Требования Windows Autopilot

Совет

RSS можно использовать для уведомления о добавлении или обновлении требований на этой странице. Например, следующая RSS-ссылка включает в себя эту статью:

https://learn.microsoft.com/api/search/rss?search=%22The+list+of+requirements+for+Windows+Autopilot+is+organized+into+four+different+categories%22&locale=en-us&%24filter=

В этом примере используется переменная &locale=en-us . Переменная locale является обязательной, но ее можно изменить на другой поддерживаемый языковой стандарт. Например, &locale=es-es.

Дополнительные сведения об использовании RSS для уведомлений см. в разделе Использование документации в документации по Intune.

Список требований для Windows Autopilot разделен на четыре категории:

• Программное обеспечение — требования к ОС.
• Сеть — требования к сети.
• Лицензирование - требования к лицензированию.
• Конфигурация: конфигурации, необходимые в Microsoft Entra ID и Microsoft Intune.

Выберите соответствующую вкладку, чтобы просмотреть соответствующие требования.

Программное обеспечение

Требования к программному обеспечению

Работа решения Windows Autopilot зависит от определенных функций, доступных в клиенте Windows, Microsoft Entra ID и службе управления мобильными устройствами (MDM), например Microsoft Intune. Чтобы использовать Windows Autopilot и получить доступ к этим функциям, должны быть выполнены некоторые требования к программному обеспечению.

Примечание.

Список изготовителей оборудования, которые в настоящее время поддерживают Windows Autopilot, см. в разделе Изготовители устройств-участников в Windows Autopilot.

Windows 11

Требуется поддерживаемая версия Канала общей доступности Windows 11.

Поддерживаются следующие выпуски Windows 11:

• Windows 11 Pro.
• Windows 11 Pro для образовательных учреждений.
• Windows 11 Pro для рабочих станций.
• Windows 11 Корпоративная.
• Windows 11 для образовательных учреждений.
• Windows 11 Корпоративная LTSC.
• Windows 11 IoT Корпоративная только при использовании на устройствах Комнаты Microsoft Teams.

Windows 10

Требуется поддерживаемая версия Windows 10.

Поддерживаются следующие выпуски Windows 10:

• Windows 10 Pro.
• Windows 10 Pro для образовательных учреждений.
• Windows 10 Pro для рабочих станций.
• Windows 10 Корпоративная.
• Windows 10 для образовательных учреждений.
• Windows 10 Корпоративная LTSC
• Windows 10 IoT Корпоративная только при использовании на устройствах Комнаты Microsoft Teams.

HoloLens

• Для работы Windows Autopilot для HoloLens 2 требуется поддерживаемая в настоящее время версия Windows Holographic. Дополнительные сведения см. в статье Windows Autopilot для HoloLens 2.

Примечание.

Процедуры развертывания Windows Autopilot могут относиться к определенным продуктам и версиям. Включение этих продуктов в это содержимое не означает продления поддержки версии, срок поддержки которой истек. Windows Autopilot не поддерживает продукты, поддержка которых завершилась. Дополнительные сведения см. в разделе Политика жизненного цикла Майкрософт.

Сеть

Требования к сети

Работа решения Windows Autopilot зависит от различных веб-служб. Чтобы Windows Autopilot работал правильно, необходимо предоставить доступ к этим службам. В простейшем случае включение соответствующего функционала достигается выполнением следующих условий:

• Обеспечение разрешения DNS-имен служб доменных имен (DNS) для DNS-имен в Интернете.
• Разрешение доступа ко всем узлам через порт 80 (HTTP), 443 (HTTPS) и 123 (UDP/NTP).

Может потребоваться дополнительная настройка, чтобы предоставить доступ к необходимым службам в средах, которые:

• Ограничьте доступ в Интернет.
• Требовать проверки подлинности перед получением доступа к Интернету.

Примечание.

При первом включении компьютера поддерживается интеллектуальная карта проверка подлинности на основе сертификатов и сертификатов Entra. Дополнительные сведения см. в статье Entra проверке подлинности на основе сертификатов & запуска при первом включении компьютера.

