Windows Autopilot — известные проблемы

Статья
10/09/2024
Применяется к:

✅ Windows 11, ✅ Windows 10

В этой статье описаны известные проблемы, которые часто можно решить с помощью изменений конфигурации или накопительных обновлений. Некоторые известные проблемы также могут быть устранены автоматически в будущем выпуске.

Совет

RSS можно использовать для уведомления о добавлении на эту страницу новых известных проблем. Например, следующая RSS-ссылка содержит эту статью:

https://learn.microsoft.com/api/search/rss?search=%22Be+informed+about+known+issues+that+might+occur+during+Windows+Autopilot+deployment.%22&locale=en-us&%24filter=

Этот пример включает переменную &locale=en-us . Переменная locale является обязательной, но ее можно изменить на другой поддерживаемый языковой стандарт. Например, &locale=es-es.

Дополнительные сведения об использовании RSS для уведомлений см. в статье Использование документации по Intune.

Примечание.

Проблемы с Autopilot с совместным управлением см. в статье Windows Autopilot с совместным управлением.

Известные проблемы

Сбой регистрации DFCI для профессиональных выпусков Windows 11 версии 24H2

Дата добавления: 9 октября 2024 г.

Сейчас DFCI нельзя использовать на устройствах с профессиональными выпусками Windows 11 версии 24H2. Проблема расследуется. В качестве обходного решения убедитесь, что устройство обновлено до выпуска Enterprise Windows 11 версии 24H2 во время или после подключения OOBE. После обновления до выпуска Enterprise Windows 11 версии 24H2 синхронизируйте устройство. После синхронизации устройства перезагрузите его, чтобы зарегистрироваться в DFCI.

Отчет о развертывании Autopilot не поддерживает сортировку

Дата добавления: 29 августа 2024 г.

Отчет о развертывании Autopilot был обновлен до новой инфраструктуры, которая в настоящее время не поддерживает сортировку столбцов. Эта проблема будет решена в будущем.

Автоматический вход в профиль устройства киоска исправлен только частично

Дата добавления: 21 августа 2024 г.

Ранее сообщалось, что проблема, связанная с тем, что профили устройств киоска не выполняли автоматический вход при включенном автоматическом входе в систему, ранее сообщалось как исправленная. Однако существуют сценарии, в которых проблема может по-прежнему возникать при использовании автолога с киосками и назначенным доступом. Если при первоначальной настройке киоска происходит несколько перезагрузок или непредвиденная перезагрузка во время запуска windows при первоначальной настройке киоска, записи автолога в реестре могут быть удалены. Проблема расследуется.

До устранения проблемы доступны следующие обходные пути.

Примените или повторно примените профиль киоска после завершения работы с Windows Autopilot.

Примените записи реестра автолога вручную или с помощью скрипта. Например:

reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "AutoAdminLogon" /t REG_DWORD /d 1 /f

reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "DefaultDomainName" /t REG_SZ /d "." /f

reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "DefaultUserName" /t REG_SZ /d "kioskUser0" /f

Исключите элементы, необходимые для перезагрузки при OOBE из Windows Autopilot.
Введите учетные данные пользователя киоска вручную.

Дополнительные сведения см. в статье Рекомендации по назначенному доступу — автоматический вход. Для получения дополнительной помощи обратитесь в службу поддержки.

Шифрование BitLocker по умолчанию — 128-разрядное, если настроено 256-разрядное шифрование.

Дата добавления: 8 июля 2024 г.

В некоторых развертываниях Windows Autopilot незарегистрированных устройств шифрование BitLocker может по умолчанию быть 128-разрядным, даже если администратор настроил 256-разрядное шифрование из-за известного состояния гонки. Проблема расследуется. Корпорация Майкрософт рекомендует клиентам, которым требуется 256-разрядное шифрование BitLocker, регистрировать устройства для Autopilot.

Обязательные приложения не отображаются на странице состояния регистрации (ESP) после сброса Autopilot

Дата добавления: 17 мая 2024 г.

При выполнении сброса Autopilot необходимые приложения не устанавливаются на странице состояния регистрации (ESP) до того, как пользователь достигнет рабочего стола. Приложения не отслеживаются в ESP, но они устанавливаются при входе пользователя на рабочий стол.

Неправильная дата регистрации для устройства Autopilot

Дата добавления: 1 ноября 2023 г.

