Требования Windows Autopilot

• Применяется к:

  ✅ Windows 11, ✅ Windows 10, ✅ Windows Holographic

Совет

RSS можно использовать для уведомления о добавлении или обновлении требований на этой странице. Например, следующая RSS-ссылка содержит эту статью:

https://learn.microsoft.com/en-us/search/?terms=%22The%20list%20of%20requirements%20for%20Windows%20Autopilot%20is%20organized%20into%20four%20different%20categories%22

Этот пример включает переменную &locale=en-us . Переменная locale является обязательной, но ее можно изменить на другой поддерживаемый языковой стандарт. Например, &locale=es-es.

Дополнительные сведения об использовании RSS для уведомлений см. в статье Использование документации по Intune.

Список требований для Windows Autopilot состоит из четырех различных категорий:

• Программное обеспечение — требования к ОС.
• Сеть — требования к сети.
• Лицензирование — требования к лицензированию.
• Конфигурация — конфигурации, необходимые в Microsoft Entra ID и Microsoft Intune.

Выберите соответствующую вкладку, чтобы просмотреть соответствующие требования:

Программное обеспечение

Требования к программному обеспечению

Windows Autopilot зависит от конкретных функций, доступных в клиенте Windows, Идентификаторе Microsoft Entra и службе управления мобильными устройствами (MDM), например Microsoft Intune. Чтобы использовать Windows Autopilot и получить доступ к этим функциям, должны быть выполнены некоторые требования к программному обеспечению.

Примечание.

Список изготовителей оборудования, которые в настоящее время поддерживают Windows Autopilot, см. в разделе Изготовители устройств-участников в Windows Autopilot.

Windows 11

Требуется поддерживаемая версия канала общей доступности Windows 11.

Поддерживаются следующие выпуски:

• Windows 11 Профессиональная
• Windows 11 Pro для образовательных учреждений
• Windows 11 Pro для рабочих станций
• Windows 11 Корпоративная
• Windows 11 для образовательных учреждений

Windows 10

Требуется поддерживаемая версия Канала общей доступности Windows 10.

Поддерживаются следующие выпуски:

• Windows 10 Pro
• Windows 10 Pro для образовательных учреждений
• Windows 10 Pro для рабочих станций
• Windows 10 Корпоративная
• Windows 10 для образовательных учреждений

Выпуски Windows 10 LTSC/LTSB не поддерживаются.

HoloLens

• Для Windows Autopilot для HoloLens 2 требуется поддерживаемая в настоящее время версия Windows Holographic. Дополнительные сведения см. в статье Windows Autopilot для HoloLens 2.

Примечание.

Процедуры развертывания Windows Autopilot могут относиться к определенным продуктам и версиям. Включение этих продуктов в это содержимое не подразумевает расширения поддержки версии, которая выходит за пределы жизненного цикла поддержки. Windows Autopilot не поддерживает продукты, которые выходят за рамки жизненного цикла поддержки. Дополнительные сведения см. в разделе Политика жизненного цикла Майкрософт.

Сеть

Требования к сети

Windows Autopilot зависит от различных интернет-служб. Для правильной работы Autopilot должен быть предоставлен доступ к этим службам. В простейшем случае обеспечить правильную функциональность можно с помощью следующих условий:

• Убедитесь, что доменные имена служб (DNS) разрешают dns-имена в Интернете.
• Разрешите доступ ко всем узлам через порты 80 (HTTP), 443 (HTTPS) и 123 (UDP/NTP).

Для предоставления доступа к требуемым службам в средах может потребоваться дополнительная настройка, которая:

• Более строгий доступ в Интернет.
• Перед получением доступа к Интернету требуется проверка подлинности.

Примечание.

Проверка подлинности на основе смарт-карт и сертификатов не поддерживается во время работы с OOBE. Дополнительные сведения см. в статье Смарт-карты и проверка подлинности на основе сертификатов.

Требования к службе

Для правильной работы Windows Autopilot использует несколько различных типов служб. Для правильной работы этих служб необходимо выполнить определенные конфигурации сети. Ниже перечислены эти службы и необходимые конфигурации сети.

