Windows Autopilot 裝置準備概觀

Windows Autopilot 裝置準備工作是用來設定和設定新裝置,使這些裝置做好投入生產用途的準備。 Windows Autopilot 裝置準備旨在透過提供一致的設定、增強整體設定速度,以及改進疑難排解功能來簡化裝置部署。

本文探討 Windows Autopilot 裝置準備的功能、為系統管理員帶來的好處,以及它提供的使用者體驗,包括:

  • 減少 IT 部署裝置所花費的時間。
  • 減少維護裝置所需的基礎結構。
  • 最大限度地提高所有類型的最終用戶的易用性。
  • 改善疑難排解。
  • 近乎即時的部署狀態和監視。

注意事項

本文適用於 Windows Autopilot 裝置準備。 如需 Windows Autopilot,請參閱 Windows Autopilot 概觀。

需求

  • Windows 11,版本 24H2 或更新版本。

  • Windows 11 版本 23H2 與 KB5035942 或更新版本。

  • Windows 11 版本 22H2 與 KB5035942 或更新版本。

  • Microsoft Entra ID - 僅支援 Microsoft Entra Join。

  • 如果裝置已註冊為 Windows Autopilot 裝置,則執行的部署將取決於裝置的關聯狀態。 如果裝置未與租用戶相關聯,則 Windows Autopilot 設定檔優先。 如果裝置已相關聯,則裝置關聯優先,且 Windows Autopilot 裝置準備部署會執行。 若要在已註冊的裝置上使用 Windows Autopilot 裝置準備功能,而不將其關聯,請先 取消註冊該裝置。

如需其他詳細需求,請參閱 Windows Autopilot 裝置準備需求。

程序概觀

初次部署新的 Windows 裝置時,Windows Autopilot 裝置準備會使用 OEM 最佳化版本的 Windows 用戶端。 裝置上已預先安裝 OEM 最佳化版本的 Windows 用戶端,因此不需要針對每個裝置型號維護自訂映像和驅動程式。 無需重新映像裝置,透過 Windows Autopilot 裝置準備,現有的 Windows 安裝可以轉換成「業務就緒」狀態,可以:

  • 在裝置佈建期間提供 Windows Autopilot 裝置準備設定。

  • 自動將裝置新增至裝置安全性群組,並接收指派給群組的選取應用程式和 PowerShell 指令碼。

Windows Autopilot 裝置準備功能改進

Windows Autopilot 裝置準備是一項改良的設定檔體驗,其中包含常見的客戶詢問。 它透過提供設定檔體驗來有效、一致地部署設定,並消除疑難排解的複雜性,從而改善上線體驗。 其目標是:

  • 簡單。
  • 快速。
  • 可觀察。
  • 可靠。

Windows Autopilot 裝置準備中的新功能包括:

  • 利用 Intune 中的註冊時間群組 - 註冊時將裝置新增至裝置安全性群組,並立即傳遞設定。 此功能提供更快、更可靠的設定。 如需詳細資訊,請參閱 註冊時間分組。

  • 精細報告 - 改善監控和疑難排解。 監控和報告近乎即時的部署狀態,包括:

  • 支援政府社群雲端 高 (GCCH) 和美國國防部 (DoD) 環境 - Windows Autopilot 裝置準備支援 GCCH 和 DoD 環境。

重要事項

GCCH 和 DoD 目前不支援共用模式的 Windows 365 Flex。

功能

Windows Autopilot 裝置準備功能包括:

  • 設定使用者驅動或自動部署流程。
  • 根據預設,請確定使用者是標準非系統管理員使用者。
  • 選取要在裝置設定期間傳遞的應用程式和 PowerShell 指令碼。
  • 簡化且清楚的 OOBE 使用者體驗,具有使用者驅動流程的百分比進度指標。
  • 部署報告有助於進行更妥善的疑難排解。

