Windows Autopilot 需求

• 適用於:

  ✅ Windows 11, ✅ Windows 10, ✅ Windows Holographic

提示

RSS 可用來在此頁面新增或更新需求時通知。 例如，下列 RSS 連結包含這篇文章：

https://learn.microsoft.com/en-us/search/?terms=%22The%20list%20of%20requirements%20for%20Windows%20Autopilot%20is%20organized%20into%20four%20different%20categories%22

此範例包含 &locale=en-us 變數。 變數 locale 是必要的，但可以變更為另一個支援的地區設定。 例如，&locale=es-es。

如需使用 RSS 進行通知的詳細資訊，請參閱 Intune 檔中的如何使用檔。

Windows Autopilot 的需求列表分為四個不同的類別：

• 軟體 - 作業系統需求。
• 網路 功能 - 網路需求。
• 授權 - 授權需求。
• 組態 - Microsoft Entra ID 和 Microsoft Intune 中所需的設定。

選取適當的索引標籤以查看相關需求：

軟體

軟體需求

Windows Autopilot 取決於 Windows 用戶端、Microsoft Entra ID 和行動裝置管理 (MDM) 服務中可用的特定功能，例如 Microsoft Intune。 若要使用 Windows Autopilot 並存取這些功能，則必須符合某些軟體需求。

注意事項

有關目前支援 Windows Autopilot 的 OEM 清單，請參閱 Windows Autopilot 中的參與者裝置製造商章節。

Windows 11

需要支援的 Windows 11 公開上市通道版本。

支援下列版本的 Windows 11：

• Windows 11 專業版。
• Windows 11 專業教育版。
• Windows 11 專業工作站版。
• Windows 11 企業版。
• Windows 11 教育版。

Windows 10

需要支援的 Windows 10 版本。

支援下列版本的 Windows 10：

• Windows 10 專業版。
• Windows 10 專業教育版。
• Windows 10 工作站專業版。
• Windows 10 企業版。
• Windows 10 教育版。
• Windows 10 企業版 LTSC。

HoloLens

• 適用於 HoloLens 2 的 Windows Autopilot 需要目前支援的 Windows 全像攝影版版本。 如需詳細資訊，請參閱適用於 HoloLens 2 的 Windows Autopilot。

注意事項

部署 Windows Autopilot 的程式可能會參考特定產品和版本。 將這些產品包含在此內容中，並不表示支援超出其支援週期的版本。 Windows Autopilot 不支援超出其支援周期的產品。 如需詳細資訊，請參閱 Microsoft 週期原則。

網路功能

網路需求

Windows Autopilot 相依於各種以因特網為基礎的服務。 必須提供這些服務的存取權，讓 Autopilot 正常運作。 在最簡單的案例中，藉由確保下列條件，即可實現適當的功能：

• 請確定功能變數名稱服務 (DNS) 因特網 DNS 名稱的名稱解析。
• 允許透過埠 80 (HTTP) 、443 (HTTPS) 存取所有主機，以及 123 (UDP/NTP) 。

您可能需要進行其他設定，才能在下列環境中授與必要服務的存取權：

• 具有更嚴格的因特網存取。
• 需要驗證，才能取得因特網存取。

注意事項

OOBE) 的全新體驗 (不支援智慧卡和憑證式驗證。 如需詳細資訊，請 參閱智慧卡和憑證式驗證。

服務需求

Windows Autopilot 依賴數種不同類型的服務才能正常運作。 若要讓這些服務正常運作，必須執行某些網路組態。 這些服務及其所需的網路組態如下所示：

Windows Autopilot Deployment 服務

網路連線就緒之後，每個 Windows 裝置都會連絡 Windows Autopilot Deployment 服務。 使用下列 URL：

• https://ztd.dds.microsoft.com
• https://cs.dds.microsoft.com
• https://login.live.com

Windows 啟用

Windows Autopilot 需要 Windows 啟用服務。 如需啟用服務需要存取之 URL 的詳細資訊，請參閱 Windows 啟用或驗證失敗，錯誤碼0x8004FE33。

Microsoft Entra ID

Microsoft Entra ID 驗證用戶認證。 此外，裝置會在 Windows Autopilot 期間加入或註冊 Microsoft Entra ID。 如需詳細資訊，請參閱 Office 365 IP 位址和 URL Web 服務。

Microsoft Intune

驗證之後，Microsoft Entra ID 會觸發將裝置註冊到 Intune 行動裝置管理 (MDM) 服務。 如需 Intune 網路通訊需求的詳細資訊，請參閱下列文章：