Служба развертывания Windows Autopilot

После установки сетевого подключения каждое устройство Windows будет обращаться в службу развертывания Windows Autopilot. Используются следующие URL-адреса:

• https://ztd.dds.microsoft.com
• https://cs.dds.microsoft.com
• https://login.live.com

Активация Windows

Для Windows Autopilot требуются службы активации Windows. Дополнительные сведения о URL-адресах, которые должны быть доступны для служб активации, см. в статье Сбой активации или проверки Windows с кодом ошибки 0x8004FE33.

Microsoft Entra ID

Идентификатор Microsoft Entra проверяет учетные данные пользователя. Кроме того, устройство присоединяется или регистрируется в Microsoft Entra ID во время Windows Autopilot. Дополнительные сведения см. в статье Веб-служба IP-адресов и URL-адресов в Office 365.

Microsoft Intune

После проверки подлинности Идентификатор Microsoft Entra активирует регистрацию устройства в службе управления мобильными устройствами Intune (MDM). Дополнительные сведения о требованиях Intune к сетевому обмену данными см. в следующих статьях:

• Требования к конфигурации сети Intune и ее пропускная способность.
• Конечные точки сети для Microsoft Intune.

Автоматический сбор диагностики устройств Autopilot

Чтобы диагностика могла успешно отправлять данные из клиента, убедитесь, что URL-адрес lgmsapeweu.blob.core.windows.net не заблокирован в сети. Диагностика доступна в течение 28 дней, прежде чем они будут удалены.

Дополнительные сведения см. в статье Сбор диагностики с устройства Windows.

Центр обновления Windows

Во время процесса запуска (OOBE) и после настройки ОС Windows служба Центра обновления Windows извлекает необходимые обновления. При возникновении проблем с подключением к Центру обновления Windows см. статью Устранение неполадок Центра обновления Windows.

Если Центр обновления Windows недоступен, процесс Autopilot по-прежнему продолжается, но критические обновления недоступны.

Оптимизация доставки

Autopilot связывается со службой оптимизации доставки при скачивании приложений и обновлений. Этот контакт устанавливает одноранговый общий доступ к содержимому, чтобы только нескольким устройствам было необходимо скачать его из Интернета.

• Обновления Windows.
• Приложения и обновления приложений Microsoft Store.
• Обновления Office.
• Приложения Win32 Intune.

Если служба оптимизации доставки недоступна, процесс Autopilot по-прежнему продолжается с загрузкой оптимизации доставки из облака без однорангового подключения.

Синхронизация протокола NTP

Когда устройство Windows запускается, оно взаимодействует с сервером сетевого времени, чтобы убедиться, что время на устройстве правильно. Убедитесь, что UDP-порт 123 to time.windows.com доступен.

Службы доменных имен (DNS)

Чтобы разрешить интернет-имена для всех служб, устройство взаимодействует с DNS-сервером, который обычно предоставляется через DHCP. Этот DNS-сервер должен иметь возможность разрешать имена в Интернете.

Данные диагностики

Сбор диагностических данных включен по умолчанию. Сведения об отключении Windows Analytics и связанных возможностей диагностики см. в статье Управление корпоративными диагностическими данными.

Если устройство не может отправить диагностические данные, процесс Autopilot по-прежнему продолжается. Однако службы, зависящие от диагностических данных, такие как аналитика компьютеров, не работают.

Индикатор состояния сетевого подключения (NCSI)

Windows должна быть в состоянии сообщить, что устройство может получить доступ к Интернету. Дополнительные сведения см. в разделе Индикатор состояния сетевого подключения (NCSI).

*.msftconnecttest.com должен быть разрешаемым через DNS и доступен по протоколу HTTP.

Службы уведомлений Windows (WNS)

Эта служба используется для предоставления Windows возможности получать уведомления от приложений и служб. Дополнительные сведения см. в разделе Microsoft Store.

Если службы WNS недоступны, процесс Autopilot по-прежнему продолжается без уведомлений.

