Registre manualmente os dispositivos com o Windows Autopilot

Dentro de uma organização, o registro de dispositivo do Windows Autopilot requer as seguintes ações:

  1. Coletar manualmente a identidade de hardware dos dispositivos, conhecida como hashes de hardware.
  2. Carregando as informações de hash de hardware em um arquivo CSV (valores separados por vírgula).

A captura do hash de hardware para registro manual requer a inicialização do dispositivo no Windows. Por esse motivo, esse processo destina-se principalmente a cenários de teste e avaliação.

Você pode registrar manualmente até 500 dispositivos usando um arquivo CSV carregado por meio do portal. Antes de prosseguir com mais dispositivos, marcar se o lote de arquivo CSV anterior foi registrado com êxito. Para transferir hashes de dispositivo para outro locatário, consulte Dica de suporte: como transferir dispositivos Windows Autopilot entre locatários para obter orientação adicional.

Os proprietários de dispositivos só podem registrar seus dispositivos usando um hash de hardware. Os parceiros OEMs ou CSP fornecem outros métodos, como PKID e tupla.

Este artigo fornece orientações passo a passo para o registro manual. Para obter mais informações sobre o registro, consulte:

Requisitos

Permissões obrigatórias

O registro do dispositivo requer permissões de Administrador do Intune ou Gerente de Política e Perfis. Você também pode criar uma função personalizada do gerenciador de dispositivos do Windows Autopilot usando o RBAC (controle de acesso baseado em função). O gerenciamento de dispositivos do Windows Autopilot requer apenas que você habilite todas as permissões nos programas de registro, exceto as quatro opções de gerenciamento de token.

Observação

Nos métodos de controle de acesso baseado em função e administrador do Intune, o usuário administrativo também precisa de consentimento para usar os aplicativos empresariais Microsoft Intune PowerShell e Microsoft Graph PowerShell.

Coletar o hash de hardware

Use os métodos a seguir para coletar um hash de hardware dos dispositivos existentes:

Observação

Se o OOBE for reiniciado muitas vezes, ele poderá entrar em um modo de recuperação e não executar a configuração do Windows Autopilot. Esse cenário poderá ser identificado se o OOBE exibir várias opções de configuração na mesma página, incluindo idioma, região e layout do teclado. O processo OOBE normal exibe cada uma dessas opções de configuração em uma página separada. O valor da chave do Registro a seguir rastreia a contagem de novas tentativas OOBE:

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\UserOOBE

Para garantir que o OOBE não seja reiniciado muitas vezes, altere esse valor de chave do Registro para 1.

Gerenciador de Configurações

O Microsoft Configuration Manager coleta automaticamente os hashes de hardware para dispositivos Windows existentes. Para obter mais informações, consulte Coletar informações do Gerenciador de Configurações para Windows Autopilot. Você pode extrair as informações de hash do Gerenciador de Configurações em um arquivo CSV.

PowerShell

Você pode acessar o hash de hardware para um dispositivo existente por meio da Instrumentação de Gerenciamento do Windows (WMI). Use a Get-WindowsAutopilotInfo.ps1 de script do PowerShell para obter o hash de hardware e o número de série de um dispositivo. O número de série ajuda você a identificar rapidamente a qual dispositivo pertence o hash do hardware.

Para usar o script, baixe-o e execute-o Get-WindowsAutopilotInfo.ps1 em um dispositivo usando qualquer um dos seguintes métodos:

Observação

O Get-WindowsAutopilotInfo script usado nesta seção foi atualizado em julho de 2023 para usar os módulos do Microsoft Graph PowerShell em vez dos módulos preteridos do PowerShell do AzureAD Graph. Certifique-se de usar a versão mais recente do script. Os módulos do Microsoft Graph PowerShell podem exigir aprovação de permissões adicionais no Microsoft Entra ID quando você usa os módulos pela primeira vez. Para obter mais informações, consulte AzureAD e Importante: desativação do Azure AD Graph e descontinuação do módulo PowerShell.

Salvar o hash de hardware localmente em um dispositivo como um arquivo CSV

Salve o hash de hardware localmente em um dispositivo como um arquivo CSV para dispositivos que já passaram pela Instalação do Windows e OOBE. Para capturar e salvar o hash de hardware localmente em um dispositivo:

  1. Entre no dispositivo.

  2. No dispositivo, abra um prompt do Windows PowerShell com privilégios elevados.

  3. Execute os seguintes comandos no prompt do Windows PowerShell com privilégios elevados:

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
New-Item -Type Directory -Path "C:\HWID"
Set-Location -Path "C:\HWID"
$env:Path += ";C:\Program Files\WindowsPowerShell\Scripts"
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Install-Script -Name Get-WindowsAutopilotInfo
Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv

    Observação

    Na primeira execução, o script solicita Get-WindowsAutopilotInfo.ps1 a aprovação das permissões de registro de aplicativo necessárias.