Требования к обслуживанию

Для правильной работы Windows Autopilot используется несколько различных типов служб. Для правильной работы этих служб требуется выполнить определенные настройки сети. Эти службы и требуемые сетевые конфигурации следующие:

Служба Windows Autopilot Deployment

После установки сетевого подключения каждое устройство с Windows связывается со службой Windows Autopilot Deployment. Используются следующие URL-адреса.

• https://ztd.dds.microsoft.com
• https://login.live.com

Активация Windows

Windows Autopilot требует наличия служб активации Windows. Дополнительные сведения об URL-адресах, которые должны быть доступны для служб активации, см. в разделе Сбой активации или проверки Windows с кодом ошибки 0x8004FE33.

Microsoft Entra ID

Microsoft Entra ID проверяет учетные данные пользователя. Кроме того, устройство присоединяется или регистрируется в Microsoft Entra ID во время Windows Autopilot. Дополнительные сведения см. в статье Веб-служба IP-адресов и URL-адресов в Office 365.

Microsoft Intune

После проверки подлинности Microsoft Entra ID запускает регистрацию устройства в службе управления мобильными устройствами (MDM) Intune. Дополнительные сведения о требованиях Intune к сетевому подключению см. в разделе Конечные точки сети для Microsoft Intune.

Автоматический сбор диагностики устройств Windows Autopilot

Чтобы диагностика могла быть успешно отправлена из клиента, убедитесь, что URL-адрес lgmsapeweu.blob.core.windows.net не заблокирован в сети. Средства диагностики доступны в течение 28 дней, а затем удаляются.

Дополнительные сведения см. в разделе Сбор диагностики с устройства с Windows.

Центр обновления Windows

В процессе запуска при первом включении компьютера (OOBE) и после настройки ОС Windows служба клиентского компонента Центра обновления Windows получает необходимые обновления. Если возникли проблемы с подключением к клиентскому компоненту Центра обновления Windows, см. раздел Устранение неполадок с клиентским компонентом Центра обновления Windows.

Если клиентский компонент Центра обновления Windows недоступен, процесс Windows Autopilot по-прежнему продолжается, но критические обновления недоступны.

Оптимизация доставки

Windows Autopilot связывается со службой оптимизации доставки при загрузке приложений и обновлений. Этот контакт устанавливает одноранговый обмен содержимым, чтобы только несколько устройств скачивали его из Интернета.

• Обновления Windows.
• Приложения и обновления приложений Microsoft Store.
• Обновления Office.
• Приложения Win32 Intune.

Если служба оптимизации доставки недоступна, процесс Windows Autopilot по-прежнему продолжается со скачиваниями оптимизации доставки из облака без однорангового обмена.

Синхронизация по протоколу NTP

При запуске устройства с Windows оно связывается с сервером сетевого времени, чтобы убедиться в правильности времени на устройстве. Убедитесь, что порт 123 UDP time.windows.com доступен.

Службы доменных имен (DNS)

Для разрешения интернет-имен для всех служб устройство обращается к DNS-серверу, как правило, по протоколу DHCP. Этот DNS-сервер должен иметь возможность разрешать имена Интернета.

Данные диагностики

Сбор диагностических данных включен по умолчанию. Дополнительные сведения см. в статье "Управление диагностическими данными предприятия".

Если устройству не удается отправить диагностические данные, процесс Windows Autopilot все равно продолжается. Однако службы, зависящие от диагностических данных, не работают.

Индикатор состояния сетевого подключения (NCSI)

Windows должна иметь возможность определить, что устройство может получить доступ к Интернету. Дополнительные сведения см. в разделе Индикатор состояния сетевого подключения (NCSI).

*.msftconnecttest.com должен быть разрешимым через DNS и доступен через протокол HTTP.

Службы уведомлений Windows (WNS)

Эта служба используется для того, чтобы ОС Windows могла получать уведомления из приложений и служб. Дополнительные сведения см. в Microsoft Store.

Если службы WNS недоступны, процесс Windows Autopilot по-прежнему продолжается без уведомлений.