Microsoft Store

Приложения в Microsoft Store можно отправить на устройство, активировав их через Intune или другую службу MDM. При первом входе пользователя могут потребоваться обновления приложений и дополнительные приложения. Дополнительные сведения см. в статьях Обновление интеграции с Intune с Microsoft Store в Windows и Вопросы и ответы: Поддержка возможностей Microsoft Store на управляемых устройствах.

Если Microsoft Store недоступен, процесс Autopilot по-прежнему продолжается без приложений Microsoft Store.

Microsoft 365

В рамках конфигурации устройства Intune может потребоваться установка приложений Microsoft 365 для предприятий. Список, включающий все службы Office, DNS-имена, IP-адреса, включая Идентификатор Microsoft Entra и другие службы, которые могут перекрываться с перечисленными выше службами, см. в статье URL-адреса и диапазоны IP-адресов Office 365.

Списки отзыва сертификатов (CRL)

Некоторые из этих служб также должны проверять списки отзыва сертификатов (CRL) для сертификатов, используемых в службах. Полный список см. в статье URL-адреса и диапазоны IP-адресов Office 365 и цепочки сертификатов Office 365.

Гибридное соединение Microsoft Entra

Важно!

Корпорация Майкрософт рекомендует развертывать новые устройства как облачные с помощью присоединения к Microsoft Entra. Развертывание новых устройств в качестве устройств гибридного соединения Microsoft Entra не рекомендуется, в том числе с помощью Autopilot. Дополнительные сведения см . в статье Присоединение к Microsoft Entra и гибридное присоединение к Microsoft Entra в облачных конечных точках: какой вариант подходит для вашей организации.

Устройство может быть гибридным присоединенным к Microsoft Entra. Компьютер должен находиться во внутренней сети, чтобы гибридное присоединение Microsoft Entra работало. Дополнительные сведения см. в статье Режим Windows Autopilot, управляемый пользователем.

Режим саморазвертывания Autopilot и предварительная подготовка Autopilot

Для процесса аттестации доверенного платформенного модуля требуется доступ к набору URL-адресов HTTPS, которые являются уникальными для каждого поставщика доверенного платформенного модуля. Обеспечьте доступ к этому шаблону URL-адреса: *.microsoftaik.azure.net.

Устройства доверенного платформенного по встроенному ПО, предоставляемые только Intel, AMD или Qualcomm, не включают все необходимые сертификаты во время загрузки и должны иметь возможность получить их от производителя при первом использовании. Устройства с дискретными микросхемами доверенного платформенного модуля поставляются с предустановленными сертификатами. К этим устройствам относятся устройства любого другого производителя. Дополнительные сведения см. в разделе Рекомендации доверенного платформенного модуля.

Для каждого поставщика доверенного платформенного модуля встроенного ПО убедитесь, что соответствующий URL-адрес доступен, чтобы сертификаты можно было успешно запрашивать. Например:

• Intel: https://ekop.intel.com/ekcertservice
• Qualcomm: https://ekcert.spserv.microsoft.com/EKCertificate/GetEKCertificate/v1
• AMD: https://ftpm.amd.com/pki/aia

Параметры прокси-сервера

Развертывание параметров прокси-сервера для Windows Autopilot должно быть настроено на самом прокси-сервере. Реализация параметров прокси-сервера с помощью политики Intune не полностью поддерживается, так как это может привести к проблемам и непредвиденному поведению при развертывании с привилегированным доступом.

Лицензирование

Требования к лицензированию

Windows Autopilot зависит от конкретных возможностей, доступных в клиенте Windows и Идентификаторе Microsoft Entra. Для этого также требуется служба управления мобильными устройствами (MDM), например Microsoft Intune. Эти возможности можно получить с помощью различных выпусков и программ подписки.