Дата регистрации на устройствах | Все устройства и Windows | На панелях устройств Windows отображается дата регистрации устройства в Autopilot, а не дата его регистрации в Autopilot. Для более точной даты регистрации устройства в клиенте:

Используйте Intune API Graph для запроса устройства:

devices?$filter=physicalIds/any(p: startswith(p, '[ZTDID]'))&$select=id,deviceId,displayName,physicalIds,createdDateTime

Дополнительные сведения см. в статье Общие сведения об API Intune устройств и приложений и Работа с Intune в Microsoft Graph.
Используйте отчет о развертывании Windows Autopilot для недавно развернутых устройств.

Фильтрация устройств Windows Autopilot не работает должным образом

Дата добавления: 14 июля 2023 г.

При попытке фильтрации результатов просмотр устройств Windows Autopilot в Intune может не работать должным образом. Несмотря на то, что эта проблема рассматривается, обходной путь заключается в использовании microsoft API Graph для правильного запроса и фильтрации необходимых устройств.

Аттестация доверенного платформенного модуля не работает на некоторых платформах с Infineon SLB9672 дискретными TPM

Дата добавления: 2 июня 2023 г.

Платформы с infineon SLB9672 TPM с выпуском встроенного ПО 15.22 с сертификатом EK могут завершиться сбоем с сообщением Об ошибке Что-то произошло, и истекло время ожидания аттестации доверенного платформенного модуля. Чтобы устранить эту проблему, обратитесь к изготовителю оборудования для получения обновления.

Профиль устройства киоска не входить в систему автоматически

Дата добавления: 30 января 2023 г.
Дата обновления: 21 августа 2024 г.

В настоящее время известная проблема в следующих Обновления Windows, выпущенных в январе 2023 г.:

Windows 11, версия 22H2: KB5022303
Windows 11, версия 21H2: KB5022287
Windows 10, версия 22H2: KB5022282

Если эти обновления установлены на устройстве, профили устройств киоска с включенным автоматическим входом не будут автоматически входить в систему. После завершения подготовки Autopilot устройство остается на экране входа с запросом учетных данных. Чтобы обойти эту известную проблему, вручную введите учетные данные пользователя киоска с именем пользователя kioskUser0 и без пароля. После ввода имени пользователя без пароля оно должно перейти на рабочий стол. Эта проблема должна быть устранена в накопительных обновлениях, выпущенных для Windows 11 в апреле 2023 г. и Windows 10 в марте 2023 г.:

Windows 11 версии 22H2: KB5025239 или более поздняя.
Windows 11 версии 21H2: KB5025224 или более поздней.
Windows 10 версии 22H2: KB5023773 или более поздней.

Примечание.

Эта проблема была исправлена только частично и по-прежнему может возникать при определенных условиях. Дополнительные сведения см. в статье Автоматический вход в профиль устройства киоска только частично исправлен.

Аттестация доверенного платформенного модуля не работает на платформах AMD с ASP fTPM

Дата добавления: 1 декабря 2022 г.

Аттестация TPM для платформ AMD с доверенным модулем встроенного ПО ASP может завершиться сбоем с кодом ошибки, 0x80070490 в системах Windows. Эта проблема устранена в более поздних версиях встроенного ПО AMD. Обратитесь к изготовителям устройств и заметкам о выпуске встроенного ПО, для каких версий встроенного ПО содержится обновление.

Сбой аттестации доверенного платформенного модуля с кодом ошибки 0x81039001

Дата добавления: 6 октября 2022 г.

Некоторые устройства могут периодически завершать аттестацию доверенного платформенного модуля во время технического потока предварительной подготовки Windows Autopilot или режима самостоятельного развертывания с кодом ошибки 0x81039001 E_AUTOPILOT_CLIENT_TPM_MAX_ATTESTATION_RETRY_EXCEEDED. Этот сбой возникает на этапе "Защита оборудования " для устройств Windows Autopilot, развернутых в режиме саморазвертывания или в режиме предварительной подготовки. Последующие попытки подготовки могут устранить проблему.

В отчете о развертывании Autopilot отображается состояние "сбой" при успешном развертывании

Дата добавления: 22 сентября 2022 г.

В отчете о развертывании Autopilot (предварительная версия) отображается состояние сбоя для любого устройства, на который произошел сбой начального развертывания. При последующих попытках развертывания с помощью параметров Попробовать еще раз или Продолжить на рабочем столе состояние развертывания в отчете не обновляется. Если пользователь сбрасывает устройство, в отчете отображается новая строка развертывания, предыдущая попытка остается неудачной.