Microsoft Store

Приложения из Microsoft Store можно принудительно отправлять на устройство, запуская их с помощью Intune или другой службы MDM. При первом входе пользователя в систему также могут потребоваться обновления для приложений и дополнительные приложения. Дополнительные сведения см. в статьях "Обновление интеграции Intune с Microsoft Store в Windows" и "Вопросы и ответы: Поддержка возможностей Microsoft Store на управляемых устройствах".

Если Microsoft Store недоступен, процесс Windows Autopilot по-прежнему продолжается без приложений Microsoft Store.

Microsoft 365

В рамках настройки устройства Intune может потребоваться установить приложения Microsoft 365 для предприятий. Список, включающий все службы Office, DNS-имена, IP-адреса, включая Microsoft Entra ID и другие службы, которые могут пересекаться с ранее перечисленными службами, см. в разделе URL-адреса и диапазоны IP-адресов Office 365.

Списки отзыва сертификатов (CRL)

Некоторые из этих служб также должны проводить проверку списков отзыва сертификатов (CRL) для сертификатов, используемых в службах. Полный список см. в статьях URL-адреса и диапазоны IP-адресов Office 365 и цепочки сертификатов Office 365.

Гибридное присоединение к Microsoft Entra

Важно!

Корпорация Майкрософт рекомендует развертывать новые устройства как облачные с помощью присоединения к Microsoft Entra. Развертывание новых устройств в качестве устройств гибридного присоединения Microsoft Entra не рекомендуется, в том числе с помощью Windows Autopilot. Дополнительные сведения см. в разделе Присоединение к Microsoft Entra и гибридное присоединение к Microsoft Entra в ориентированных на облако конечных точках: какой вариант подходит для вашей организации.

Устройство может быть гибридно присоединено к Microsoft Entra. Компьютер должен находиться во внутренней сети, чтобы работать гибридное присоединение Microsoft Entra. Дополнительные сведения см. в разделе Управляемый пользователем режим Windows Autopilot.

Режим саморазвертывания Windows Autopilot и предварительная подготовка Windows Autopilot

Для процесса аттестации TPM требуется доступ к набору URL-адресов HTTPS, уникальных для каждого поставщика TPM. Убедитесь в доступе к этому шаблону URL-адреса: *.microsoftaik.azure.net.

Устройства TPM встроенного ПО, предоставляемые только Intel, AMD или Qualcomm, не включают все необходимые сертификаты во время загрузки и должны иметь возможность получить их от производителя при первом использовании. Эти сертификаты предустановлены для устройств с дискретными микросхемами TPM. К таким устройствам относятся устройства любых других производителей. Дополнительные сведения см. в рекомендациях по доверенному платформенному модулю.

Убедитесь, что для каждого поставщика TPM встроенного ПО доступен соответствующий URL-адрес, чтобы можно было успешно запрашивать сертификаты. Например, вы можете:

• Intel: https://ekop.intel.com/ekcertservice
• Qualcomm: https://ekcert.spserv.microsoft.com/EKCertificate/GetEKCertificate/v1
• AMD: https://ftpm.amd.com/pki/aia

Параметры прокси-сервера

Развертывание параметров прокси-сервера для Windows Autopilot должен быть настроен на самом прокси-сервере. Реализация параметров прокси-сервера с помощью политики Intune поддерживается не полностью, так как это может вызвать проблемы и непредвиденное поведение при развертывании с привилегированным доступом.

Лицензирование

Требования к лицензированию

Работа Windows Autopilot зависит от конкретных возможностей, доступных в клиенте Windows и Microsoft Entra ID. Также требуется служба управления мобильными устройствами (MDM), например Microsoft Intune. Эти возможности можно получить с помощью различных выпусков и программ подписки.

