Artikel werden bekannte Probleme beschrieben, die häufig mit Konfigurationsänderungen oder kumulativen Updates behoben werden können. Einige bekannte Probleme können auch in einer zukünftigen Version automatisch behoben werden.

Tipp

RSS kann verwendet werden, um zu benachrichtigen, wenn dieser Seite neue bekannte Probleme hinzugefügt werden. Der folgende RSS-Link enthält beispielsweise diesen Artikel:

https://learn.microsoft.com/api/search/rss?search=%22Be+informed+about+known+issues+that+might+occur+during+Windows+Autopilot+deployment.%22&locale=en-us&%24filter=

Dieses Beispiel enthält die &locale=en-us Variable. Die locale Variable ist erforderlich, kann aber in ein anderes unterstütztes Gebietsschema geändert werden. Beispiel: &locale=es-es.

Weitere Informationen zur Verwendung von RSS für Benachrichtigungen finden Sie unter Verwenden der Dokumente in der Intune-Dokumentation.

Hinweis

Informationen zu Problemen mit Autopilot mit Co-Verwaltung finden Sie unter Windows Autopilot mit Co-Verwaltung.

Bekannte Probleme

Fehler bei der DFCI-Registrierung für Professional-Editionen von Windows 11, Version 24H2

Hinzugefügt am: 9. Oktober 2024

DFCI kann derzeit nicht auf Geräten mit Professional-Editionen von Windows 11 Version 24H2 verwendet werden. Das Problem wird derzeit untersucht. Stellen Sie als Problemumgehung sicher, dass das Gerät während oder nach dem OOBE-Onboarding auf die Enterprise Edition von Windows 11, Version 24H2, aktualisiert wird. Nach dem Upgrade auf die Enterprise Edition von Windows 11 Version 24H2 synchronisieren Sie das Gerät. Nachdem das Gerät synchronisiert wurde, starten Sie es neu, um es bei DER DFCI zu registrieren.

Der Autopilot-Bereitstellungsbericht unterstützt keine Sortierung.

Hinzugefügtes Datum: 29. August 2024

Der Autopilot-Bereitstellungsbericht wurde auf eine neue Infrastruktur aktualisiert, die derzeit keine Spaltensortierung unterstützt. Das Problem wird in Zukunft behoben.

Automatische Anmeldung für Kioskgeräteprofil nur teilweise behoben

Hinzugefügt am: 21. August 2024

Das bekannte Problem, dass sich Kioskgeräteprofile nicht automatisch anmelden, wenn die automatische Anmeldung aktiviert wurde, wurde zuvor als behoben gemeldet. Es gibt jedoch Szenarien, in denen das Problem weiterhin auftritt, wenn die automatische Anmeldung mit Kiosks und zugewiesenem Zugriff verwendet wird. Wenn bei der anfänglichen Konfiguration des Kiosks während der Windows-Out-of-Box-Benutzeroberfläche (OOBE) mehrere Neustarts oder unerwartete Neustarts auftreten, werden die Einträge für die automatische Anmeldung in der Registrierung möglicherweise gelöscht. Das Problem wird derzeit untersucht.

Die folgenden Problemumgehungen sind verfügbar, bis das Problem behoben ist:

Wenden Sie das Kioskprofil an, oder wenden Sie es erneut an, nachdem Windows Autopilot abgeschlossen wurde.

Wenden Sie die Registrierungseinträge für die automatische Anmeldung entweder manuell oder über ein Skript an. Zum Beispiel:

reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "AutoAdminLogon" /t REG_DWORD /d 1 /f

reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "DefaultDomainName" /t REG_SZ /d "." /f

reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "DefaultUserName" /t REG_SZ /d "kioskUser0" /f

Schließen Sie Elemente, die während der Windows Autopilot-Willkommensseite erforderlich sind, aus.
Geben Sie die Anmeldeinformationen des Kioskbenutzers manuell ein.

Weitere Informationen finden Sie unter Empfehlungen für zugewiesenen Zugriff – Automatische Anmeldung. Wenden Sie sich an den Support, um weitere Unterstützung zu erhalten.

Die BitLocker-Verschlüsselung wird standardmäßig auf 128-Bit festgelegt, wenn die 256-Bit-Verschlüsselung konfiguriert ist.

