Windows Autopilot: новые возможности

Применяется к: ✅ Windows 11, ✅ Windows 10

Совет

RSS можно использовать для уведомления о добавлении новых функций Windows Autopilot на эту страницу. Например, следующая RSS-ссылка включает в себя эту статью:

https://learn.microsoft.com/api/search/rss?search=%22News+and+resources+about+the+latest+updates+and+past+versions+of+Windows+Autopilot.%22&locale=en-us&%24filter=

В этом примере используется переменная &locale=en-us . Переменная locale является обязательной, но ее можно изменить на другой поддерживаемый языковой стандарт. Например, &locale=es-es.

Дополнительные сведения об использовании RSS для уведомлений см. в разделе Использование документации в документации по Intune.

Доступно обновление соединителя Intune для Active Directory

Дата добавления: 18 июня 2026 г.

Мы обновили соединитель Intune для Active Directory, также известный как соединитель автономного присоединения к домену (ODJ). Это обновление включено в сборку 6.2604.2000.3.

Мастер настройки соединителя ODJ теперь поддерживает необязательный <appSettings> ключ SkipByoMsaPrivilegeCheck (по умолчанию: false). Когда вы настраиваете соединитель на использование собственной учетной записи службы, управляемой группой (gMSA) вместо учетной записи, автоматически подготовленной соединителем, настройка этого ключа для true пропускает проверку перед регистрацией для привилегииSeLogonAsServicePrivilegeвхода в качестве службы (), которая внутренне выполняет вход службы Kerberos для пользователя (S4U) в gMSA.

Это изменение разблокирует конфигурацию в средах, где назначено необходимое разрешение, но оно еще не распространено на узел соединителя. Поведение по умолчанию не изменилось: проверка продолжается, если ключ явно не установлен на true время использования gMSA.

Страница состояния регистрации Поддержка для установки обновлений системы безопасности Windows во время запуска при первом включении компьютера с Windows

Дата добавления: 3 сентября 2025 г.
Дата обновления: 26 января 2026 г.

Примечание.

С 13 января 2026 г. эта возможность включена в исправление Windows 2026-01 B .

При первом включении компьютера Windows (OOBE) по умолчанию устанавливаются последние доступные ежемесячные выпуски обновлений системы безопасности, чтобы обеспечить безопасность и актуальность устройств с первого дня. Windows OOBE используется сценариями Intune и Windows Autopilot через конфигурации страницы состояния регистрации (ESP) Intune. Intune называет эти ежемесячные выпуски обновлений безопасности исправлениями.

Чтобы управлять этим поведением, на страницу состояния регистрации Intune (ESP) добавлен новый параметр, который можно использовать для разрешения или блокировки автоматической установки ежемесячных обновлений безопасности. Новый параметр: "Установить исправления Windows (возможно перезапуск устройства)". Ежемесячные обновления системы безопасности устанавливаются по умолчанию во время запуска при первом включении компьютера Windows, используемого Intune и Windows Autopilot

По умолчанию во всех создаваемых профилях ESP этому параметру присваивается значение " Да ". Если для этого параметра задано значение "Да ", будут устанавливаться последние ежемесячные обновления системы безопасности. Во всех ранее созданных профилях ESP этот параметр имеет значение "Нет ", пока эти профили не будут отредактированы и изменены. Если выбрано значение "Нет", OOBE не устанавливает ежемесячные выпуски обновлений для системы безопасности. Откладывая установку ежемесячных выпусков обновлений для системы безопасности, внутренние команды могут дать время протестировать ежемесячные выпуски обновлений системы безопасности, прежде чем позволить установить их на новых устройствах во время подготовки.

Дополнительные сведения см. в статье "Подготовка к исправлениям Windows из коробки".
Дополнительные сведения о настройке этого параметра на странице состояния регистрации в Intune (ESP) см. в разделе Страница настройки состояния регистрации.
Сведения об исправлениях Windows см. в разделе "Политика исправлений Windows".

Доставка приложений из каталога корпоративных приложений (EAM) на странице состояния регистрации

Дата добавления: 26 июня 2025 г.

Windows Autopilot теперь поддерживает приложения каталога корпоративных приложений. Управление корпоративными приложениями Microsoft Intune позволяет ИТ-администраторам легко управлять приложениями из каталога корпоративных приложений. В выпуске Intune 2506 вы можете выбрать приложения из каталога корпоративных приложений в качестве блокирующих приложений в профиле страницы состояния регистрации (ESP). Это позволяет обеспечить доставку этих приложений до того, как пользователь получит доступ к рабочему столу.