改善的體驗

管理員體驗

  • Windows Autopilot 裝置準備透過單一設定檔在單一位置佈建所有原則,包括部署和 OOBE 設定,從而簡化系統管理員設定。
  • 企業營運 (LOB) 和 Win32 應用程式可以部署在相同的部署中。

使用者體驗

Windows Autopilot 裝置準備也會透過下列方式改善使用者體驗:

  • 在 OOBE 期間顯示進度百分比的簡化檢視。
  • 體驗更一致。
  • 當 OOBE 設定完成時,系統會通知使用者。
  • 當出現問題時,可以輕鬆匯出日誌。
  • 使用者可更快速地進入桌面。

疑難排解與報告

Windows Autopilot 裝置準備提供有關部署的近乎即時的狀態更新。 Windows Autopilot 裝置準備監視包括應用程式和 PowerShell 指令碼狀態資訊,可改進疑難排解和報告。 部署監視包括以下功能:

  • 輕鬆追蹤哪些裝置已經完成 Windows Autopilot 裝置準備。
  • 近乎即時地追蹤每個裝置的狀態和部署階段。
  • 每個裝置在監視報告中都有下列詳細資料:
    • 裝置詳細資料。
    • 設定檔名稱和版本。
    • 部署狀態詳細資料。
    • 應用程式已套用狀態。
    • 隨狀態套用的指令碼。

註冊時間分組

Windows Autopilot 裝置準備的關鍵在於註冊時間分組。 透過註冊時間群組,當使用者驗證裝置時,該裝置會在註冊期間新增至預先定義的裝置安全性群組。 然後,指派給裝置群組的應用程式、指令碼和原則會部署到裝置。 將裝置直接指派給裝置群組,可讓指派給裝置群組的應用程式、指令碼和原則比使用動態裝置群組更快且更有效率地部署。

註冊時間分組包含下列階段:

  • 將應用程式和原則設定為安全性群組 - 使用者會驗證,並提供 Windows Autopilot 裝置準備設定。
  • 選取要在 OOBE 期間安裝的應用程式和 PowerShell 指令碼 - 已安裝指派給裝置安全性群組的選定應用程式和 PowerShell 指令碼。 裝置也會加入裝置安全性群組。

針對 Windows Autopilot 裝置準備:

  • 已在 Windows Autopilot 裝置準備設定檔中選取裝置群組。
  • 只有在 Windows Autopilot 裝置準備設定檔中選取的應用程式和 PowerShell 指令碼會在 OOBE 期間進行部署。 指派給裝置群組的任何其他應用程式或 PowerShell 指令碼,都會在 Windows Autopilot 裝置準備部署完成後進行部署。
  • 針對原則,Windows Autopilot 裝置準備會同步指派給裝置群組的任何原則。 不過,Windows Autopilot 裝置準備不會追蹤在部署期間是否套用原則。 這些原則可能會在部署期間或部署完成後套用。

如需詳細資訊,請參閱 Microsoft Intune 中的註冊時間群組。

Windows 的公司識別碼

Windows Autopilot 裝置準備支援 Intune 公司識別碼註冊功能。 Intune 中的公司識別碼允許預先上傳 Windows 裝置識別碼 (序號、製造商、型號) ,並確保只有信任的裝置才能完成 Windows Autopilot 裝置準備。

如果 Windows Autopilot 註冊限制可用來封鎖個人裝置註冊,則 Windows Autopilot 裝置準備只需要 Intune 的公司識別碼。 如需詳細資訊,請參閱:

裝置關聯

Windows Autopilot 裝置準備支援裝置關聯,可在註冊之前將實體 Windows 11 裝置繫結到您的租用戶。 相關聯的裝置會自動標示為公司擁有,而且可以接收以裝置為目標的原則指派和其他 OOBE 自訂。 如需詳細資訊,請參閱 Windows Autopilot 裝置關聯概觀。

教學課程

如需包含有關設定 Windows Autopilot 裝置準備詳細指示的教學課程,請參閱 Windows Autopilot 裝置準備案例。