Hinzugefügtes Datum: 8. Juli 2024

In einigen Windows Autopilot-Bereitstellungen nicht registrierter Geräte kann die BitLocker-Verschlüsselung standardmäßig auf 128-Bit festgelegt werden, obwohl der Administrator die 256-Bit-Verschlüsselung aufgrund einer bekannten Racebedingung konfiguriert hat. Das Problem wird derzeit untersucht. Microsoft empfiehlt Kunden, die die 256-Bit-Bit-Bit-Verschlüsselung benötigen, Geräte für Autopilot zu registrieren.

Erforderliche Apps werden nach einer Autopilot-Zurücksetzung nicht auf der Registrierungsstatusseite (ESP) angezeigt.

Hinzugefügtes Datum: 17. Mai 2024

Wenn eine Autopilot-Zurücksetzung erfolgt, werden die erforderlichen Apps nicht auf der Registrierungsstatusseite (ESP) installiert, bevor der Benutzer den Desktop erreicht. Die Apps werden nicht auf der ESP nachverfolgt, aber die Apps werden installiert, wenn sich der Benutzer beim Desktop anmeldet.

Das Registrierte Datum für das Autopilot-Gerät ist falsch.

Hinzugefügt am: 1. November 2023

Das Registrierte Datum in den Geräten | Alle Geräte und Windows | Windows-Gerätebereiche zeigen das Datum an, an dem das Gerät bei Autopilot registriert wurde, anstelle des Datums, an dem es bei Autopilot registriert wurde. Ein genaueres Datum für die Registrierung des Geräts beim Mandanten:

Verwenden Sie die Intune Graph-API, um das Gerät abzufragen:

devices?$filter=physicalIds/any(p: startswith(p, '[ZTDID]'))&$select=id,deviceId,displayName,physicalIds,createdDateTime

Weitere Informationen finden Sie unter Übersicht über Intune-Geräte und Apps-API und Arbeiten mit Intune in Microsoft Graph.
Verwenden Sie den Windows Autopilot-Bereitstellungsbericht für kürzlich bereitgestellte Geräte.

Filtern von Windows Autopilot-Geräten funktioniert nicht wie erwartet

Hinzugefügt am: 14. Juli 2023

Das Anzeigen von Windows Autopilot-Geräten in Intune funktioniert möglicherweise nicht wie erwartet, wenn Sie versuchen, Ergebnisse zu filtern. Während dieses Problems bearbeitet wird, besteht eine Problemumgehung darin, Microsoft Graph-API zu verwenden, um erforderliche Geräte ordnungsgemäß abzufragen und zu filtern.

Der TPM-Nachweis funktioniert auf einigen Plattformen mit Infineon SLB9672 diskreten TPMs nicht

Hinzugefügtes Datum: 2. Juni 2023

Plattformen mit dem Infineon SLB9672 TPM mit Firmwarerelease 15.22 mit EK-Zertifikat können mit der Fehlermeldung Etwas passiert und TPM-Nachweis timeout . Wenden Sie sich an den OEM, um dieses Problem zu beheben, um ein Update zu beantragen.

Kioskgeräteprofil wird nicht automatisch angemeldet

Hinzugefügtes Datum: 30. Januar 2023
Aktualisierungsdatum: 21. August 2024

Es gibt derzeit ein bekanntes Problem in der folgenden Windows-Updates, die im Januar 2023 veröffentlicht wurde:

Windows 11 Version 22H2: KB5022303
Windows 11, Version 21H2: KB5022287
Windows 10 Version 22H2: KB5022282

Wenn diese Updates auf einem Gerät installiert sind, werden Kioskgeräteprofile, für die die automatische Anmeldung aktiviert ist, nicht automatisch angemeldet. Nachdem Autopilot die Bereitstellung abgeschlossen hat, bleibt das Gerät auf dem Anmeldebildschirm und fordert zur Eingabe von Anmeldeinformationen auf. Um dieses bekannte Problem zu umgehen, geben Sie die Anmeldeinformationen des Kioskbenutzers manuell mit dem Benutzernamen kioskUser0 und ohne Kennwort ein. Nachdem der Benutzername ohne Kennwort eingegeben wurde, sollte er auf den Desktop wechseln. Dieses Problem sollte in kumulativen Updates behoben werden, die im April 2023 für Windows 11 und im März 2023 Windows 10 wurden:

Windows 11 Version 22H2: KB5025239 oder höher.
Windows 11 Version 21H2: KB5025224 oder höher.
Windows 10 Version 22H2: KB5023773 oder höher.