Os comandos salvam o hash de hardware localmente no dispositivo no diretório C:\HWID com o nome AutopilotHWID.csvde arquivo . Em seguida, você pode usar o arquivo CSV para importar o dispositivo para um serviço MDM, como o Intune.

Em vez de executar os comandos do PowerShell diretamente nos dispositivos, você pode executá-los remotamente nos dispositivos, desde que o dispositivo remoto atenda aos seguintes requisitos:

  • As permissões WMI estão em vigor.
  • O WMI pode ser acessado por meio do Firewall do Windows no dispositivo remoto.

Carregar diretamente o hash de hardware para um serviço MDM

O upload direto do hash de hardware para um serviço MDM, como o Microsoft Intune, pode ser feito em qualquer dispositivo. É especialmente útil para um dispositivo que está passando pela Instalação do Windows e OOBE. Para carregar diretamente o hash de hardware de um dispositivo:

  1. Em um dispositivo que seja:

    • Atualmente em execução na Instalação do Windows e OOBE:

      1. No prompt de entrada após o início do OOBE, abra uma janela do prompt de comando usando Shift+F10.

      2. Na janela do prompt de comando que é aberta, inicie o PowerShell executando o seguinte comando:

        powershell.exe

    • Já passou pela Instalação do Windows e OOBE:

      1. Entre no dispositivo.

      2. Abra um prompt do Windows PowerShell com privilégios elevados.

  2. No prompt de comando do PS PowerShell, execute os seguintes comandos do PowerShell:

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
 Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
 Install-Script -Name Get-WindowsAutopilotInfo -Force
 Get-WindowsAutopilotInfo -Online

    Se solicitado, concorde em instalar o NuGet do PSGallery.

  3. Quando o último comando de for executado, um prompt de Get-WindowsAutopilotInfo -Online logon do Microsoft Entra ID será exibido. Entre com uma conta que seja pelo menos um Administrador do Intune.

    Observação

    Na primeira execução, o script solicita Get-WindowsAutopilotInfo.ps1 a aprovação das permissões de registro de aplicativo necessárias.

  4. Depois que a entrada for bem-sucedida, o hash do dispositivo será carregado automaticamente.

  5. Verifique se o hash de hardware foi carregado com êxito e se o dispositivo está sendo exibido como um dispositivo registrado do Windows Autopilot. Consulte Verificar o hash de hardware carregado.

  6. Para dispositivos submetidos à Instalação do Windows e OOBE, reinicie o dispositivo. O dispositivo deve pegar o perfil do Windows Autopilot e o OOBE deve ser executado pelo processo de provisionamento do Windows Autopilot.

    Observação

    Se o dispositivo não estiver pegando o perfil do Windows Autopilot após reiniciar o dispositivo, uma redefinição pode ser necessária. Para obter mais informações, consulte Redefinir seu computador.

Verificar o hash de hardware carregado

Para confirmar se o hash de hardware do dispositivo foi carregado no Intune e se o dispositivo é mostrado como um dispositivo do Windows Autopilot:

  1. Entre no Centro de administração do Microsoft Intune.

  2. Na tela inicial , no painel esquerdo, selecione Dispositivos.

  3. Na página Dispositivos | Tela de visão geral , em Por plataforma, selecione Windows.

  4. Na seção Windows | Tela de dispositivos Windows , em Integração de dispositivos, selecione Registro.

  5. Na seção Windows | Tela de registro do Windows , no Windows Autopilot, selecione Dispositivos.

  6. Na tela Dispositivos do Windows Autopilot , na barra de ferramentas, selecione Sincronizar.

  7. Aguarde a conclusão da sincronização. A sincronização pode demorar alguns minutos.

  8. Depois que a sincronização for concluída e o dispositivo aparecer na lista de dispositivos na tela Dispositivos do Windows Autopilot no Intune, o dispositivo estará pronto para uma implantação do Windows Autopilot, desde que um perfil do Windows Autopilot esteja atribuído ao dispositivo.

Observação

A Microsoft recomenda registrar dispositivos por meio do Microsoft Intune usando um hash de hardware 4K somente para testes ou outros cenários limitados pelos seguintes motivos:

  • Disponibilidade de contas gratuitas e baratas no Intune que não possuem verificação robusta.
  • Os hashes de hardware 4K contêm informações confidenciais que apenas os proprietários do dispositivo devem manter.

Na maioria dos casos, use o registro de dispositivo do Microsoft Partner Center para Windows Autopilot.

Para obter mais informações sobre como executar o Get-WindowsAutopilotInfo.ps1 script, consulte a ajuda do script executando o seguinte comando no prompt de comando do PowerShell:

Get-Help Get-WindowsAutopilotInfo

Exportação de hash da página de diagnóstico

Para exportar um hash de hardware usando a página de diagnóstico do Windows Autopilot, o dispositivo deve estar executando o Windows 11.

