Windows Autopilot 要求

提示

RSS 可用于通知向此页面添加或更新要求时。 例如，以下 RSS 链接包含以下文章：

https://learn.microsoft.com/api/search/rss?search=%22The+list+of+requirements+for+Windows+Autopilot+is+organized+into+four+different+categories%22&locale=en-us&%24filter=

此示例包含变量 &locale=en-us 。 该 locale 变量是必需的，但可以将其更改为另一个受支持的区域设置。 例如，&locale=es-es。

有关使用 RSS 进行通知的详细信息，请参阅如何使用 Intune 文档中的文档。

Windows Autopilot 的要求列表分为四个不同的类别：

• 软件 - 操作系统要求。
• 网络 - 网络要求。
• 许可 - 许可要求。
• 配置 - Microsoft Entra ID 和 Microsoft Intune 中所需的配置。

选择相应的选项卡以查看相关要求：

软件

软件要求

Windows Autopilot 依赖于 Windows 客户端、Microsoft Entra ID 和移动设备管理 (MDM) 服务（如 Microsoft Intune）中提供的特定功能。 若要使用 Windows Autopilot 并访问这些功能，必须满足某些软件要求。

注意

有关当前支持 Windows Autopilot 的 OEM 的列表，请参阅 Windows Autopilot 上的参与者设备制造商部分。

Windows 11

需要受支持的 Windows 11 正式发布频道版本。

支持以下版本的 Windows 11：

• Windows 11 专业版。
• Windows 11 专业教育版。
• Windows 11 专业工作站版。
• Windows 11 企业版。
• Windows 11 教育版。
• Windows 11 企业版 LTSC。
• 仅在 Microsoft Teams 会议室设备中使用时才为 Windows 11 IoT 企业版。

Windows 10

需要受支持的 Windows 10 版本。

支持以下版本的 Windows 10：

• Windows 10 专业版。
• Windows 10 专业教育版。
• Windows 10 专业工作站版。
• Windows 10 企业版。
• Windows 10 教育版。
• Windows 10 企业版 LTSC。
• 仅在 Microsoft Teams 会议室设备中使用时才使用 Windows 10 IoT 企业版。

HoloLens

• 适用于 HoloLens 2 的 Windows Autopilot 需要当前支持的 Windows Holographic 版本。 有关详细信息，请参阅适用于 HoloLens 2 的 Windows Autopilot。

注意

部署 Windows Autopilot 的过程可能引用特定产品和版本。 此内容中包含这些产品并不意味着将支持延长到超出其支持生命周期的版本。 Windows Autopilot 不支持超出其支持生命周期的产品。 有关更多信息，请参阅 Microsoft 生命周期策略。

网络

网络要求

Windows Autopilot 依赖于各种基于 Internet 的服务。 必须提供对这些服务的访问权限，Windows Autopilot 才能正常运行。 在最简单的情况下，可以通过确保满足以下条件来实现适当的功能：

• 确保域名服务 (Internet DNS 名称的 DNS) 名称解析。
• 允许通过端口 80 (HTTP) 、443 (HTTPS) 和 123 (UDP/NTP) 访问所有主机。

可能需要其他配置来授予对以下环境中所需服务的访问权限：

• 具有更严格的 Internet 访问权限。
• 需要先进行身份验证，然后才能访问 Internet。

注意

在具有基于证书的身份验证的 OOBE) (开箱即用体验期间，支持基于智能卡和基于证书的身份验证Entra。 有关详细信息，请参阅基于证书Entra身份验证 & OOBE。

服务要求

Windows Autopilot 依赖于几种不同类型的服务才能正常运行。 为了使这些服务正常运行，需要执行某些网络配置。 这些服务及其所需的网络配置如下所示：

Windows Autopilot Deployment Service

建立网络连接后，每个 Windows 设备都将联系 Windows Autopilot Deployment Service。 使用以下 URL：

• https://ztd.dds.microsoft.com
• https://login.live.com

Windows 激活

Windows Autopilot 需要 Windows 激活服务。 有关激活服务需要访问的 URL 的详细信息，请参阅 Windows 激活或验证失败并显示错误代码 0x8004FE33。

Microsoft Entra ID

Microsoft Entra ID 验证用户凭据。 此外，设备会在 Windows Autopilot 期间加入或注册到 Microsoft Entra ID。 有关详细信息，请参阅 Office 365 IP 地址和 URL Web 服务。

Microsoft Intune

经过身份验证后，Microsoft Entra ID会触发设备注册到 Intune 移动设备管理 (MDM) 服务。 有关 Intune 的网络通信要求的详细信息，请参阅 Microsoft Intune 的网络终结点。

