Windows Autopilot 要求

• 适用于:

  ✅ Windows 11, ✅ Windows 10, ✅ Windows Holographic

提示

RSS 可用于在向此页面添加或更新要求时发出通知。 例如，以下 RSS 链接包含此文章：

https://learn.microsoft.com/en-us/search/?terms=%22The%20list%20of%20requirements%20for%20Windows%20Autopilot%20is%20organized%20into%20four%20different%20categories%22

此示例包含 &locale=en-us 变量。 变量 locale 是必需的，但可以将其更改为另一个受支持的区域设置。 例如，&locale=es-es。

有关使用 RSS 进行通知的详细信息，请参阅如何使用 Intune 文档中的文档。

Windows Autopilot 的要求列表分为四个不同的类别：

• 软件 - OS 要求。
• 网络 - 网络要求。
• 许可 - 许可要求。
• 配置 - Microsoft Entra ID和Microsoft Intune中所需的配置。

选择相应的选项卡以查看相关要求：

软件

软件要求

Windows Autopilot 依赖于 Windows 客户端、Microsoft Entra ID以及移动设备管理 (MDM) 服务（如 Microsoft Intune）中提供的特定功能。 若要使用 Windows Autopilot 并访问这些功能，必须满足某些软件要求。

注意

有关当前支持 Windows Autopilot 的 OEM 的列表，请参阅 Windows Autopilot 上的参与者设备制造商部分。

Windows 11

需要受支持的 Windows 11 正式发布频道版本。

支持以下版本的Windows 11：

• Windows 11 专业版。
• Windows 11 专业教育版。
• Windows 11 专业工作站版。
• Windows 11 企业版。
• Windows 11 教育版。

Windows 10

需要受支持的Windows 10版本。

支持以下版本的Windows 10：

• Windows 10 专业版。
• Windows 10 专业教育版。
• Windows 10 专业工作站版。
• Windows 10 企业版。
• Windows 10 教育版。
• Windows 10 企业版 LTSC。

HoloLens

• 适用于HoloLens 2的 Windows Autopilot 需要当前支持的 Windows 全息版本。 有关详细信息，请参阅适用于 HoloLens 2 的 Windows Autopilot。

注意

部署 Windows Autopilot 的过程可能引用特定的产品和版本。 在此内容中包含这些产品并不意味着对超出其支持生命周期的版本的支持扩展。 Windows Autopilot 不支持超出其支持生命周期的产品。 有关更多信息，请参阅 Microsoft 生命周期策略。

网络

网络要求

Windows Autopilot 依赖于各种基于 Internet 的服务。 必须提供对这些服务的访问权限，才能让 Autopilot 正常运行。 在最简单的情况下，可以通过确保以下条件来实现适当的功能：

• 确保域名服务 (DNS) Internet DNS 名称的名称解析。
• 允许通过端口 80 (HTTP) 、443 (HTTPS) 和 123 (UDP/NTP) 访问所有主机。

若要在以下环境中授予对所需服务的访问权限，可能需要进行其他配置：

• 具有更严格的 Internet 访问。
• 需要进行身份验证，然后才能获取 Internet 访问权限。

注意

(OOBE) 的现装体验期间，不支持智能卡和基于证书的身份验证。 有关详细信息，请参阅 智能卡和基于证书的身份验证。

服务要求

Windows Autopilot 依赖于多种不同类型的服务来正常运行。 为了使这些服务正常运行，需要执行某些网络配置。 这些服务及其所需的网络配置如下所示：

Windows Autopilot Deployment服务

建立网络连接后，每个 Windows 设备都将联系Windows Autopilot Deployment服务。 使用以下 URL：

• https://ztd.dds.microsoft.com
• https://cs.dds.microsoft.com
• https://login.live.com

Windows 激活

Windows Autopilot 需要 Windows 激活服务。 有关激活服务需要访问的 URL 的详细信息，请参阅 Windows 激活或验证失败并出现错误代码0x8004FE33。

Microsoft Entra ID

Microsoft Entra ID验证用户凭据。 此外，设备在 Windows Autopilot 期间加入或注册到Microsoft Entra ID。 有关详细信息，请参阅 Office 365 IP 地址和 URL Web 服务。

Microsoft Intune

进行身份验证后，Microsoft Entra ID触发设备注册到Intune移动设备管理 (MDM) 服务。 有关Intune的网络通信要求的详细信息，请参阅以下文章：

