Requisiti di Windows Autopilot

• Si applica a:

  ✅ Windows 11, ✅ Windows 10, ✅ Windows Holographic

Consiglio

RSS può essere usato per notificare quando i requisiti vengono aggiunti o aggiornati a questa pagina. Ad esempio, il collegamento RSS seguente include questo articolo:

https://learn.microsoft.com/en-us/search/?terms=%22The%20list%20of%20requirements%20for%20Windows%20Autopilot%20is%20organized%20into%20four%20different%20categories%22

Questo esempio include la &locale=en-us variabile . La locale variabile è obbligatoria, ma può essere modificata in altre impostazioni locali supportate. Ad esempio, &locale=es-es.

Per altre informazioni sull'uso di RSS per le notifiche, vedere Come usare la documentazione nella documentazione di Intune.

L'elenco dei requisiti per Windows Autopilot è organizzato in quattro categorie diverse:

• Software - Requisiti del sistema operativo.
• Rete : requisiti di rete.
• Licenze : requisiti di licenza.
• Configurazione : configurazioni necessarie in Microsoft Entra ID e Microsoft Intune.

Selezionare la scheda appropriata per visualizzare i requisiti pertinenti:

Software

Requisiti software

Windows Autopilot dipende da funzionalità specifiche disponibili nel client Windows, nell'ID Microsoft Entra e nel servizio di gestione dei dispositivi mobili (MDM), ad esempio Microsoft Intune. Per usare Windows Autopilot e accedere a queste funzionalità, è necessario che siano soddisfatti alcuni requisiti software.

Nota

Per un elenco degli OEM che attualmente supportano Windows Autopilot, vedere la sezione relativa ai produttori di dispositivi partecipanti in Windows Autopilot.

Windows 11

È necessaria una versione supportata del canale di disponibilità generale di Windows 11.

Sono supportate le seguenti edizioni di Windows 11:

• Windows 11 Pro.
• Windows 11 Pro Education.
• Windows 11 Pro per workstation.
• Windows 11 Enterprise.
• Windows 11 Education.

Windows 10

È necessaria una versione supportata di Windows 10.

Sono supportate le seguenti edizioni di Windows 10:

• Windows 10 Pro.
• Windows 10 Pro Education.
• Windows 10 Pro per workstation.
• Windows 10 Enterprise.
• Windows 10 Education.
• Windows 10 Enterprise LTSC.

HoloLens

• Windows Autopilot per HoloLens 2 richiede una versione attualmente supportata di Windows Holographic. Per altre informazioni, vedere Windows Autopilot per HoloLens 2.

Nota

Le procedure per la distribuzione di Windows Autopilot possono fare riferimento a prodotti e versioni specifici. L'inclusione di questi prodotti in questo contenuto non implica un'estensione del supporto per una versione che esula dal ciclo di vita del supporto. Windows Autopilot non supporta prodotti che esulano dal ciclo di vita del supporto. Per maggiori informazioni, vedere Criteri relativi al ciclo di vita di Microsoft.

Rete

Requisiti di rete

Windows Autopilot dipende da vari servizi basati su Internet. Per il corretto funzionamento di Autopilot, è necessario fornire l'accesso a questi servizi. Nel caso più semplice, l'abilitazione di funzionalità appropriate può essere ottenuta garantendo le condizioni seguenti:

• Verificare la risoluzione dei nomi DNS (Domain Name Services) per i nomi DNS Internet.
• Consentire l'accesso a tutti gli host tramite la porta 80 (HTTP), 443 (HTTPS) e 123 (UDP/NTP).

Potrebbe essere necessaria una configurazione aggiuntiva per concedere l'accesso ai servizi necessari in ambienti che:

• Avere accesso a Internet più restrittivo.
• Richiedere l'autenticazione prima di ottenere l'accesso a Internet.

Nota

L'autenticazione basata su smart card e certificati non è supportata durante la configurazione guidata. Per altre informazioni, vedere Smart card e autenticazione basata su certificati.

