FAQ de resolução de problemas do Windows Autopilot

O Windows Autopilot foi concebido para simplificar todas as partes do ciclo de vida do dispositivo Windows, mas existem sempre situações em que podem surgir problemas. Ao resolver um problema, é útil compreender:

• O fluxo do processo do Windows Autopilot.
• Como os perfis de dispositivo do Windows Autopilot são transferidos.
• Principais atividades a realizar durante a resolução de problemas.

Quer esteja a realizar implementações de dispositivos orientadas pelo utilizador ou de implementação automática, o processo de resolução de problemas é praticamente o mesmo. É útil compreender o fluxo de um dispositivo específico:

1. É estabelecida uma ligação de rede. A ligação pode ser uma ligação sem fios (Wi-fi) ou com fios (Ethernet).

2. O perfil do Windows Autopilot é transferido. Quando é utilizada uma ligação com fios ou é estabelecida uma ligação sem fios, o perfil é transferido a partir do serviço de implementação do Windows Autopilot assim que a ligação de rede estiver em vigor.

3. Ocorre autenticação de utilizador. Durante uma implementação orientada pelo utilizador, o utilizador introduz as respetivas credenciais do Microsoft Entra, que são validadas.

4. A associação ao Microsoft Entra ocorre. Para implementações orientadas pelo utilizador, o dispositivo é associado ao ID do Microsoft Entra com as credenciais de utilizador especificadas. Para cenários de implementação automática, o dispositivo é associado sem especificar as credenciais de utilizador.

5. Ocorre a inscrição automática de gestão de dispositivos móveis (MDM). Como parte do processo de associação ao Microsoft Entra, o dispositivo é inscrito no serviço MDM configurado no Microsoft Entra ID (por exemplo, Microsoft Intune).

6. As definições são aplicadas. Se a página de estado da inscrição estiver configurada, a maioria das definições são aplicadas enquanto a página de estado de inscrição é apresentada. Se não estiverem configuradas ou disponíveis, as definições serão aplicadas após o utilizador iniciar sessão.

Quando um dispositivo Windows ligado à Internet é iniciado, tenta ligar-se ao serviço Windows Autopilot e transferir um perfil do Windows Autopilot. O perfil do Windows Autopilot é transferido o mais rapidamente possível e novamente após cada reinício.

As principais atividades de resolução de problemas a realizar são:

• Rever a configuração: O Microsoft Entra ID e o Microsoft Intune ou um serviço de gestão de dispositivos móveis (MDM) não Microsoft estão configurados conforme especificado nos requisitos de configuração do Windows Autopilot?

• Verificar a conectividade de rede: o dispositivo pode aceder aos serviços descritos nos requisitos de rede do Windows Autopilot?

• Comportamento da experiência inicial (OOBE) do Windows: são apresentados os ecrãs OOBE esperados ? A página de credenciais do Microsoft Entra é personalizada com detalhes específicos da organização conforme esperado?

• Problemas de associação ao Microsoft Entra: O dispositivo consegue aderir ao Microsoft Entra ID?

• Problemas de inscrição mdm: o dispositivo consegue inscrever-se no Microsoft Intune ou no serviço MDM não Microsoft?

• Reveja os registos que são recolhidos automaticamente após a falha do Windows Autopilot. Para obter mais informações, consulte Recolher diagnósticos de um dispositivo Windows.

No Windows 11, a página de diagnóstico do Windows Autopilot pode ser aberta para ver informações de resolução de problemas detalhadas adicionais sobre o processo de aprovisionamento do Windows Autopilot. Para ativar a página de diagnóstico do Windows Autopilot:

1. Aceda ao perfil ESP onde a página de diagnóstico do Windows Autopilot tem de estar ativada.

2. Certifique-se de que a opção Mostrar o progresso da configuração da aplicação e do perfil está selecionada como Sim.

3. Certifique-se de que a opção Ativar a recolha de registos e a página de diagnóstico para utilizadores finais está selecionada como Sim.