• Intune 網路設定需求和頻寬。
• Microsoft Intune的網路端點。

Autopilot 自動裝置診斷集合

若要讓診斷能夠從用戶端成功上傳，請確定未封鎖網路上的URL lgmsapeweu.blob.core.windows.net 。 診斷可在移除前 28 天使用。

如需詳細資訊，請參閱 從 Windows 裝置收集診斷。

Windows Update

在 OOBE) 程式 (全新體驗期間，以及 Windows OS 設定之後，Windows Update 服務會擷取所需的更新。 如果連線到 Windows Update 時發生問題，請參閱 Windows Update 問題疑難解答。

如果無法存取 Windows Update，Autopilot 程式仍會繼續，但無法使用重大更新。

傳遞最佳化

下載應用程式和更新時，Autopilot 會連絡 傳遞優化 服務。 此聯繫人會建立內容的點對點共用，因此只有少數裝置需要從因特網下載。

• Windows 匯報。
• Microsoft儲存應用程式和應用程式更新。
• Office 匯報。
• Intune Win32 應用程式。

如果無法存取傳遞優化服務，Autopilot 程式仍會繼續進行從雲端下載的傳遞優化，而不需要點對點。

網路時間通訊協定 (NTP) 同步處理

當 Windows 裝置啟動時，它會與網路時間伺服器交談，以確保裝置上的時間正確無誤。 確定可存取的 time.windows.com UDP 連接埠 123。

網域名稱系統 (DNS)

為了解析所有服務的因特網名稱，裝置會與 DNS 伺服器通訊，通常是透過 DHCP 提供。 此 DNS 伺服器必須能夠解析因特網名稱。

診斷資料

預設會啟用診斷數據收集。 如需詳細資訊，請 參閱管理企業診斷數據。

如果裝置無法傳送診斷數據，Autopilot 程式仍會繼續進行。 不過，相依於診斷數據的服務無法運作。

網路連線狀態指示器 (NCSI)

Windows 必須能夠告知裝置可以存取因特網。 有關詳細資訊，請參閱 網路連線狀態指示器 (NCSI)。

*.msftconnecttest.com 必須可透過 DNS 解析，並可透過 HTTP 存取。

Windows 通知服務 (WNS)

此服務可用來讓 Windows 接收來自應用程式和服務的通知。 如需詳細資訊，請參閱 Microsoft Store。

如果 WNS 服務無法使用，Autopilot 程式仍會在沒有通知的情況下繼續進行。

Microsoft Store

Microsoft市集中的應用程式可以透過 Intune 或其他 MDM 服務觸發，以推送至裝置。 當使用者第一次登入時，也可能需要應用程式更新和其他應用程式。 如需詳細資訊，請參閱更新以 Intune 與 Windows 上的 Microsoft Store 整合和常見問題：在受控裝置上支援Microsoft市集體驗。

如果無法存取Microsoft市集，Autopilot 程式仍會繼續進行，而不需要Microsoft市集應用程式。

Microsoft 365

在 Intune 裝置設定中，可能需要安裝 Microsoft 365 應用程式企業版。 如需包含所有 Office 服務、DNS 名稱、IP 位址的清單，包括 Microsoft Entra ID 和其他可能與先前所列服務重疊的服務，請參閱 Office 365 URL 和 IP 位址範圍。

憑證撤銷清單 (CRLs)

其中一些服務也需要檢查證書吊銷清單 (CRL) 服務中使用的憑證。 如需完整清單，請參閱 Office 365 URL 和 IP 位址範圍和 Office 365 憑證鏈結。

Microsoft Entra 混合式聯結

重要事項

Microsoft建議使用 Microsoft Entra 聯結，將新裝置部署為雲端原生裝置。 不建議將新裝置部署為 Microsoft Entra 混合式聯結裝置，包括透過 Autopilot。 如需詳細資訊，請參閱 Microsoft Entra 加入與 Microsoft Entra 雲端原生端點中的混合式聯結：哪個選項適合您的組織。

裝置可以 Microsoft Entra 混合式聯結。 計算機應該位於內部網路上，Microsoft Entra 混合式加入才能運作。 如需詳細資訊，請參閱 Windows Autopilot 用戶驅動模式。

Autopilot 自我部署模式和 Autopilot 預先布建

TPM 證明程式需要存取一組 HTTPS URL，這些 URL 對於每個 TPM 提供者都是唯一的。 請確定存取此 URL 模式： *.microsoftaik.azure.net。

只有 Intel、AMD 或 Qualcomm 所提供的韌體 TPM 裝置不會在開機時包含所有必要的憑證，而且必須能夠在第一次使用時從製造商擷取它們。 具有離散 TPM 晶片的裝置隨附預安裝的這些憑證。 這些裝置包括任何其他製造商的裝置。 如需詳細資訊，請參閱 TPM 建議。

針對每個韌體 TPM 提供者，請確定可存取適當的 URL，以便成功要求憑證。 例如：

• 英特爾： https://ekop.intel.com/ekcertservice
• Qualcomm： https://ekcert.spserv.microsoft.com/EKCertificate/GetEKCertificate/v1
• AMD： https://ftpm.amd.com/pki/aia