Os diagnósticos do Windows Autopilot estão disponíveis no OOBE.

Durante o OOBE, selecione CTRL + SHIFT + D para abrir a Página de Diagnóstico. Nessa página, você pode exportar logs para uma unidade externa. Os logs incluem um arquivo CSV com o hash de hardware.

Exportação de hash da área de trabalho

Entre no dispositivo para o qual você deseja exportar o hash do hardware. Depois de entrar no dispositivo, abra o painel Contas>Acesso corporativo ou de estudante no aplicativo Configurações selecionando o seguinte link:

Acessar trabalho ou escola

Ou

  1. Clique com o botão direito do mouse no menu Iniciar e selecione Executar.

  2. Na janela Executar , ao lado de Abrir:, insira:

    ms-settings:workplace

    e, em seguida, selecione OK.

Ou

  1. Clique com o botão direito do mouse no menu Iniciar e selecione Configurações.

  2. Em Configurações, no painel esquerdo, selecione Contas.

  3. Na página Contas , selecione Acessar trabalho ou escola.

Depois de abrir o painel Acessar trabalho ou escola no aplicativo Configurações , exporte os arquivos de log:

  • Windows 11: na seção Exportar seus arquivos de log de gerenciamento, selecione Exportar.
  • Windows 10: selecione o link Exportar seus arquivos de log de gerenciamento.

Os logs incluem um arquivo CSV com o hash de hardware. O processo exporta arquivos de log para o C:\Users\Public\Documents\MDMDiagnostics diretório.

Para obter mais informações, consulte Coletar logs de MDM.

Verifique se o arquivo CSV atende aos requisitos

O arquivo CSV de hashes de hardware deve incluir as seguintes informações do dispositivo:

Item Obrigatório Opcional
Número de série ✅ ❌
ID do produto do Windows Parceiros carregando
no Intune.		 Carregando administradores
diretamente no Intune.
Hash de hardware ✅ ❌
Marca de grupo ❌ ✅
Usuário atribuído ❌ ✅

Use os métodos a seguir para coletar o número de série necessário e o hash de hardware para um arquivo CSV de dispositivo individual:

Você pode usar as informações de arquivos CSV de dispositivo individual para criar um arquivo CSV com vários dispositivos para importar vários dispositivos de uma vez para um serviço MDM, como o Intune.

O arquivo CSV de vários dispositivos pode ter até 500 linhas de dispositivos. O formato de cabeçalho e de linha deve ter o seguinte formato:

Device Serial Number,Windows Product ID,Hardware Hash,Group Tag,Assigned User
<serialNumber>,<ProductID>,<hardwareHash>,<optionalGroupTag>,<optionalAssignedUser>

Lembre-se destes requisitos para o arquivo CSV:

  • Não inclua colunas extras.
  • Não inclua aspas.
  • Use apenas arquivos de texto no formato ANSI. Não use Unicode.
  • Os cabeçalhos diferenciam maiúsculas de minúsculas.

Importante

Use um editor de texto simples, como o Bloco de notas, para editar esse arquivo CSV. Não use o Microsoft Excel. Editar e salvar o arquivo CSV usando o Microsoft Excel não gera um arquivo utilizável para importação para o Intune.

Ao carregar um arquivo CSV para atribuir um usuário, certifique-se de atribuir um Nome Principal do Usuário (UPN) válido. Se você carregar um UPN inválido ou um nome de usuário incorreto, o dispositivo poderá ficar inacessível até que você remova a atribuição inválida.

Durante o upload de um arquivo CSV, a Microsoft valida Assigned User apenas se o nome de domínio na coluna é válido. A Microsoft não valida UPNs individuais para garantir que um usuário existente ou correto esteja sendo atribuído.

Adicionar Dispositivos

Depois de capturar os hashes de hardware em um arquivo CSV, os dispositivos do Windows Autopilot podem ser adicionados importando o arquivo. Para importar o arquivo usando o Intune:

  1. Entre no Centro de administração do Microsoft Intune.

  2. Na tela inicial , no painel esquerdo, selecione Dispositivos.

  3. Na página Dispositivos | Tela de visão geral , em Por plataforma, selecione Windows.

  4. Na seção Windows | Tela de dispositivos Windows , em Integração de dispositivos, selecione Registro.

  5. Na seção Windows | Tela de registro do Windows , no Windows Autopilot, selecione Dispositivos.

  6. Na tela Dispositivos do Windows Autopilot , na barra de ferramentas, selecione Importar.

  7. Na tela Adicionar dispositivos do Autopilot :

    1. Acesse o arquivo CSV que lista os dispositivos que você deseja adicionar.

    2. Selecione Importar para iniciar a importação das informações do dispositivo. A importação pode demorar vários minutos.