Para aceder a quaisquer informações de diagnóstico assim que a página de diagnóstico estiver ativada, selecione o botão Ver Diagnóstico ou introduza a combinação de teclas CTRL + SHIFT + D. A página de diagnóstico é atualmente suportada nas seguintes condições:

• Windows 11.
• Modo orientado pelo utilizador do Windows Autopilot.
• Ao iniciar sessão com uma conta Escolar ou Profissional. As contas Microsoft pessoais não são suportadas.

O Windows Autopilot regista entradas no registo de eventos. As entradas de registo podem ser utilizadas para ver detalhes relacionados com as definições do perfil do Windows Autopilot e o fluxo OOBE . Estas entradas podem ser visualizadas com o Visualizador de Eventos. Reveja as informações no Visualizador de Eventos em Registos de Aplicações e Serviços ->Microsoft ->Windows ->ModernDeployment-Diagnostics-Provider ->Autopilot.

Os seguintes eventos podem ser registados, consoante o cenário e a configuração do perfil:

As definições de perfil do Windows Autopilot recebidas do serviço de implementação do Windows Autopilot são armazenadas no registo do dispositivo. Estas informações podem ser encontradas no registo na seguinte chave de registo:

HKLM\SOFTWARE\Microsoft\Provisioning\Diagnostics\Autopilot

As entradas de registo disponíveis incluem:

O rastreio ETW pode ser utilizado para obter informações detalhadas do Windows Autopilot e componentes relacionados. Os ficheiros de rastreio ETW podem ser visualizados com o Windows Performance Analyzer ou ferramentas semelhantes. Para obter mais informações, consulte Resolução de problemas do Windows Autopilot.

O código de erro 0x80180014 pode ocorrer em qualquer um dos seguintes cenários:

1. O Microsoft Intune alterou o modo de implementação automática do Windows Autopilot e a experiência do modo de pré-aprovisionamento. Para reutilizar um dispositivo, o registo do dispositivo criado pelo Intune tem de ser eliminado.

   Esta alteração afeta todas as implementações do Windows Autopilot que utilizam o modo de implementação automática ou de pré-aprovisionamento. Esta alteração afeta os dispositivos quando os dispositivos são reutilizados, repostos ou ao reimplementar um perfil.

   Para resolver e corrigir o problema neste cenário e reimplementar o dispositivo com o Windows Autopilot, siga estes passos:

   1. Elimine o registo do dispositivo no Intune. Para obter os passos específicos, veja Eliminar dispositivos do centro de administração do Intune.
   2. Reimplemente o perfil de implementação do Windows Autopilot.

2. A inscrição mdm do Windows está desativada no inquilino do Intune.

   Para resolver e corrigir o problema neste cenário e reimplementar o dispositivo com o Windows Autopilot, siga estes passos:

   1. Entre no Centro de administração do Microsoft Intune.

   2. No ecrã Principal , selecione Dispositivos no painel esquerdo.

   3. Em Dispositivos | Ecrã Descrição geral , em Por plataforma, selecione Windows.

   4. No Windows | Ecrã Dispositivos Windows , em Inclusão de dispositivos, selecione Inscrição.

   5. No Windows | No ecrã Inscrição , em Opções de inscrição, selecione Restrição da plataforma de dispositivos.

   6. No ecrã Restrições de inscrição , em Restrições de tipo de dispositivo, selecione Todos os Utilizadores na coluna Nome .

   7. No ecrã Todos os Utilizadores que é aberto, em Gerir, selecione Propriedades.

   8. No ecrã Propriedades que é aberto, junto a Definições da plataforma, selecione a ligação Editar .

   9. No ecrã Editar restrição que é aberto:

   10. Localize Windows (MDM) na coluna Tipo .

   11. Certifique-se de que o Windows (MDM) está definido como Permitir na coluna Plataforma .

   12. Se o Windows (MDM) estiver definido como Bloquear, altere-o para Permitir.

   13. Selecione Rever + guardar e, em seguida, guarde se uma definição tiver sido alterada ou Cancelar se não forem alteradas as definições.

   14. Repita os passos acima para quaisquer restrições adicionais que possam existir no ecrã Restrições de inscrição que não Todos os Utilizadores. Apenas as restrições para a plataforma Windows têm de ser verificadas.