Windows Autopilot 自动设备诊断收集

为了使诊断能够从客户端成功上传，请确保网络上未阻止 URLlgmsapeweu.blob.core.windows.net。 诊断在删除之前的 28 天内可用。

有关详细信息，请参阅从 Windows 设备收集诊断。

Windows 更新

在 OOBE) 过程 (开箱即用体验期间和 Windows OS 配置后，Windows 更新服务会检索所需的更新。 如果连接到 Windows 更新时出现问题，请参阅 Windows 更新问题疑难解答。

如果无法访问 Windows 更新，Windows Autopilot 进程仍会继续，但关键更新不可用。

传递优化

下载应用程序和更新时，Windows Autopilot 会与 传递优化 服务联系。 此联系人建立内容的对等共享，以便只有少数设备需要从 Internet 下载内容。

• Windows 汇报。
• Microsoft Store 应用程序和应用程序更新。
• Office 汇报。
• Intune Win32 应用程序。

如果无法访问传递优化服务，Windows Autopilot 过程仍会继续从云中下载传递优化，而无需对等。

NTP) 同步 (网络时间协议

当 Windows 设备启动时，它将与网络时间服务器通信，以确保设备上的时间是正确的。 确保 UDP 端口 123 可以 time.windows.com 访问。

域名服务 (DNS)

为了解析所有服务的 Internet 名称，设备将与通常通过 DHCP 提供的 DNS 服务器进行通信。 此 DNS 服务器必须能够解析 Internet 名称。

诊断数据

默认情况下启用诊断数据收集。 有关详细信息，请参阅 管理企业诊断数据。

如果设备无法发送诊断数据，Windows Autopilot 过程仍会继续。 但是，依赖于诊断数据的服务无法正常工作。

网络连接状态指示器 (NCSI)

Windows 必须能够判断设备是否可以访问 Internet。 有关详细信息，请参阅网络连接状态指示器 (NCSI)。

*.msftconnecttest.com 必须可通过 DNS 解析并且可通过 HTTP 访问。

Windows 通知服务 (WNS)

此服务用于使 Windows 能够接收来自应用程序和服务的通知。 有关详细信息，请参阅 Microsoft Store。

如果 WNS 服务不可用，Windows Autopilot 过程仍会继续，而不会发出通知。

Microsoft Store

可以通过 Intune 或其他 MDM 服务触发 Microsoft Store 中的应用程序来推送到设备。 用户首次登录时，可能还需要更新应用和其他应用程序。 有关详细信息，请参阅与 Windows 上的 Microsoft Store 的 Intune 集成更新和常见问题解答：在托管设备上支持 Microsoft Store 体验。

如果无法访问 Microsoft Store，则 Windows Autopilot 过程仍会继续，而无需 Microsoft Store 应用。

Microsoft 365

作为 Intune 设备配置的一部分，可能需要安装适用于企业的 Microsoft 365 应用程序。 对于包含所有 Office 服务、DNS 名称、IP 地址（包括 Microsoft Entra ID）以及可能与之前列出的服务重叠的其他服务的列表，请参阅 Office 365 URL 和 IP 地址范围。

证书吊销列表 (CRL)

其中一些服务还需要检查证书吊销列表 (服务中使用的证书的 CRL) 。 有关完整列表，请参阅 Office 365 URL 和 IP 地址范围以及Office 365 证书链。

Microsoft Entra 混合加入

重要

Microsoft 建议使用 Microsoft Entra 加入将新设备部署为云原生。 不建议将新设备部署为 Microsoft Entra 混合联接设备，包括通过 Windows Autopilot。 有关详细信息，请参阅 加入 Microsoft Entra 与云原生终结点中加入的 Microsoft Entra 混合：哪个选项适合你的组织。

设备可以是 Microsoft Entra 混合加入的。 计算机应位于内部网络上，Microsoft Entra 混合联接才能正常工作。 有关详细信息，请参阅 Windows Autopilot 用户驱动模式。

Windows Autopilot 自部署模式和 Windows Autopilot 预预配

TPM 证明过程需要访问一组 HTTPS URL，这些 URL 对于每个 TPM 提供程序都是唯一的。 确保可以访问此 URL 模式： *.microsoftaik.azure.net。

固件 TPM 设备（仅由 Intel、AMD 或 Qualcomm 提供）在启动时不包含所需的所有证书，并且必须能够在首次使用时从制造商处检索这些证书。 具有离散 TPM 芯片的设备预装了这些证书。 这些设备包括来自任何其他制造商的设备。 有关详细信息，请参阅 TPM 建议。

