Windows Autopilot 裝置準備用於設定與設定新裝置,使其準備好用於高效使用。 Windows Autopilot 裝置準備旨在透過提供一致的配置、提升整體設定速度及提升故障排除能力,簡化裝置部署。
本文探討 Windows Autopilot 裝置準備的功能、對管理員的好處,以及其提供的使用者體驗,包括:
- 減少 IT 部署裝置的時間。
- 減少維護設備所需的基礎設施。
- 最大化各種終端使用者的易用性。
- 改進了故障排除。
- 近乎即時的部署狀態與監控。
注意事項
本文是針對 Windows Autopilot 裝置的準備。 關於 Windows Autopilot,請參閱 Windows Autopilot 概述。
需求
Windows 11,版本 24H2 或更新版本。
Windows 11是22H2版本,KB5035942或更新版本。
Microsoft Entra ID - 僅支援 Microsoft Entra 加入。
裝置不應註冊或新增為 Windows Autopilot 裝置——如果該裝置已註冊或新增為 Windows Autopilot 裝置,Windows Autopilot 設定檔會優先於 Windows Autopilot 裝置準備政策。 若裝置需要從 Windows Autopilot 裝置中移除,請參見 「取消註冊裝置」。
欲了解更多詳細需求,請參閱 Windows Autopilot 裝置準備需求。
程序概觀
當新 Windows 裝置首次部署時,Windows Autopilot 裝置準備會使用 OEM 優化版本的 Windows 用戶端。 OEM 優化版本的 Windows 用戶端已預先安裝於裝置上,因此不需要為每種裝置型號維護自訂映像檔和驅動程式。 透過 Windows Autopilot 裝置準備,現有的 Windows 安裝可轉換為「商業準備」狀態,並可:
在裝置配置時提供 Windows Autopilot 裝置準備設定。
自動將裝置加入裝置安全群組,並接收分配給該群組的指定應用程式與 PowerShell 腳本。
Windows Autopilot 裝置準備改進
Windows Autopilot 裝置準備是一種改良的設定檔體驗,包含常見的客戶需求。 它透過提供設定檔體驗,讓配置能高效且一致地部署,並消除故障排除的複雜性,從而提升入職體驗。 其目標是:
- 簡單。
- 快。
- 可觀察。
- 可靠。
Windows Autopilot 裝置準備的新功能包括:
利用 Intune 的註冊時間分組——裝置會在註冊時加入裝置安全群組,設定會立即交付。 此功能提供更快且更可靠的設定。 欲了解更多資訊,請參閱註冊時間分組。
細緻報告 - 改善監控與故障排除。 監控與報告部署狀態,包含:
- 申請狀態
- PowerShell 腳本狀態
- 部署時間。 欲了解更多資訊,請參閱 Windows Autopilot 裝置準備報告與監控。
支援政府社群雲端高 (GCCH) 及國防部 (國防部) 環境 - Windows Autopilot 裝置準備支援 GCCH 與國防部 環境。
重要事項
目前 GCCH 和 DoD 不支援 Windows 365 Frontline 的共享模式。
功能
Windows Autopilot 裝置準備功能包括:
- 建立使用者驅動或自動部署流程。
- 預設情況下,確保使用者是標準的非管理員使用者。
- 選擇在裝置設定時要交付的應用程式和 PowerShell 腳本。
- 簡化且清晰的 OBE 使用者體驗,並附有百分比進度指標,以支援使用者驅動的流程。
- 部署報告以提供更好的故障排除。
改善體驗
管理員經驗
- Windows Autopilot 裝置準備簡化了管理員設定,透過單一設定檔將所有政策配置集中於一處,包括部署與 OBE 設定。
- 業務線 (LOB) 與 Win32 應用程式可在同一部署中部署。
使用者體驗
Windows Autopilot 裝置準備也透過以下方式提升使用者體驗:
- 在體外觀察(OBE)期間,會顯示進度百分比的簡化視圖。
- 體驗更為一致。
- 當 OOBE 設定完成時,使用者會收到通知。
- 當出現問題時,日誌可以輕鬆地匯出。
- 最終使用者能更快進入桌面。
故障排除與回報
Windows Autopilot 裝置準備提供近乎即時的部署狀態更新。 Windows Autopilot 裝置準備監控包含應用程式與 PowerShell 腳本狀態資訊,提升故障排除與回報效率。 部署監控包含以下功能:
- 輕鬆追蹤哪些裝置經過 Windows Autopilot 裝置準備。
- 幾乎即時追蹤每個裝置的狀態與部署階段。
- 每個裝置在監控報告中都有以下細節:
- 裝置細節。
- 個人資料名稱和版本。
- 部署狀態詳情。
- 應用程式會依狀態申請。
- 腳本以狀態申請。
註冊時間分組
Windows Autopilot 裝置準備的關鍵在於註冊時間分組。 透過註冊時間分組,當使用者登入裝置時,該裝置會在註冊時加入預先定義的安全群組。 分配給裝置群組的應用程式、腳本和政策隨後會部署到裝置上。 直接將裝置指派到裝置群組,使得分配給裝置群組的應用程式、腳本與政策能比使用動態裝置群組更快且更有效率地部署。
註冊時間分組包含以下階段:
- 將應用程式與政策配置為安全群組 ——使用者驗證後,Windows Autopilot 裝置準備設定即會交付。
- 選擇在 OBE 期間安裝的應用程式與 PowerShell 腳本 - 已安裝指定於裝置安全群組的應用程式與 PowerShell 腳本。 裝置也會加入裝置安全群組。
關於 Windows Autopilot 裝置的準備:
- 裝置群組可在 Windows Autopilot 裝置準備設定檔中選擇。
- 只有在 Windows Autopilot 裝置準備設定檔中選擇的應用程式和 PowerShell 腳本會在 OOBE 期間部署。 任何指派給裝置群組的額外應用程式或 PowerShell 腳本,將在 Windows Autopilot 裝置準備部署完成後部署。
- 對於政策,Windows Autopilot 裝置準備會同步分配給裝置群組的所有政策。 然而,Windows Autopilot 裝置準備無法追蹤這些政策在部署過程中是否被套用。 這些政策可能在部署期間或部署完成後套用。
欲了解更多資訊,請參閱 Microsoft Intune 中的註冊時間分組。
Windows 企業識別碼
Windows Autopilot 裝置準備支援 Intune 企業識別碼註冊功能。 Intune 中的企業識別碼允許預先上傳 Windows 裝置識別碼 (序號、製造商、型號) ,並確保只有受信任的裝置會經過 Windows Autopilot 裝置準備。
Windows Autopilot 裝置準備僅在 Intune 註冊限制被用來阻擋個人裝置註冊時,才要求 Windows 提供企業識別碼。 如需詳細資訊,請參閱:
教學課程
如需詳細說明如何設定 Windows Autopilot 裝置準備的教學,請參閱 Windows Autopilot 裝置準備情境。