Windows Autopilot 重設

Windows Autopilot 重設會將裝置恢復為可立即投入商務使用的狀態,讓下一個使用者能夠登入並簡單、快速具備生產力。 具體而言,Windows Autopilot 重設:

  • 移除個人檔案、應用程式和設定。
  • 重新套用裝置的原始設定。
  • 將地區、語言和鍵盤設定為原始值。
  • 維護裝置與 Microsoft Entra ID 的身分識別連線。
  • 維護裝置與 Intune 的管理連線。

Windows Autopilot 重設程序會自動保留現有裝置的資訊:

  • Wi-Fi 連線詳細資料。
  • 先前套用至裝置的佈建套件。
  • 開始重設程序時,USB 磁碟機上存在的佈建套件。
  • Microsoft Entra裝置成員資格和行動裝置管理 (MDM) 註冊資訊。
  • 簡易憑證註冊通訊協定 (SCEP) 憑證。

Windows Autopilot 重設會封鎖使用者存取桌面,直到還原這項資訊為止,包括重新套用任何佈建套件。 對於在 MDM 服務中註冊的裝置,Windows Autopilot 重設也會封鎖,直到 MDM 同步處理完成為止。

注意事項

Windows Autopilot 重設不支援 Microsoft Entra 混合式加入裝置或 Surface Hub 裝置。 對於 Microsoft Entra 混合式加入裝置和 Surface Hub 裝置,需要完全抹除裝置。 當混合式裝置經歷完整的裝置重設時,可能需要長達 24 小時的時間,才能準備好再次部署。 可以通過重新註冊設備來加快請求。

案例

Windows Autopilot 重設支援兩種案例:

  • 由 IT 人員或組織的其他系統管理員所啟動的本機重設。
  • 由 IT 人員透過 MDM 服務,例如 Microsoft Intune 從遠端啟動遠端重設。

其他需求和設定詳細資料適用於每個案例。

使用本機 Windows Autopilot 重設來重設裝置

IT 系統管理員可以使用本機 Windows Autopilot 重設來:

  • 快速移除個人檔案、應用程式和設定。
  • 從鎖定畫面重設 Windows 裝置。
  • 套用原始設定和管理註冊 (Microsoft Entra ID 和裝置管理) 。

然後裝置即可使用。 使用本機 Windows Autopilot 重設,裝置會回到完全設定或已知 IT 核准的狀態。

若要在支援的 Windows 版本中啟用本機 Windows Autopilot 重設:

  1. 啟用功能的原則。
  2. 觸發每個裝置的重設。

啟用本機 Windows Autopilot 重設

若要啟用本機 Windows Autopilot 重設,必須設定 DisableAutomaticReDeploymentCredentials 原則。 此原則會記錄在 CredentialProviders、 CredentialProviders/DisableAutomaticReDeploymentCredentials 設定服務提供者 (CSP) 原則中。 預設會停用本機 Windows Autopilot 重設。 此預設值可確保不會意外觸發本機 Windows Autopilot 重設。

您可以使用下列其中一種方法設定原則:

  • MDM 提供者。

    • 使用 Intune 時,可以使用下列設定建立新的裝置組態設定檔:

      • Platform = Windows 10 及更新版本。
      • 設定檔類型 = 裝置限制。
      • 類別 = 一般。
      • Autopilot 重設 = 允許。 將此設定部署到應允許本機重設的所有裝置。
    • 如果使用 Intune 以外的 MDM 提供者,請查看 MDM 提供者的文件,以瞭解如何設定此原則。

  • Windows Configuration Designer。

Windows Configuration Designer 可用於設定執行階段設定>>原則 CredentialProviders > DisableAutomaticReDeploymentCredentials 設定,0然後建立佈建套件。

  • 設定學校電腦應用程式。

最新版本的設定學校電腦應用程式支援啟用本機 Windows Autopilot 重設。

觸發本機 Windows Autopilot 重設

本機 Windows Autopilot 重設包含兩個步驟的程序:

  1. 觸發 Windows Autopilot 重設。
  2. 驗證。

執行這兩個步驟後,就會執行 Windows Autopilot 重設。 Windows Autopilot 重設完成後,裝置即可再次可供使用。

若要觸發本機 Windows Autopilot 重設:

在執行本機 Windows Autopilot 重設的裝置上:

  1. 如果已建立佈建套件,請插入包含佈建套件的 USB 磁碟機。

  2. 從 Windows 裝置鎖定畫面,輸入按鍵: CTRL + WIN + R。

    這些按鍵會開啟本機 Windows Autopilot 重設的自訂登入畫面。 螢幕有兩個用途:

    1. 確認使用者是否有權觸發本機 Windows Autopilot 重設。
    2. 在此程序中使用使用 Windows Configuration Designer 建立的佈建套件時,請通知使用者。
  3. 若要觸發本機 Windows Autopilot 重設,請使用具有本機系統管理員認證的帳戶登入裝置。

觸發本機 Windows Autopilot 重設之後,重設程序就會開始。 佈建完成後,裝置就可以再次使用了。

注意事項

在裝置上使用本機 Windows Autopilot 重設時,不會更新裝置的主要使用者和 Microsoft Entra 裝置擁有者。 系統管理員可以在 Windows Autopilot 重設完成後手動更新它們。

使用遠端 Windows Autopilot 重設來重設裝置

Microsoft Intune 等 MDM 服務可用來啟動遠端 Windows Autopilot 重設程序。 以這種方式重置可以避免 IT 人員訪問每部機器來啟動該過程。

若要啟用裝置遠端 Windows Autopilot 重設,裝置必須受到 MDM 管理並加入 Microsoft Entra ID。 此外,針對 Intune,遠端 Windows Autopilot 重設需要 Intune 服務系統管理員角色。 如需詳細資訊,請參閱 新增使用者並將系統管理權限授與 Intune。

觸發遠端 Windows Autopilot 重設

若要透過 Intune 觸發遠端 Windows Autopilot 重設,請遵循下列步驟:

  1. 瀏覽至 Intune 系統管理中心的 [裝置] 索引標籤。
  2. 在 [ 所有裝置 ] 檢視中,選取目標重設裝置,然後選取 [ 更多] 以檢視裝置動作。
  3. 選取 Autopilot 重設以 開始重設工作。

重置完成後,設備就可以再次使用了。

注意事項

在裝置上使用遠端 Windows Autopilot 重設時,會移除裝置的主要使用者和 Microsoft Entra 裝置擁有者。 重設後登入的下一個使用者將設定為主要使用者和 Microsoft Entra 裝置擁有者。 Windows Autopilot 重設後,共用裝置將維持共用。

疑難排解

Windows Autopilot 重設需要在裝置上正確設定並啟用 WinRE) (Windows 修復環境 。 在啟動 Windows Autopilot 重設之前,它會檢查是否已設定並啟用 WinRE。 如果未設定並啟用 WinRE,則裝置上的 Windows Autopilot 重設會立即失敗,並出現記錄中回報的 Error code: ERROR_NOT_SUPPORTED (0x80070032) 錯誤。

若要確定已啟用 WinRE,請使用 REAgentC.exe 工具 執行下列命令:

reagentc.exe /enable

如果啟用 WinRE 後 Windows Autopilot 重設失敗,或無法啟用 WinRE,請連絡 Microsoft 支援服務尋求協助。