   Observação

   Quando existem várias restrições, podem existir restrições que só permitem a inscrição mdm de determinados grupos. Algumas das restrições que bloqueiam a inscrição mdm podem ser válidas com base no grupo a que as restrições são atribuídas. Ao deparar-se com este problema, verifique se o dispositivo não é membro de um dos grupos onde a inscrição mdm está bloqueada. Em alternativa, se aplicável, altere a definição de inscrição MDM para essa restrição para Permitir.

Em ambos os cenários, além do erro 0x80180014 a ocorrer, os registos de Rastreio de Eventos para Windows (ETW) também podem mostrar o seguinte erro de gestão de dispositivos móveis (MDM):

MDM Enroll: Server Returned Fault/Code/Subcode/Value=(DeviceNotSupported) Fault/Reason/Text=(Enrollment blocked for AP device by SDM One Time Limit Check)

Normalmente, este problema ocorre porque o hash do dispositivo no ficheiro CSV está formatado incorretamente. O problema pode ser confirmado ao executar um rastreio de rede enquanto o problema ocorre. Muito provavelmente, o hash do dispositivo no ficheiro CSV está formatado incorretamente se ocorrer um erro 400 no rastreio de rede. O corpo da mensagem de erro 400 mostra:

Cannot convert the literal '[DEVICEHASH]' to the expected type 'Edm.Binary'

Qualquer coisa que corrompe o hash recolhido pode causar este erro. Uma possibilidade é que o hash em si não seja descodificado, mesmo que o hash seja válido.

O hash do dispositivo é Base64. Ao nível do dispositivo, está codificado como Base64 não repadado, mas o Windows Autopilot espera uma Base64 acolchoada. Normalmente, o payload não requer preenchimento e o processo funciona. No entanto, por vezes, o payload não é alinhado corretamente e o preenchimento é necessário. Neste caso, ocorre a mensagem de erro 400 . O descodificador Base64 do PowerShell também espera a base64 acolchoada, pelo que este descodificador pode ser utilizado para validar que o hash está corretamente acolchoado.

Os carateres "A" no final do hash são efetivamente dados vazios. Cada caráter na Base64 é de 6 bits. A em Base64 é 6 bits igual a 0. Eliminar ou adicionar Ano final não altera os dados de payload reais.

Para resolver e corrigir este problema, o hash tem de ser modificado. Em seguida, o novo valor tem de ser testado até que o PowerShell consiga descodificar o hash. O resultado é maioritariamente ilegível, o que é bom desde que o erro Comprimento inválido para uma matriz ou cadeia de carateres base-64 não seja apresentado.

Para testar a base64, utilize o seguinte PowerShell:

[System.Text.Encoding]::ascii.getstring( [System.Convert]::FromBase64String("DEVICE HASH"))

Como exemplo:

[System.Text.Encoding]::ascii.getstring( [System.Convert]::FromBase64String("Q29udG9zbwAAA"))

Este exemplo em particular não é um hash de dispositivo, mas é um Base64 desalinhado, pelo que é bom para testes.

Agora, para as regras de preenchimento. O caráter de preenchimento é "=". O caráter de preenchimento só pode estar no final do hash e só pode haver um máximo de dois carateres de preenchimento. Eis a lógica básica.

• A descodificação do hash falha?
  • Sim: Os dois últimos carateres são "="?
    • Sim: Substitua ambos "=" por um único caráter "A" e, em seguida, tente novamente
    • Não: adicione outro caráter "=" no final e, em seguida, tente novamente
• Não: este hash é válido

Ao repetir a lógica no hash de exemplo anterior, obtemos as seguintes permutações:

• Q29udG9zbwAAA
• Q29udG9zbwAAA=
• Q29udG9zbwAAA==
• Q29udG9zbwAAAAA
• Q29udG9zbwAAAA=
• Q29udG9zbwAAAA== - Este resultado tem preenchimento válido.

Substitua o hash recolhido por este novo hash acolchoado e, em seguida, tente importar novamente.

O perfil do Windows Autopilot não é aplicado se forem cumpridas as seguintes condições:

• Ocorre uma alteração de hardware num dispositivo.

• O dispositivo é recriado para uma versão do Windows antes de uma das seguintes versões:

  • Windows 11, versão 21H2 com KB5017383.