Hinweis

Dieses Problem wurde nur teilweise behoben und kann unter bestimmten Bedingungen weiterhin auftreten. Weitere Informationen finden Sie unter Automatische Anmeldung für Kioskgeräteprofil nur teilweise behoben.

TPM-Nachweis funktioniert nicht auf AMD-Plattformen mit ASP fTPM

Hinzugefügtes Datum: 1. Dezember 2022

Der TPM-Nachweis für AMD-Plattformen mit ASP-Firmware-TPM schlägt möglicherweise mit fehlercode 0x80070490 auf Windows-Systemen fehl. Dieses Problem wurde bei höheren Versionen der AMD-Firmware behoben. Wenden Sie sich an Gerätehersteller und Firmwareversionshinweise, welche Firmwareversionen das Update enthalten.

TPM-Nachweisfehler mit Fehlercode 0x81039001

Hinzugefügtes Datum: 6. Oktober 2022

Bei einigen Geräten kann es vorkommen, dass der TPM-Nachweis während des Windows Autopilot-Vorbereitstellungstechnikerflows oder des Selbstbereitstellungsmodus mit dem Fehlercode 0x81039001 E_AUTOPILOT_CLIENT_TPM_MAX_ATTESTATION_RETRY_EXCEEDED. Dieser Fehler tritt während des Schritts Sichern Ihrer Hardware für Windows Autopilot-Geräte auf, die im Selbstbereitstellungsmodus oder Vorabbereitstellungsmodus bereitgestellt werden. Nachfolgende Bereitstellungsversuche können das Problem möglicherweise beheben.

Autopilot-Bereitstellungsbericht zeigt "Fehler" status bei einer erfolgreichen Bereitstellung an

Hinzugefügt am: 22. September 2022

Der Autopilot-Bereitstellungsbericht (Vorschau) zeigt eine fehlgeschlagene status für jedes Gerät an, bei dem bei der ersten Bereitstellung ein Fehler auftritt. Bei nachfolgenden Bereitstellungsversuchen wird der Bereitstellungsstatus im Bericht nicht aktualisiert, indem Sie die Optionen Erneut versuchen oder Mit Desktop fortfahren verwenden. Wenn der Benutzer das Gerät zurücksetzt, wird im Bericht eine neue Bereitstellungszeile mit dem vorherigen Versuch als fehlgeschlagen angezeigt.

Autopilot-Bereitstellungsbericht zeigt kein bereitgestelltes Gerät an

Hinzugefügt am: 22. September 2022

Autopilot-Bereitstellungen, die länger als eine Stunde dauern, zeigen möglicherweise eine unvollständige Bereitstellung status im Bereitstellungsbericht an. Wenn das Gerät erfolgreich registriert, aber die Bereitstellung nach mehr als einer Stunde nicht abgeschlossen wird, wird das Gerät status im Bericht möglicherweise nicht aktualisiert.

Autopilot-Profil wird bei der Zuweisung nicht angewendet

Hinzugefügt am: 15. Juni 2022

In Windows 10 Version 21H2 April 2022 und einigen Updatereleases vom Mai 2022 gibt es ein Problem, bei dem das Autopilot-Profil möglicherweise nicht auf das Gerät angewendet werden kann. Darüber hinaus wird der Hardwarehash möglicherweise nicht geerntet. Daher werden alle im Profil vorgenommenen Einstellungen möglicherweise nicht für den Benutzer konfiguriert, z. B. die Umbenennung von Geräten. Um dieses Problem zu beheben, wenden Sie KB5015020 kumulatives Update oder höher auf das Gerät an.

DefaultuserX-Profil nicht gelöscht

Hinzugefügt am: 28. März 2022

Wenn der EnableWebSignIn-CSP verwendet wird, wird das defaultuserX Profil möglicherweise nicht gelöscht.

Bei der Autopilot-Zurücksetzung ist ein Problem aufgetreten. Die Wiederherstellungsumgebung wurde nicht gefunden.