• Intune 网络配置要求和带宽。
• Microsoft Intune的网络终结点。

Autopilot 自动设备诊断集合

要使诊断能够成功从客户端上传，请确保该 URL lgmsapeweu.blob.core.windows.net 未在网络上被阻止。 在删除诊断之前，诊断可用 28 天。

有关详细信息，请参阅从 Windows 设备收集诊断。

Windows 更新

在 OOBE) 过程中 (现用体验期间，在 Windows OS 配置之后，Windows 更新服务会检索所需的更新。 如果连接到Windows 更新时出现问题，请参阅排查Windows 更新问题。

如果无法访问Windows 更新，Autopilot 进程仍会继续，但关键更新不可用。

传递优化

下载应用程序和更新时，Autopilot 会联系 传递优化 服务。 此联系人建立内容的对等共享，以便只有几台设备需要从 Internet 下载内容。

• Windows 汇报。
• Microsoft存储应用程序和应用程序更新。
• Office 汇报。
• Intune Win32 应用程序。

如果传递优化服务不可访问，Autopilot 过程仍会继续从云下载传递优化，而无需对等。

网络时间协议 (NTP) 同步

Windows 设备启动时，它会与网络时间服务器通信，以确保设备上的时间正确。 确保可访问的 time.windows.com UDP 端口 123。

域名服务 (DNS)

为了解析所有服务的 Internet 名称，设备将与通常通过 DHCP 提供的 DNS 服务器通信。 此 DNS 服务器必须能够解析 Internet 名称。

诊断数据

默认情况下，诊断数据收集处于启用状态。 有关详细信息，请参阅 管理企业诊断数据。

如果设备无法发送诊断数据，Autopilot 进程仍会继续。 但是，依赖于诊断数据的服务不起作用。

网络连接状态指示器 (NCSI)

Windows 必须能够判断设备可以访问 Internet。 有关详细信息，请参阅网络连接状态指示器 (NCSI)。

*.msftconnecttest.com 必须可通过 DNS 解析并通过 HTTP 进行访问。

Windows 通知服务 (WNS)

此服务用于使 Windows 能够接收来自应用程序和服务的通知。 有关详细信息，请参阅 Microsoft Store。

如果 WNS 服务不可用，Autopilot 过程仍会继续，而不会收到通知。

Microsoft Store

可以通过Intune或其他 MDM 服务触发应用程序，将 Microsoft Store 中的应用程序推送到设备。 用户首次登录时，可能还需要应用更新和其他应用程序。 有关详细信息，请参阅更新以Intune与 Windows 上的 Microsoft 应用商店集成和常见问题解答：在托管设备上支持Microsoft应用商店体验。

如果无法访问 Microsoft Store，Autopilot 过程仍会继续，而不Microsoft应用商店应用。

Microsoft 365

作为Intune设备配置的一部分，可能需要安装 Microsoft 365 企业应用程序。 有关包含所有 Office 服务、DNS 名称、IP 地址（包括可能与之前列出的服务重叠Microsoft Entra ID和其他服务）的列表，请参阅Office 365 URL 和 IP 地址范围。

证书吊销列表 (CRL)

其中一些服务还需要检查证书吊销列表 (CRL) 服务中使用的证书。 有关完整列表，请参阅Office 365 URL 和 IP 地址范围和Office 365证书链。

Microsoft Entra混合联接

重要

Microsoft建议使用Microsoft Entra联接将新设备部署为云原生设备。 不建议将新设备部署为Microsoft Entra混合联接设备，包括通过 Autopilot 部署。 有关详细信息，请参阅在云原生终结点中加入Microsoft Entra与Microsoft Entra混合联接：哪个选项适合你的组织。

设备可以Microsoft Entra混合联接。 计算机应位于内部网络上，Microsoft Entra混合联接才能正常工作。 有关详细信息，请参阅 Windows Autopilot 用户驱动模式。

Autopilot 自部署模式和 Autopilot 预预配

TPM 证明过程需要访问一组 HTTPS URL，这些 URL 对于每个 TPM 提供程序都是唯一的。 确保访问此 URL 模式： *.microsoftaik.azure.net。

固件 TPM 设备（仅由 Intel、AMD 或 Qualcomm 提供）在启动时不包含所需的所有证书，并且必须在首次使用时从制造商处检索它们。 具有离散 TPM 芯片的设备附带预安装的这些证书。 这些设备包括来自任何其他制造商的设备。 有关详细信息，请参阅 TPM 建议。