Дополнительные сведения см. в статье Добавление приложения каталога корпоративных приложений в Microsoft Intune.

Обновлена сборка для учетной записи с низким уровнем привилегий для соединителя Intune для Active Directory

Дата добавления: 18 апреля 2025 г.

Мы обновили соединитель Intune с низким уровнем привилегий для сборки Active Directory. Новые возможности в сборке 6.2504.2001.8:

Обновлена страница входа, чтобы вместо WebBrowser использовался WebView2, созданный на основе Microsoft Edge.
Ошибка MSA account <accountName> is not valid если исправлен вход в систему.
Ошибка Cannot start service ODJConnectorSvc on computer '.' теперь можно смягчить действие. Дополнительные сведения см. в разделе "Вопросы и ответы по устранению неполадок".
Ошибка System.DirectoryServices.DirectoryServicesCOMException (0x8007202F): A constraint violation occurred. теперь можно смягчить действие. Дополнительные сведения см. в разделе "Вопросы и ответы по устранению неполадок".

Скачайте и установите последнюю версию, чтобы получить эти изменения.

Учетная запись с низким уровнем привилегий для соединителя Intune для Active Directory для гибридного присоединения Потоки Windows Autopilot

Дата добавления: 27 февраля 2025 г.

Соединитель Intune для Active Directory теперь использует учетную запись с низким уровнем привилегий для повышения безопасности вашей среды. Старый соединитель будет продолжать работать до прекращения поддержки в конце июня 2025 года.

Дополнительные сведения см. в разделе Развертывание устройств с гибридным присоединением к Microsoft Entra с помощью Intune и Windows Autopilot.

Обновление свойства enrollmentProfileName для устройств, развернутых с помощью Windows Autopilot для существующих устройств

Дата добавления: 24 июня 2024 г.

Устройства, развернутые с помощью Windows Autopilot для существующих устройств, которые также зарегистрированы для Windows Autopilot, ранее имели свойство EnrollmentProfileName, неправильно установленное как OfflineAutoPilotProfile-ZtdCorrelationId<>. Недавно внесены изменения в параметр enrollmentProfileName , чтобы правильно отображать назначенный профиль Windows Autopilot. Это может повлиять на клиентов, которые используют enrollmentProfileName для динамических групп Microsoft Entra или фильтры назначения Microsoft Intune, чтобы различать устройства, развернутые с помощью Windows Autopilot для существующих устройств. Дополнительные сведения см. в разделе Регистрация устройства для Windows Autopilot.

Поддержка Windows Autopilot для Комнат Microsoft Teams

Дата добавления: 4 июня 2024 г.

Windows Autopilot упрощает подготовку ноутбуков. Теперь в Windows Autopilot добавлена такая же поддержка для Комнат Microsoft Teams! Благодаря этой комбинации теперь можно развертывать и подготавливать устройства Комнат Teams без необходимости физического доступа к устройству. Политики и приложения настроены, и консоль Комнаты Teams автоматически входит в систему без необходимости ввода учетных данных.

Дополнительные сведения о поддерживаемых сценариях и настройке см. в разделах Windows Autopilot и Autologin для Комнат Teams в Windows.

Регистрация устройств после изменения системной платы больше не происходит

Дата добавления: 4 июня 2024 г.

Если устройство ранее изменило материнскую плату, а операционная система осталась неизменной, Windows Autopilot попытался повторно зарегистрировать устройство в Intune. Эта повторная регистрация больше не происходит, если на устройстве произошла замена системной платы из-за изменения Windows Autopilot. При смене системной платы на устройстве необходимо повторно зарегистрировать новую материнскую плату, чтобы Windows Autopilot продолжил работу после сброса.

Режим саморазвертывания Windows Autopilot теперь общедоступен

Дата добавления: 23 февраля 2024 г.

Режим саморазвертывания Windows Autopilot теперь общедоступен и не является предварительным. Режим саморазвертывания Windows Autopilot позволяет развертывать устройства с Windows практически без взаимодействия с пользователем. После подключения устройства к сети процесс его подготовки запускается автоматически: устройство присоединяется к Microsoft Entra ID, регистрируется в Intune и синхронизирует все конфигурации на основе устройств, предназначенные для устройства. Режим саморазвертывания гарантирует, что пользователь не сможет получить доступ к рабочему столу, пока не будет применена вся конфигурация на основе устройства. Страница состояния регистрации (ESP) отображается во время запуска при первом включении компьютера, чтобы пользователи могли отслеживать состояние развертывания. Дополнительные сведения см. в разделе:

Windows Autopilot для предварительно подготовленного развертывания теперь общедоступен

Дата добавления: 23 февраля 2024 г.