Для предоставления необходимых функций Microsoft Entra ID и MDM, включая автоматическую регистрацию MDM и функции фирменной символики компании, требуется одна из следующих подписок:

• Подписка Microsoft 365 бизнес премиум.
• Подписка Microsoft 365 F1 или F3.
• Подписка Microsoft 365 Academic A1, A3 или A5.
• Подписка Microsoft 365 корпоративная E3 или E5, которая включает все функции клиента Windows, Microsoft 365 и EMS (Идентификатор Microsoft Entra и Intune).
• Подписка Enterprise Mobility + Security E3 или E5, которая включает все необходимые функции Microsoft Entra ID и Intune.
• Подписка на Intune для образовательных учреждений, которая включает все необходимые функции Microsoft Entra ID и Intune.
• Подписка Microsoft Entra с идентификатором P1 или P2 и Microsoft Intune или альтернативная служба MDM.

Примечание.

Если используется подписка Microsoft 365, лицензии по-прежнему должны быть назначены пользователям, чтобы они могли зарегистрировать устройство в Intune. Дополнительные сведения см. в статье Назначение лицензий пользователям, чтобы они могли регистрировать устройства в Intune.

Кроме того, также рекомендуется (но не обязательно):

• Приложения Microsoft 365 для предприятий . Приложения Microsoft 365 для предприятий можно легко развернуть с помощью Intune или другой службы MDM.
• Активация подписки На Windows — автоматический переход устройств с Windows Pro на Windows Enterprise.

Конфигурация

Требования к конфигурации

Прежде чем использовать Windows Autopilot, для поддержки распространенных сценариев Autopilot требуются некоторые задачи конфигурации.

• Настройка автоматической регистрации Microsoft Entra. Дополнительные сведения об использовании Microsoft Intune см. в статье Настройка автоматической регистрации Windows Intune или Включение автоматической регистрации Windows. При использовании другой службы MDM обратитесь к поставщику за конкретными URL-адресами или настройками, необходимыми для этих служб.

• Первый пользователь, который выполняет вход, должен иметь разрешения на присоединение к Microsoft Entra для некоторых сценариев развертывания. Дополнительные сведения см. в разделе Разрешить пользователям присоединять устройства к Идентификатору Microsoft Entra. Исключением из этого требования является режим самостоятельного развертывания Windows Autopilot, так как этот метод работает в контексте без пользователя.

Следующие конфигурации являются необязательными, но рекомендуемыми. Они не требуются:

• Автоматический переход с Windows Pro на Windows Корпоративная. Дополнительные сведения см. в разделе Активация подписки Windows.

• Настройте настраиваемую фирменную символику Microsoft Entra. Чтобы отобразить страницу входа для конкретной организации, настройте идентификатор Microsoft Entra с изображениями и текстом, которые необходимо отобразить. Дополнительные сведения см. в статье Краткое руководство. Добавление фирменной символики компании на страницу входа в Microsoft Entra ID. Ключевые элементы Для Windows Autopilot включают квадратный логотип, текст страницы входа и имя клиента Microsoft Entra. Имя клиента настраивается отдельно в свойствах клиента Microsoft Entra.

Для конкретных сценариев есть дополнительные требования. Как правило, существуют две конкретные задачи:

• Регистрация устройства. Устройства должны быть добавлены в Windows Autopilot для поддержки большинства сценариев Windows Autopilot. Дополнительные сведения см. в разделе Регистрация устройств в качестве устройств Autopilot или Добавление устройств в Windows Autopilot.

• Конфигурация профиля. После добавления устройств в Windows Autopilot к каждому устройству необходимо применить профиль параметров. Дополнительные сведения см. в разделе Настройка профилей Autopilot. Microsoft Intune может автоматизировать это назначение профиля. Дополнительные сведения см. в разделах Создание группы устройств Autopilot и Назначение профиля развертывания Autopilot группе устройств.

Дополнительные сведения см. в статье Сценарии Windows Autopilot.

Пошаговое руководство по некоторым из этих и связанных шагов см. в этом видео:

Нет дополнительных требований к оборудованию для использования Autopilot, кроме требований к оборудованию для запуска Windows. Дополнительные сведения см. в разделе:

• Сведения о спецификациях, функциях и требованиях к компьютерам в Windows 11.
• Как найти спецификации компьютеров Windows 10 & требования к системам.
• Минимальные требования к оборудованию Windows.
• Требования к Windows 11.