对于每个固件 TPM 提供程序，请确保可以访问相应的 URL，以便可以成功请求证书。 例如：

• 英特尔： https://ekop.intel.com/ekcertservice
• Qualcomm： https://ekcert.spserv.microsoft.com/EKCertificate/GetEKCertificate/v1
• AMD： https://ftpm.amd.com/pki/aia

代理设置

应在代理服务器本身上配置为 Windows Autopilot 部署代理设置。 不完全支持通过Intune策略实现代理设置，因为这可能会导致特权访问部署出现问题和意外行为。

许可

许可要求

Windows Autopilot 依赖于 Windows 客户端和Microsoft Entra ID中提供的特定功能。 它还需要移动设备管理 (MDM) 服务（例如Microsoft Intune）。 可通过各种版本和订阅计划获取这些功能。

若要提供所需的Microsoft Entra ID和 MDM 功能，包括自动 MDM 注册和公司品牌功能，需要以下订阅之一：

• Microsoft 365 商业高级版订阅。
• Microsoft 365 F1或 F3 订阅。
• Microsoft 365 学术版 A1、A3 或 A5 订阅。
• Microsoft 365 企业版 E3 或 E5 订阅，其中包括 (Microsoft Entra ID 和Intune) 的所有 Windows 客户端、Microsoft 365 和 EMS 功能。
• 企业移动性 + 安全性 E3或 E5 订阅，其中包括所有所需的Microsoft Entra ID和Intune功能。
• Intune教育版订阅，其中包括所有所需的Microsoft Entra ID和Intune功能。
• Microsoft Entra ID P1 或 P2，Microsoft Intune订阅或备用 MDM 服务。

注意

使用 Microsoft 365 订阅时，仍需要向用户分配许可证，以便他们可以在 Intune 中注册设备。 有关详细信息，请参阅向用户分配许可证，以便他们可以在 Intune 中注册设备。

此外，还建议 (但不需要以下) ：

• Microsoft 365 企业应用版 - 可以通过Intune或其他 MDM 服务轻松部署 Microsoft 365 企业应用程序。
• Windows 订阅激活 - 自动将设备从 Windows 专业版升级到 Windows 企业版。

配置

配置要求

在使用 Windows Autopilot 之前，需要执行一些配置任务来支持常见的 Autopilot 方案。

• 配置Microsoft Entra自动注册。 有关使用Microsoft Intune的详细信息，请参阅设置 Windows 自动Intune注册或启用 Windows 自动注册。 如果使用的是其他 MDM 服务，请联系供应商以获取这些服务所需的特定 URL 或配置。

• 对于某些部署方案，登录的第一个用户需要具有Microsoft Entra加入权限。 有关详细信息，请参阅允许用户将设备加入到Microsoft Entra ID。 此要求的例外是 Windows Autopilot 自部署模式，因为此方法在无用户上下文中有效。

以下配置是可选的，但建议使用。 它们不是必需的：

• 自动从 Windows 专业版升级到 Windows 企业版。 有关详细信息，请参阅 Windows 订阅激活。

• 配置Microsoft Entra自定义品牌。 若要显示特定于组织的登录页，请使用需要显示的图像和文本配置Microsoft Entra ID。 有关详细信息，请参阅快速入门：在 Microsoft Entra ID 中将公司品牌添加到登录页。 Windows Autopilot 的关键元素包括方形徽标、登录页面文本和Microsoft Entra租户名称。 租户名称在Microsoft Entra租户属性中单独配置。

特定方案还有其他要求。 通常，有两个特定任务：

• 设备注册。 必须将设备添加到 Windows Autopilot 才能支持大多数 Windows Autopilot 方案。 有关详细信息，请参阅 将设备注册为 Autopilot 设备 或 将设备添加到 Windows Autopilot。

• 配置文件配置。 将设备添加到 Windows Autopilot 后，需要将设置的配置文件应用于每个设备。 有关详细信息，请参阅 配置 Autopilot 配置文件。 Microsoft Intune可以自动分配此配置文件。 有关详细信息，请参阅 创建 Autopilot 设备组 和 将 Autopilot 部署配置文件分配给设备组。

有关详细信息，请参阅 Windows Autopilot 方案。

有关其中一些相关步骤的演练，请参阅此视频：

除了运行 Windows 的硬件要求之外，使用 Autopilot 没有其他硬件要求。 有关更多信息，请参阅：

• 查找Windows 11规格、功能和计算机要求。
• 如何查找Windows 10计算机规范 & 系统要求。
• Windows 最低硬件要求。
• Windows 11要求。