Requisiti del servizio

Windows Autopilot si basa su diversi tipi di servizi per funzionare correttamente. Affinché questi servizi funzionino correttamente, è necessario eseguire determinate configurazioni di rete. Questi servizi e le relative configurazioni di rete necessarie sono i seguenti:

Servizio di distribuzione Windows Autopilot

Una volta stabilita una connessione di rete, ogni dispositivo Windows contatterà il servizio di distribuzione Di Windows Autopilot. Vengono usati gli URL seguenti:

• https://ztd.dds.microsoft.com
• https://cs.dds.microsoft.com
• https://login.live.com

Attivazione di Windows

Windows Autopilot richiede servizi di attivazione di Windows. Per altre informazioni sugli URL che devono essere accessibili per i servizi di attivazione, vedere Attivazione o convalida di Windows non riuscita con codice di errore 0x8004FE33.

Microsoft Entra ID

Microsoft Entra ID convalida le credenziali utente. Inoltre, il dispositivo viene aggiunto o registrato in Microsoft Entra ID durante Windows Autopilot. Per altre informazioni, vedere Servizio Web per URL e indirizzi IP di Office 365.

Microsoft Intune

Dopo l'autenticazione, Microsoft Entra ID attiva la registrazione del dispositivo nel servizio di gestione dei dispositivi mobili (MDM) di Intune. Per altre informazioni sui requisiti di comunicazione di rete di Intune, vedere gli articoli seguenti:

• Requisiti di configurazione di rete di Intune e larghezza di banda.
• Endpoint di rete per Microsoft Intune.

Raccolta automatica di diagnostica dei dispositivi di Autopilot

Affinché la diagnostica possa essere caricata correttamente dal client, assicurarsi che l'URL lgmsapeweu.blob.core.windows.net non sia bloccato nella rete. La diagnostica è disponibile per 28 giorni prima della rimozione.

Per altre informazioni, vedere Raccogliere la diagnostica da un dispositivo Windows.

Windows Update

Durante il processo di configurazione predefinita e dopo la configurazione del sistema operativo Windows, il servizio Windows Update recupera gli aggiornamenti necessari. In caso di problemi di connessione a Windows Update, vedere Risoluzione dei problemi di Windows Update.

Se Windows Update non è accessibile, il processo Autopilot continua, ma gli aggiornamenti critici non sono disponibili.

Ottimizzazione recapito

Autopilot contatta il servizio Ottimizzazione recapito durante il download delle applicazioni e degli aggiornamenti. Questo contatto stabilisce la condivisione peer-to-peer del contenuto in modo che solo pochi dispositivi debbano scaricarlo da Internet.

• Aggiornamenti di Windows.
• Applicazioni e aggiornamenti delle applicazioni di Microsoft Store.
• Aggiornamenti di Office.
• Applicazioni Win32 di Intune.

Se il servizio ottimizzazione recapito non è accessibile, il processo Autopilot continua con i download di Ottimizzazione recapito dal cloud senza peer-to-peer.

Sincronizzazione NTP (Network Time Protocol)

Quando un dispositivo Windows viene avviato, comunica con un server ora di rete per assicurarsi che l'ora del dispositivo sia corretta. Assicurarsi che la porta UDP 123 a time.windows.com sia accessibile.

Domain Name System (DNS)

Per risolvere i nomi Internet per tutti i servizi, il dispositivo comunica con un server DNS, in genere fornito tramite DHCP. Questo server DNS deve essere in grado di risolvere i nomi Internet.

Dati di diagnostica

La raccolta dei dati di diagnostica è abilitata per impostazione predefinita. Per altre informazioni, vedere Gestire i dati di diagnostica aziendali.

Se il dispositivo non è in grado di inviare dati di diagnostica, il processo Autopilot continua. Tuttavia, i servizi che dipendono dai dati di diagnostica non funzionano.

Indicatore di stato della connessione di rete (NCSI)

Windows deve essere in grado di indicare che il dispositivo può accedere a Internet. Per altre informazioni, vedi l'indicatore di stato della connessione di rete (NCSI).

*.msftconnecttest.com deve essere risolvibile tramite DNS e accessibile tramite HTTP.

Windows Notification Services (WNS)

Questo servizio viene usato per consentire a Windows di ricevere notifiche da applicazioni e servizi. Per altre informazioni, vedere Microsoft Store.

Se i servizi WNS non sono disponibili, il processo Autopilot continua senza notifiche.