  8. Após a conclusão da importação, na tela Dispositivos do Windows Autopilot , selecione Sincronizar na barra de ferramentas.

    Uma mensagem informa que a sincronização está em andamento. O processo pode levar alguns minutos para ser concluído, dependendo de quantos dispositivos estão sendo sincronizados.

  9. Selecione Atualizar na barra de ferramentas até que novos dispositivos apareçam.

Editar atributos de dispositivo do Windows Autopilot

Depois de carregar um dispositivo Windows Autopilot, você pode editar determinados atributos do dispositivo:

  1. Entre no Centro de administração do Microsoft Intune.

  2. Na tela inicial , no painel esquerdo, selecione Dispositivos.

  3. Na página Dispositivos | Tela de visão geral , em Por plataforma, selecione Windows.

  4. Na seção Windows | Tela de dispositivos Windows , em Integração de dispositivos, selecione Registro.

  5. Na seção Windows | Tela de registro do Windows , no Windows Autopilot, selecione Dispositivos.

  6. Na tela Dispositivos do Windows Autopilot , selecione o dispositivo que você deseja editar.

  7. No painel à direita da tela, edite os seguintes itens:

    • Nome do dispositivo
    • Marca de grupo
    • Nome de usuário, se um usuário for atribuído

  8. Selecione Salvar.

Observação

Configure nomes de dispositivo para todos os dispositivos, mas as implantações do Microsoft Entra Híbrido os ignoram. O nome do dispositivo ainda vem do perfil de ingresso no domínio para dispositivos híbridos do Microsoft Entra.

Excluir dispositivos do Windows Autopilot

Você pode excluir dispositivos do Windows Autopilot que não estão registrados no Intune:

  1. Entre no Centro de administração do Microsoft Intune.

  2. Na tela inicial , no painel esquerdo, selecione Dispositivos.

  3. Na página Dispositivos | Tela de visão geral , em Por plataforma, selecione Windows.

  4. Na seção Windows | Tela de dispositivos Windows , em Integração de dispositivos, selecione Registro.

  5. Na seção Windows | Tela de registro do Windows , no Windows Autopilot, selecione Dispositivos.

  6. Em dispositivos do Windows Autopilot, selecione os dispositivos a serem excluídos e selecione Excluir na barra de ferramentas. O processo de exclusão pode levar alguns minutos para ser concluído.

Para remover completamente um dispositivo de um locatário, você precisa excluir os registros do dispositivo no Intune, no Microsoft Entra ID e no Windows Autopilot. Você pode executar essas exclusões no Intune, mas precisa seguir esta ordem. Para obter mais informações, consulte Cancelar registro de um dispositivo.

Solução de problemas de falhas de registro

  1. StorageError: esse erro é um erro genérico que pode ocorrer por vários motivos. Na maioria das vezes, você não pode determinar a causa exata do erro até investigar mais. Se você encontrar esse erro, tente novamente mais tarde. Se o problema persistir, entre em contato com o suporte.

  2. ZtdDeviceAssignedToAnotherTenant: esse erro ocorre quando o hash de hardware carregado corresponde a um dispositivo que já está registrado em um locatário diferente. Se esse erro ocorrer, procure o número de série correspondente à duplicata no arquivo CSV. Em seguida, procure o número de série no painel de dispositivos do Windows Autopilot no Intune. Se o dispositivo já estiver registrado, não o importe novamente.

  3. ZtdDeviceAlreadyAssigned: esse erro ocorre quando o hash de hardware carregado corresponde a um dispositivo que já está registrado no locatário. Se esse erro ocorrer, procure o número de série correspondente à duplicata no arquivo CSV. Em seguida, procure o número de série no painel de dispositivos do Windows Autopilot no Intune. Se o dispositivo já estiver registrado, não o importe novamente. Se o dispositivo não estiver registrado, você poderá importá-lo novamente.

  4. ZtdDeviceDuplicated: esse erro ocorre quando há hashes de hardware duplicados no arquivo CSV. Apenas uma das duplicatas é processada e as outras resultam nesse erro. Se esse erro ocorrer, procure as outras duplicatas do mesmo dispositivo para ver qual foi o resultado real. Se você encontrar uma duplicata que foi processada com êxito, poderá remover a linha duplicada do arquivo CSV.

  5. InvalidZtdHardwareHash: esse erro ocorre quando um ou mais campos no hash de hardware são inválidos ou vazios. Você precisa incluir as informações do fabricante e do número de série. Se você não incluí-los, não poderá registrar o dispositivo para o Windows Autopilot. Para marcar o número de série e as informações do fabricante, abra um prompt do PowerShell e execute o seguinte comando:

    Get-CimInstance Win32_BaseBoard | Select-Object Manufacturer, SerialNumber

Conteúdo relacionado

  • Última atualização a