  • Windows 10, versões 22H2.

Esse comportamento é esperado.

A mensagem Correção pendente ou Atenção necessária também pode ser apresentada na página dispositivos Windows Autopilot do dispositivo. Estas mensagens indicam que ocorreu uma alteração de hardware no dispositivo. Quando a ligação para o estado Correção pendente estiver selecionada, é apresentada a seguinte mensagem:

We've detected a hardware change on this device. We're trying to automatically register the new hardware. You don't need to do anything now; the status will be updated at the next check in with the result.

Para resolver e corrigir este problema, registe e registe novamente o dispositivo. Para obter mais informações, incluindo como anular o registo de um dispositivo, consulte os seguintes artigos:

• Anular o registo de um dispositivo.
• Devolução das principais funcionalidades da experiência de início de sessão e implementação do Windows Autopilot.
• Documentação de orientação do cenário de substituição da placa principal do Windows Autopilot.

Este problema ocorre se o dispositivo tiver sido registado anteriormente no Microsoft Entra ID antes de ser associado ao Microsoft Entra ID. O dispositivo possivelmente registado no Microsoft Entra ID através de algo como uma associação à Área de Trabalho. Se o dispositivo registado no Microsoft Entra ID não for eliminado do Microsoft Entra ID antes de o dispositivo ser associado ao Microsoft Entra ID, o tipo de fidedignidade anterior será mantido no registo. A adesão de um dispositivo registado do Microsoft Entra existente ao Microsoft Entra ID resulta no dispositivo Windows Autopilot apresentado como Microsoft Entra registado em vez de associado ao Microsoft Entra.

Para resolver e corrigir este problema, antes de registar um dispositivo registado no Microsoft Entra ID existente como um dispositivo Windows Autopilot, os seguintes objetos de dispositivo existentes para o dispositivo devem ser eliminados:

• Microsoft Intune.
• ID do Microsoft Entra.
• Windows Autopilot.

Depois de todos os objetos do dispositivo serem eliminados, volte a registar o dispositivo como um dispositivo Windows Autopilot e, em seguida, volte a inscrever o dispositivo. Para obter mais informações sobre como eliminar corretamente todos os objetos do dispositivo, veja Anular o registo de um dispositivo.

Para resolver problemas de inscrição no Microsoft Intune, como o código de erro 80180018 na página Algo correu mal , veja Resolver erros de inscrição de dispositivos Windows no Intune. Os problemas comuns podem incluir:

• Licenças incorretas ou em falta atribuídas ao utilizador.
• Demasiados dispositivos inscritos para o utilizador.

Consulte Reposição do Windows Autopilot: Resolução de problemas para obter mais ajuda se a Reposição do Windows Autopilot falhar imediatamente com o erro:

Ran into trouble. Please sign in with an administrator account to see why and reset manually.

É útil verificar se o dispositivo recebeu um perfil do Windows Autopilot. Se o dispositivo recebeu um perfil do Windows Autopilot, verifique se as definições no perfil estão corretas.

Normalmente, esta mensagem de erro indica um problema com o licenciamento. A mensagem de erro completa indica:

Something went wrong

Can't connect to the URL of your organization's MDM terms of use. Try again, or contact your system administrator with the problem information from this page.

Verifique se o utilizador que está a iniciar sessão no dispositivo tem uma licença válida do Intune, EMS ou Microsoft 365.

O problema mais comum ao associar um dispositivo ao Microsoft Entra ID está relacionado com as permissões do Microsoft Entra. Certifique-se de que a configuração correta está em vigor para permitir que os utilizadores associem dispositivos ao ID do Microsoft Entra. Para obter mais informações, veja Requisitos de configuração.

Os erros ocorrem se um utilizador exceder o número permitido de dispositivos aos quais pode aderir. Este limite predefinido é de 50 dispositivos, mas pode ser configurado no Microsoft Entra ID. Para obter mais informações, veja Compreender as restrições de limite de dispositivos do Intune e do Microsoft Entra.