Microsoft Store

È possibile eseguire il push delle applicazioni in Microsoft Store nel dispositivo attivandole tramite Intune o un altro servizio MDM. Gli aggiornamenti delle app e altre applicazioni potrebbero essere necessari anche quando l'utente accede per la prima volta. Per altre informazioni, vedere Aggiornamento all'integrazione di Intune con Microsoft Store in Windows e Domande frequenti: Supporto delle esperienze di Microsoft Store nei dispositivi gestiti.

Se Microsoft Store non è accessibile, il processo Autopilot continua senza app di Microsoft Store.

Microsoft 365

Come parte della configurazione del dispositivo Intune, potrebbe essere necessaria l'installazione di Microsoft 365 Applications for enterprise. Per un elenco che include tutti i servizi di Office, i nomi DNS, gli indirizzi IP, incluso l'ID Microsoft Entra e altri servizi che potrebbero sovrapporsi ai servizi elencati in precedenza, vedere URL e intervalli di indirizzi IP di Office 365.

Elenchi di revoche di certificati (CRL)

Alcuni di questi servizi devono anche controllare gli elenchi di revoche di certificati (CRL) per i certificati usati nei servizi. Per un elenco completo, vedere URL e intervalli di indirizzi IP di Office 365 e Catene di certificati di Office 365.

Aggiunta a Microsoft Entra ibrido

Importante

Microsoft consiglia di distribuire nuovi dispositivi come nativi del cloud usando l'aggiunta a Microsoft Entra. La distribuzione di nuovi dispositivi come dispositivi di aggiunta ibrida di Microsoft Entra non è consigliata, anche tramite Autopilot. Per altre informazioni, vedere Aggiunta a Microsoft Entra e Microsoft Entra ibrido aggiunto agli endpoint nativi del cloud: l'opzione più adatta per l'organizzazione.

Il dispositivo può essere aggiunto a Microsoft Entra ibrido. Il computer deve trovarsi nella rete interna per il funzionamento dell'aggiunta ibrida di Microsoft Entra. Per altre informazioni, vedere Modalità guidata dall'utente di Windows Autopilot.

Modalità di distribuzione automatica di Autopilot e pre-provisioning di Autopilot

Il processo di attestazione TPM richiede l'accesso a un set di URL HTTPS, univoci per ogni provider TPM. Verificare l'accesso a questo modello di URL: *.microsoftaik.azure.net.

I dispositivi TPM del firmware, forniti solo da Intel, AMD o Qualcomm, non includono tutti i certificati necessari al momento dell'avvio e devono essere in grado di recuperarli dal produttore al primo utilizzo. I dispositivi con chip TPM discreti sono dotati di questi certificati preinstallati. Questi dispositivi includono quelli di qualsiasi altro produttore. Per altre informazioni, vedere Raccomandazioni di TPM.

Per ogni provider TPM del firmware, assicurarsi che l'URL appropriato sia accessibile in modo che i certificati possano essere richiesti correttamente. Ad esempio:

• Intel: https://ekop.intel.com/ekcertservice
• Qualcomm: https://ekcert.spserv.microsoft.com/EKCertificate/GetEKCertificate/v1
• AMD: https://ftpm.amd.com/pki/aia

Impostazioni proxy

La distribuzione delle impostazioni proxy per Windows Autopilot deve essere configurata nel server proxy stesso. L'implementazione delle impostazioni proxy tramite i criteri di Intune non è completamente supportata perché potrebbe causare problemi e comportamenti imprevisti con distribuzioni di accesso con privilegi.

Licenze

Requisiti di licenza

Windows Autopilot dipende da funzionalità specifiche disponibili nel client Windows e nell'ID Microsoft Entra. Richiede anche un servizio di gestione dei dispositivi mobili (MDM), ad esempio Microsoft Intune. Queste funzionalità possono essere ottenute tramite varie edizioni e programmi di sottoscrizione.

Per fornire le funzionalità di Microsoft Entra ID e MDM necessarie, inclusa la registrazione automatica MDM e le funzionalità di personalizzazione dell'azienda, è necessaria una delle sottoscrizioni seguenti:

• Sottoscrizione di Microsoft 365 Business Premium.
• Sottoscrizione di Microsoft 365 F1 o F3.
• Abbonamento a Microsoft 365 Academic A1, A3 o A5.
• Sottoscrizione di Microsoft 365 Enterprise E3 o E5, che include tutte le funzionalità client Windows, Microsoft 365 ed EMS (Microsoft Entra ID e Intune).
• Sottoscrizione enterprise Mobility + Security E3 o E5, che include tutte le funzionalità di Microsoft Entra ID e Intune necessarie.
• Sottoscrizione di Intune for Education, che include tutte le funzionalità di Microsoft Entra ID e Intune necessarie.
• Sottoscrizione di Microsoft Entra ID P1 o P2 e Microsoft Intune o un servizio MDM alternativo.