Hinzugefügt am: 28. März 2022

Wenn eine Autopilot-Zurücksetzung versucht wird, wird die folgende Meldung angezeigt:

Bei der Autopilot-Zurücksetzung ist ein Problem aufgetreten. Die Wiederherstellungsumgebung wurde nicht gefunden.

Wenn kein Problem mit der Wiederherstellungsumgebung vorliegt, geben Sie Administratoranmeldeinformationen ein, um den Zurücksetzungsprozess fortzusetzen.

Gerätebasierte Richtlinien für bedingten Zugriff

Hinzugefügt am: 3. März 2022

Die Intune-Registrierungs-App muss von jeder Richtlinie für bedingten Zugriff ausgeschlossen werden, die Nutzungsbedingungen erfordert, da sie nicht unterstützt wird. Weitere Informationen finden Sie unter Nutzungsbedingungen pro Gerät.
Ausnahmen von Richtlinien für bedingten Zugriff zum Ausschließen Microsoft Intune Registrierung und Microsoft Intune Cloud-Apps sind erforderlich, um die Autopilot-Registrierung in Fällen abzuschließen, in denen restriktive Richtlinien vorhanden sind, z. B.:
- Richtlinie für bedingten Zugriff 1: Alle Apps mit Ausnahme dieser Apps in einer Ausschlussliste blockieren.
- Richtlinie für bedingten Zugriff 2: Erfordert ein kompatibles Gerät für die Apps in der Ausschlussliste.
In diesem Fall sollten Microsoft Intune Registrierung und Microsoft Intune in diese Ausschlussliste der Richtlinie 1 aufgenommen werden.

Wenn eine Richtlinie so eingerichtet ist, dass alle Cloud-Apps ein kompatibles Gerät erfordern (es gibt keine Ausschlussliste), ist standardmäßig Microsoft Intune Registrierung ausgeschlossen, sodass sich das Gerät bei Microsoft Entra ID registrieren und mit Intune registrieren kann und eine zirkuläre Abhängigkeit vermeiden kann.
Hybrid Microsoft Entra-Geräte: Wenn Hybrid-Microsoft Entra-Geräte mit Autopilot bereitgestellt werden, werden zunächst zwei Geräte-IDs demselben Gerät zugeordnet– eine Microsoft Entra ID und eine hybride. Der Hybridkonformitätsstatus wird als N/V angezeigt, wenn er in der Geräteliste im Azure-Portal angezeigt wird, bis sich ein Benutzer anmeldet. Intune wird nur nach erfolgreicher Benutzeranmeldung mit der Hybridgeräte-ID synchronisiert.

Der temporäre N/A-Konformitätszustand kann Probleme mit gerätebasierten Richtlinien für bedingten Zugriff verursachen, die den Zugriff basierend auf der Konformität blockieren. In diesem Fall ist dieses Verhalten des bedingten Zugriffs beabsichtigt. Um den Konflikt zu beheben, muss sich ein Benutzer beim Gerät anmelden, oder die gerätebasierte Richtlinie muss geändert werden. Weitere Informationen finden Sie unter Bedingter Zugriff: Erfordern eines kompatiblen oder Microsoft Entra hybrid eingebundenen Geräts.
Richtlinien für bedingten Zugriff, z. B. BitLocker-Konformität, erfordern eine Toleranzperiode für Autopilot-Geräte. Diese Toleranzperiode ist erforderlich, da bis zum Neustart des Geräts die status von BitLocker und Secure Boot nicht erfasst werden. Da die status nicht erfasst wird, kann sie nicht als Teil der Konformitätsrichtlinie verwendet werden. Die Karenzzeit kann bis zu 0,25 Tage betragen.

Gerät durchläuft die Autopilot-Bereitstellung ohne zugewiesenes Profil

Hinzugefügt am: 2. März 2022

Wenn ein Gerät in Autopilot registriert ist und kein Profil zugewiesen ist, wird das Autopilot-Standardprofil erstellt. Es handelt sich hierbei um ein beabsichtigtes Verhalten. Dadurch wird sichergestellt, dass alle bei Autopilot registrierten Geräte die Autopilot-Erfahrung durchlaufen. Wenn das Gerät keine Autopilot-Bereitstellung durchlaufen soll, entfernen Sie die Autopilot-Registrierung.