对于每个固件 TPM 提供程序，请确保可访问相应的 URL，以便可以成功请求证书。 例如：

• Intel： https://ekop.intel.com/ekcertservice
• Qualcomm： https://ekcert.spserv.microsoft.com/EKCertificate/GetEKCertificate/v1
• AMD： https://ftpm.amd.com/pki/aia

代理设置

应在代理服务器本身上配置 Windows Autopilot 的部署代理设置。 不完全支持通过 Intune 策略实现代理设置，因为这可能会导致特权访问部署出现问题和意外行为。

授权

许可要求

Windows Autopilot 依赖于 Windows 客户端和 Microsoft Entra ID 中提供的特定功能。 它还需要移动设备管理 (MDM) 服务，如 Microsoft Intune。 可通过各种版本和订阅计划获取这些功能。

若要提供所需的 Microsoft Entra ID 和 MDM 功能（包括自动 MDM 注册和公司品牌功能），需要以下订阅之一：

• Microsoft 365 商业高级版订阅。
• Microsoft 365 F1 或 F3 订阅。
• Microsoft 365 学术版 A1、A3 或 A5 订阅。
• Microsoft 365 企业版 E3 或 E5 订阅，包括所有 Windows 客户端、Microsoft 365 和 EMS 功能 (Microsoft Entra ID 和Intune) 。
• [企业移动性 + 安全性 E3 或 E5 订阅] (https://www.microsoft.com/cloud-platform/enterprise-mobility-security，包括所有必需的Microsoft Entra ID和Intune功能。
• Intune 教育版订阅，包括所有必需的 Microsoft Entra ID 和 Intune 功能。
• Microsoft Entra ID P1 或 P2 和 Microsoft Intune 订阅或备用 MDM 服务。

注意

使用 Microsoft 365 订阅时，仍需要向用户分配许可证，以便他们可以在 Intune 中注册设备。 有关详细信息，请参阅 向用户分配许可证，以便他们可以在 Intune 中注册设备。

此外， (也建议执行以下操作，但不是必需) ：

• Microsoft 365 企业应用版 - 可以通过 Intune 或其他 MDM 服务轻松部署 Microsoft 365 企业应用程序。
• Windows 订阅激活 - 自动将设备从 Windows 专业版升级到 Windows 企业版。

配置

配置要求

在使用 Windows Autopilot 之前，需要执行一些配置任务来支持常见的 Windows Autopilot 方案。

• 配置 Microsoft Entra 自动注册。 有关使用 Microsoft Intune 的详细信息，请参阅设置 Windows 自动 Intune 注册或启用 Windows 自动注册。 如果使用的是其他 MDM 服务，请联系供应商以获取这些服务所需的特定 URL 或配置。

• 对于某些部署方案，第一个登录的用户需要具有 Microsoft Entra 加入权限。 有关详细信息，请参阅允许用户将设备加入 Microsoft Entra ID。 此要求的例外情况是 Windows Autopilot 自部署模式，因为此方法适用于无用户环境。

以下配置是可选的，但建议使用。 它们不是必需的：

• 自动从 Windows 专业版升级到 Windows 企业版。 有关详细信息，请参阅 Windows 订阅激活。

• 配置 Microsoft Entra 自定义品牌。 若要显示特定于组织的登录页，请使用需要显示的图像和文本配置 Microsoft Entra ID。 有关详细信息，请参阅快速入门：将公司品牌添加到 Microsoft Entra ID 中的登录页面。 Windows Autopilot 的关键元素包括方形徽标、登录页文本和 Microsoft Entra 租户名称。 租户名称在 Microsoft Entra 租户属性中单独配置。

具体方案有额外的要求。 通常，有两个特定任务：

• 设备注册。 必须将设备添加到 Windows Autopilot 才能支持大多数 Windows Autopilot 方案。 有关详细信息，请参阅 将设备注册为 Windows Autopilot 设备或 手动 向 Windows Autopilot 注册设备。

• 配置文件配置。 将设备添加到 Windows Autopilot 后，需要将设置配置文件应用于每个设备。 有关详细信息，请参阅 配置 Windows Autopilot 配置文件。 Microsoft Intune 可以自动分配此配置文件。 有关详细信息，请参阅为 Windows Autopilot 创建设备组 和将 Windows Autopilot 部署配置文件分配到设备。

有关详细信息，请参阅 Windows Autopilot 方案。

有关其中一些步骤和相关步骤的演练，请观看以下视频：

除了运行 Windows 的硬件要求外，使用 Windows Autopilot 没有任何其他硬件要求。 有关更多信息，请参阅：

• 查找 Windows 11 规范、功能和计算机要求。
• 如何查找Windows 10计算机规格 & 系统要求。
• Windows 最低硬件要求。
• Windows 11 要求。