Для предоставления необходимых функций Microsoft Entra ID и MDM, включая автоматическую регистрацию в MDM и функции фирменной символики компании, требуется одна из следующих подписок:

• Подписка на Microsoft 365 бизнес премиум.
• Подписка Microsoft 365 F1 или F3.
• Подписка Microsoft 365 академический A1, A3 или A5.
• Подписка Microsoft 365 корпоративный E3 или E5, которая включает все функции клиента Windows, Microsoft 365 и EMS (Microsoft Entra ID и Intune).
• [Подпискаhttps://www.microsoft.com/cloud-platform/enterprise-mobility-security Enterprise Mobility + Security E3 или E5](, которые включают все необходимые функции Microsoft Entra ID и Intune.
• Подписка Intune для образовательных учреждений, которая включает в себя все необходимые функции Microsoft Entra ID и Intune.
• Microsoft Entra ID P1 или P2 и подписка Microsoft Intune или альтернативная служба MDM.

Примечание.

При использовании подписки Microsoft 365 пользователям по-прежнему необходимо назначать лицензии, чтобы они могли зарегистрировать устройство в Intune. Дополнительные сведения см. в разделе Назначение лицензий пользователям, чтобы они могли регистрировать устройства в Intune.

Кроме того, также рекомендуется (но не требуется):

• Приложения Microsoft 365 для предприятий - Приложения Microsoft 365 для предприятий можно легко развернуть с помощью Intune или другой службы MDM.
• Активация подписки на Windows — автоматический переход устройств с Windows Pro на Windows Enterprise Edition.

Конфигурация

Требования к конфигурации

Перед использованием Windows Autopilot необходимо выполнить некоторые задачи настройки для поддержки распространенных сценариев Windows Autopilot.

• Настройте автоматическую регистрацию Microsoft Entra. Подробные сведения об использовании Microsoft Intune см. в разделах Настройка автоматической регистрации в Windows в Intune или Включение автоматической регистрации в Windows. При использовании другой службы MDM обратитесь к поставщику за конкретными URL-адресами или настройками, необходимыми для этих служб.

• Первый пользователь, который входит в систему, должен иметь разрешения на присоединение к Microsoft Entra для некоторых сценариев развертывания. Подробные сведения см. в разделе «Разрешить пользователям присоединять устройства к Microsoft Entra ID». Исключением из этого требования является режим саморазвертывания Windows Autopilot, поскольку этот метод работает в контексте без пользователя.

Следующие конфигурации необязательны, но рекомендуются. Они не являются обязательными:

• Автоматически выполняйте переход с Windows Pro на Windows Корпоративная. Дополнительные сведения см. в разделе Активация подписки на Windows.

• Настройте пользовательскую фирменную символику Microsoft Entra. Чтобы отобразить страницу входа, относящуюся к конкретной организации, настройте Microsoft Entra ID, указав необходимые изображения и текст. Дополнительные сведения см. в кратком руководстве. Добавьте фирменную символику компании на страницу входа в Microsoft Entra ID. Ключевые элементы для Windows Autopilot включают квадратный логотип, текст страницы входа и имя клиента Microsoft Entra. Имя клиента настраивается отдельно в свойствах клиента Microsoft Entra.

Определенные сценарии имеют дополнительные требования. Как правило, существует две конкретные задачи:

• Регистрация устройств. Устройства должны быть добавлены в Windows Autopilot для поддержки большинства сценариев Windows Autopilot. Дополнительные сведения см. в разделах Регистрация устройств в качестве устройств Windows Autopilot или Регистрация устройств вручную с помощью Windows Autopilot.

• Конфигурация профиля. После добавления устройств в Windows Autopilot к каждому устройству необходимо применить профиль параметров. Дополнительные сведения см. в статье "Настройка профилей Windows Autopilot". Microsoft Intune может автоматизировать это назначение профиля. Дополнительные сведения см. в статьях Создание групп устройств для Windows Autopilot и Назначение профилей развертывания Windows Autopilot устройствам.

Дополнительные сведения см. в статье Сценарии Windows Autopilot.

Пошаговое руководство по некоторым из этих и связанных с ними действий см. в видео:

Для использования Windows Autopilot нет дополнительных требований к оборудованию, кроме требований к оборудованию для запуска Windows. Дополнительные сведения см. в разделе:

• Найдите технические характеристики Windows 11, описание компонентов и требований к компьютеру.
• Как найти спецификации компьютера & системные требования Windows 10.
• Минимальные требования к оборудованию Windows.
• Требования к Windows 11.