Nota

Quando viene usato un abbonamento a Microsoft 365, le licenze devono comunque essere assegnate agli utenti in modo che possano registrare il dispositivo in Intune. Per altre informazioni, vedere Assegnare licenze agli utenti in modo che possano registrare i dispositivi in Intune.

Inoltre, sono consigliati anche gli elementi seguenti (ma non necessari):

• Microsoft 365 Apps for enterprise - Microsoft 365 Applications for enterprise può essere distribuito facilmente tramite Intune o un altro servizio MDM.
• Attivazione della sottoscrizione di Windows : consente di eseguire automaticamente l'aggiornamento dei dispositivi da Windows Pro a Windows Enterprise Edition.

Configurazione

Requisiti di configurazione

Prima di poter usare Windows Autopilot, sono necessarie alcune attività di configurazione per supportare gli scenari autopilot comuni.

• Configurare la registrazione automatica di Microsoft Entra. Per informazioni dettagliate sull'uso di Microsoft Intune, vedere Configurare la registrazione automatica di Windows Intune o abilitare la registrazione automatica di Windows. Se si usa un servizio MDM diverso, contattare il fornitore per gli URL o la configurazione specifici necessari per tali servizi.

• Il primo utente che accede deve avere le autorizzazioni di aggiunta a Microsoft Entra per alcuni scenari di distribuzione. Per informazioni dettagliate, vedere Consentire agli utenti di aggiungere dispositivi a Microsoft Entra ID. L'eccezione a questo requisito è la modalità di distribuzione automatica di Windows Autopilot poiché questo metodo funziona in un contesto senza utente.

Le configurazioni seguenti sono facoltative ma consigliate. Non sono necessari:

• Passare automaticamente da Windows Pro a Windows Enterprise. Per altre informazioni, vedere Attivazione della sottoscrizione di Windows.

• Configurare la personalizzazione personalizzata di Microsoft Entra. Per visualizzare una pagina di accesso specifica dell'organizzazione, configurare l'ID Microsoft Entra con le immagini e il testo da visualizzare. Per altre informazioni, vedere Avvio rapido: Aggiungere personalizzazioni aziendali alla pagina di accesso in Microsoft Entra ID. Gli elementi chiave per Windows Autopilot includono il logo quadrato, il testo della pagina di accesso e il nome del tenant di Microsoft Entra. Il nome del tenant viene configurato separatamente nelle proprietà del tenant di Microsoft Entra.

Scenari specifici hanno requisiti aggiuntivi. In genere, esistono due attività specifiche:

• Registrazione del dispositivo. I dispositivi devono essere aggiunti a Windows Autopilot per supportare la maggior parte degli scenari autopilot Windows. Per altre informazioni, vedere Registrare i dispositivi come dispositivi Autopilot o Aggiungere dispositivi a Windows Autopilot.

• Configurazione del profilo. Dopo aver aggiunto i dispositivi a Windows Autopilot, è necessario applicare un profilo di impostazioni a ogni dispositivo. Per informazioni dettagliate, vedere Configurare i profili Autopilot. Microsoft Intune può automatizzare l'assegnazione del profilo. Per altre informazioni, vedere Creare un gruppo di dispositivi Autopilot e Assegnare un profilo di distribuzione Autopilot a un gruppo di dispositivi.

Per altre informazioni, vedere Scenari di Windows Autopilot.

Per una procedura dettagliata per alcuni di questi e passaggi correlati, vedere questo video:

Non sono previsti requisiti hardware aggiuntivi per l'uso di Autopilot, oltre ai requisiti hardware per l'esecuzione di Windows. Per altre informazioni, vedere:

• Trovare specifiche, funzionalità e requisiti del computer di Windows 11.
• Come trovare le specifiche del computer Windows 10 & i requisiti dei sistemi.
• Requisiti hardware minimi di Windows.
• Requisiti di Windows 11.