É criado um dispositivo Microsoft Entra após a importação. É importante que este objeto não seja eliminado. O objeto atua como âncora do Windows Autopilot no Microsoft Entra ID para associação e filtragem de grupos, incluindo o perfil. Eliminá-lo pode levar a erros de associação do Microsoft Entra. Se este objeto for eliminado, o problema pode ser corrigido ao eliminar e reimportar o dispositivo como um dispositivo Windows Autopilot. Eliminar e reimportar o dispositivo como um dispositivo Windows Autopilot recria o objeto associado no Microsoft Entra ID.

Existe um número significativo de definições de política disponíveis para o Windows, incluindo:

• Políticas nativas de gestão de dispositivos móveis (MDM).
• Definições de política de grupo (suportadas por ADMX).

Algumas definições de política podem causar problemas em alguns cenários do Windows Autopilot. Estes problemas podem surgir devido à forma como as políticas alteram o comportamento do Windows. Se algum destes problemas for detetado, remova a política em questão para resolver o problema.

Sabe-se que as seguintes políticas causam problemas com o Windows Autopilot. Certifique-se de que configura as políticas adequadamente para que não entrem em conflito com o Windows Autopilot:

A Página de Estado de Inscrição (ESP) utilizada pelo Windows Autopilot não suporta a combinação de aplicações de linha de negócio (LOB) e Win32. As aplicações LOB e Win32 utilizam TrustedInstaller , o que não permite instalações simultâneas. Se uma aplicação LOB e Win32 tentar instalar ao mesmo tempo, ocorre a seguinte mensagem de erro durante o ESP:

Another installation is in progress, please try again later.

Para obter mais informações, consulte Configurar a Página de Estado da Inscrição – Configuração do dispositivo: Aplicações.

Se for necessário misturar aplicações LOB e Win32, considere utilizar a preparação do dispositivo Windows Autopilot, que não utiliza ESP, pelo que suporta a combinação de aplicações LOB e Win32.

O componente Teams Machine-Wide Installer da versão Clique-e-Use do Microsoft 365 do Office inclui uma instalação MSI. O ESP não controla a instalação do MSI do Teams Machine-Wide Installer. Uma vez que o ESP não monitoriza a instalação msi do Teams Machine-Wide Installer, pode causar um conflito quando outras instalações baseadas em MSI da aplicação Win32 tentam ser instaladas durante o ESP. Os MSIs são instalados através do TrustedInstaller , o que não permite instalações simultâneas. Este conflito pode fazer com que o Instalador do Teams Machine-Wide falhe ou outras instalações baseadas em MSI falhem durante o ESP. Para obter mais informações, consulte Configurar a Página de Estado da Inscrição – Configuração do dispositivo: Aplicações.

Este problema pode ser aleatório e pode nem sempre ocorrer. O problema ocorre devido a um problema de temporização entre a instalação do MSI do Teams Machine-Wide Installer e outras instalações da MSI da aplicação Win32.

Para contornar o problema ou evitar o erro, utilize uma das seguintes soluções:

1. Não instale o Teams como parte da instalação Clique-e-Use do Microsoft 365 do Office. Em vez disso, implemente o Teams como uma aplicação Win32 após a conclusão da implementação do Windows Autopilot.

2. Não instale a versão Clique-e-Use do Microsoft 365 do Office durante o ESP. Em vez disso, implemente a instalação Clique-e-Use do Microsoft 365 do Office após a conclusão da implementação do Windows Autopilot.

3. Utilize um script personalizado do PowerShell para a Extensão de Gestão do Intune (IME) que verifica se o TrustedInstaller está atualmente a instalar outro MSI. Se estiver, aguarde que o MSI atual conclua a instalação antes de iniciar uma nova instalação MSI.

4. Para implementações do Windows 11, utilize a preparação de dispositivos do Windows Autopilot. A preparação de dispositivos windows Autopilot não utiliza ESP, pelo que suporta a combinação de aplicações LOB e Win32.

5. Continue com o erro de falhas de ESP. Se o problema ocorrer com esta opção ativada, algumas aplicações, incluindo o Teams , poderão não ser instaladas. No entanto, o ESP continua e não falha.

Conteúdo relacionado

• Windows Autopilot - problemas conhecidos.
• Recolher registos MDM.
• Recolha diagnósticos de um dispositivo Windows.