Proxy 設定

應在 Proxy 伺服器本身上設定部署 Windows Autopilot 的 Proxy 設定。 不完全支援透過 Intune 原則實作 Proxy 設定，因為這可能會導致特殊許可權存取部署發生問題和非預期的行為。

授權

授權需求

Windows Autopilot 取決於 Windows 用戶端和 Microsoft Entra ID 中可用的特定功能。 它也需要行動裝置管理 (MDM) 服務，例如 Microsoft Intune。 這些功能可透過各種版本和訂閱程式取得。

若要提供所需的 Microsoft Entra ID 和 MDM 功能，包括自動 MDM 註冊和公司商標功能，需要下列其中一個訂用帳戶：

• Microsoft 365 商務進階版 訂用帳戶。
• Microsoft 365 F1 或 F3 訂用帳戶。
• Microsoft 365 學術 A1、A3 或 A5 訂閱。
• Microsoft 365 企業版 E3 或 E5 訂用帳戶，其中包含所有 Windows 用戶端、Microsoft 365 和 EMS 功能 (Microsoft Entra ID 和 Intune) 。
• 企業行動力 + 安全性 E3 或 E5 訂用帳戶，其中包含所有所需的 Microsoft Entra ID 和 Intune 功能。
• Intune 教育版訂用帳戶，其中包含所有所需的 Microsoft Entra ID 和 Intune 功能。
• Microsoft Entra ID P1 或 P2，並 Microsoft Intune 訂用帳戶或替代 MDM 服務。

注意事項

使用 Microsoft 365 訂閱時，仍然需要將授權指派給使用者，以便在 Intune 中註冊裝置。 如需詳細資訊，請參閱將授權指派給使用者，讓他們可以在 Intune 中註冊裝置。

此外，也建議 (下列專案，但並非必要) ：

• Microsoft 365 Apps 企業版 - Microsoft 365 企業版應用程式可以透過 Intune 或其他 MDM 服務輕鬆部署。
• Windows 訂閱啟用 - 自動將裝置從 Windows Pro 升級至 Windows 企業版。

組態

設定需求

在使用 Windows Autopilot 之前，必須先執行一些設定工作，才能支持常見的 Autopilot 案例。

• 設定 Microsoft Entra 自動註冊。 如需使用 Microsoft Intune 的詳細資訊，請參閱設定 Windows 自動 Intune 註冊或啟用 Windows 自動註冊。 如果使用不同的 MDM 服務，請聯絡廠商以尋找這些服務所需的特定 URL 或設定。

• 第一個登入的用戶必須擁有某些部署案例的 Microsoft Entra 加入許可權。 如需詳細資訊，請參閱允許使用者加入裝置以 Microsoft Entra ID。 此需求的例外狀況是 Windows Autopilot 自我部署模式，因為此方法可在無使用者內容中運作。

下列組態是選擇性的，但建議使用。 它們不是必要專案：

• 自動從 Windows Pro 跳到 Windows 企業版。 如需詳細資訊，請參閱 Windows 訂閱啟用。

• 設定 Microsoft Entra 自定義商標。 若要顯示組織特定的登入頁面，請使用需要顯示的影像和文字來設定 Microsoft Entra ID。 如需詳細資訊，請參閱快速入門：將公司商標新增至 Microsoft Entra ID 中的登入頁面。 Windows Autopilot 的主要元素包括方形標誌、登入頁面文字，以及 Microsoft Entra 租用戶名稱。 租用戶名稱會在 Microsoft Entra 租用戶屬性中個別設定。

特定案例有其他需求。 一般而言，有兩個特定工作：

• 裝置註冊。 裝置必須新增至 Windows Autopilot，才能支援大部分 Windows Autopilot 案例。 如需詳細資訊，請 參閱將裝置註冊為 Autopilot 裝置 或 將裝置新增至 Windows Autopilot。

• 配置檔組態。 將裝置新增至 Windows Autopilot 之後，必須將設定的配置檔套用至每個裝置。 如需詳細資訊， 請參閱設定 Autopilot 配置檔。 Microsoft Intune 可以自動化此配置檔指派。 如需詳細資訊，請 參閱建立 Autopilot 裝置群組 和 將 Autopilot 部署配置檔指派給裝置群組。

如需詳細資訊，請參閱 Windows Autopilot 案例。

如需其中一些和相關步驟的逐步解說，請參閱這段影片：

除了執行 Windows 的硬體需求以外，沒有任何額外的硬體需求可使用 Autopilot。 如需詳細資訊，請參閱：

• 尋找 Windows 11 規格、功能和計算機需求。
• 如何尋找 Windows 10 電腦規格 & 系統需求。
• Windows 最低硬體需求。
• Windows 11 需求。