Отчет о развертывании Autopilot не отображает развернутые устройства

Дата добавления: 22 сентября 2022 г.

Развертывания Autopilot, которые занимают более одного часа, могут отображать состояние неполного развертывания в отчете о развертывании. Если устройство успешно регистрируется, но не завершает подготовку по истечении более одного часа, состояние устройства может не быть обновлено в отчете.

Профиль Autopilot не применяется при назначении

Дата добавления: 15 июня 2022 г.

В Windows 10 версии 21H2 за апрель 2022 г. и некоторых обновлениях за май 2022 г. возникла проблема, из-за которой профиль Autopilot может не применяться к устройству. Кроме того, хэш оборудования может не быть собран. В результате все параметры, внесенные в профиль, могут быть не настроены для пользователя, например переименование устройства. Чтобы устранить эту проблему, примените к устройству накопительное обновление KB5015020 или более поздней версии.

Профиль DefaultuserX не удален

Дата добавления: 28 марта 2022 г.

Если используется поставщик CSP EnableWebSignIn , defaultuserX профиль может не быть удален.

Автопилот сброса столкнулся с проблемами. Не удалось найти среду восстановления

Дата добавления: 28 марта 2022 г.

При попытке сброса Autopilot отображается следующее сообщение:

Автопилот сброса столкнулся с проблемами. Не удалось найти среду восстановления

Если в среде восстановления нет проблем, введите учетные данные администратора, чтобы продолжить процесс сброса.

Политики условного доступа на основе устройств

Дата добавления: 3 марта 2022 г.

Приложение регистрации Intune должно быть исключено из любой политики условного доступа, требующей условий использования, так как оно не поддерживается. См. статью Условия использования для каждого устройства.
Исключения из политик условного доступа для исключения регистрации Microsoft Intune и Microsoft Intune облачных приложений необходимы для завершения регистрации Autopilot в случаях, когда существуют ограничительные политики, например:
- Политика условного доступа 1. Блокировка всех приложений, кроме тех, которые есть в списке исключений.
- Политика условного доступа 2. Требуется соответствующее устройство для приложений в списке исключений.
В этом случае Microsoft Intune регистрация и Microsoft Intune должны быть включены в этот список исключений политики 1.

Если политика настроена таким образом, что всем облачным приложениям требуется соответствующее устройство (список исключений отсутствует), по умолчанию Microsoft Intune регистрация исключается, чтобы устройство зарегистрировать с помощью Microsoft Entra ID и зарегистрировать с помощью Intune и избежать циклической зависимости.
Гибридные устройства Microsoft Entra. При развертывании гибридных Microsoft Entra устройств с помощью Autopilot с одним и тем же устройством изначально связываются два идентификатора устройств : один Microsoft Entra ID и один гибридный. Состояние гибридного соответствия требованиям отображается как N/A при просмотре из списка устройств в портал Azure до тех пор, пока пользователь не войдет в систему. Intune синхронизируется только с идентификатором гибридного устройства после успешного входа пользователя.

Временное состояние соответствия N/A может вызвать проблемы с политиками условного доступа на основе устройств, которые блокируют доступ на основе соответствия требованиям. В этом случае предполагается такое поведение условного доступа. Чтобы устранить конфликт, пользователь должен войти на устройство или изменить политику на основе устройства. Дополнительные сведения см. в разделе Условный доступ: требуется соответствие или Microsoft Entra гибридного присоединенного устройства.
Для политик условного доступа, таких как соответствие BitLocker, требуется льготный период для устройств Autopilot. Этот льготный период необходим, так как до перезагрузки устройства состояние BitLocker и безопасной загрузки не фиксируются. Так как состояние не фиксируется, его нельзя использовать в рамках политики соответствия требованиям. Льготный период может быть короче 0,25 дня.

Устройство проходит через развертывание Autopilot без назначенного профиля

Дата добавления: 2 марта 2022 г.

Если устройство зарегистрировано в Autopilot и профиль не назначен, используется профиль Autopilot по умолчанию. Такое поведение является особенностью данного продукта. Он гарантирует, что все устройства, зарегистрированные в Autopilot, проходят через интерфейс Autopilot. Если устройство не должно проходить через развертывание Autopilot, удалите регистрацию Autopilot.