Windows Autopilot для предварительно подготовленного развертывания теперь общедоступен и вне предварительной версии. Windows Autopilot для предварительно подготовленного развертывания используется организациями, которым необходимо убедиться в готовности устройств к использованию до того, как пользователь получит к ним доступ. Используя предварительную подготовку, администраторы, партнеры или изготовители оборудования могут получить доступ к потоку технического специалиста при первом включении компьютера (OOBE) и начать настройку устройства. Затем устройство отправляется пользователю, который завершает подготовку на этапе пользователя. Предварительная подготовка обеспечивает большую часть конфигурации заранее, чтобы конечный пользователь мог быстрее получить доступ к рабочему столу. Дополнительные сведения см. в разделе:

Обновления для сообщения об ошибке при ручной загрузке устройства

Дата добавления: 31 октября 2023 г.

В выпуске 2310 Intune добавлена ясность в загрузку аппаратного хэша вручную в консоли. Если не удалось импортировать устройство, появляется уведомление об ошибке импорта вместе с определенными строками CSV-файла, в который она возникла. Коды ошибок также содержат дополнительные сведения о том, почему не удалось отправить устройство, назначено ли устройство другому клиенту или устройство уже зарегистрировано в клиенте.

Снимок экрана: ошибка импорта.

Сведения об ошибке импорта.

Разблокировка Исправление состояния ожидания для режима автоматического развертывания и предварительной подготовки для отключенных OEM

Дата добавления: 10 октября 2023 г.

Начиная с версии 2310, мы вносим изменения в режимы самостоятельного развертывания и предварительной подготовки для производителей, которые не согласились подтверждать удаление восстановленных устройств с Windows Autopilot. Для клиентов, использующих этих изготовителей, по-прежнему применялась однократная блокировка регистрации на основе устройств в режимах самостоятельного развертывания и предварительной подготовки. Эта блокировка означает, что устройство может один раз пройти через режим самостоятельного развертывания или предварительной подготовки, а затем получить блокировку от повторения. Такое поведение может вызвать проблемы, если устройство потребует сброса или повторного развертывания. Это изменение в версии 2310 позволяет с помощью кнопки в разделе устройств Windows Autopilot в Intune вручную разблокировать эти устройства. Это обновление работает только для некоторых изготовителей оборудования и не работает для состояния "Ожидание исправления ". Обратитесь к OEM-производителю, чтобы проверить, включена ли эта функция для вашего устройства.

Разблокировка устройств

Войдите в Центр администрирования Microsoft Intune.
На начальном экране выберите "Устройства " в области слева.
В разделе "Устройства" | Экран "Обзор" в разделе "По платформе" выберите Windows.
В окне Windows | Экран устройств с Windows в разделе "Подключение устройств" выберите "Регистрация".
В окне Windows | Экран регистрации Windows в разделе Windows Autopilot выберите "Устройства".
Выберите устройство, которое нужно разблокировать, и нажмите параметр «Разблокировать устройство » на панели инструментов в верхней части страницы.

Обновление процесса ключа восстановления BitLocker для Windows Autopilot

Дата добавления: 23 августа 2023 г.

В выпуске службы за сентябрь (2309 г.) в Microsoft Intune изменяется способ сброса BitLocker для повторно используемых устройств Windows Autopilot. Ранее пользователи могли получить доступ к ключу восстановления BitLocker через самообслуживание BitLocker при повторном использовании устройств, настроенных с помощью Windows Autopilot. Однако после изменения пользователям потребуется обратиться к своему ИТ-администратору, чтобы запросить восстановление или доступ к ключу восстановления BitLocker. У ИТ-администраторов по-прежнему будет полный доступ к ключам восстановления как до, так и после этого изменения.

Влияние на пользователей

Это изменение затрагивает новых основных пользователей устройства Windows Autopilot, которым разрешено самостоятельное восстановление ключей BitLocker на этом устройстве. Если основной пользователь устройства не меняется на разных устройствах, восстановление или сброс параметров не пострадает.

Самостоятельный доступ BitLocker может работать так же, если ИТ-администратор выполнит одно из следующих действий:

Удаленный сброс Windows Autopilot. Дополнительные сведения см. в пошаговых руководствах по сбросу Windows Autopilot в Intune, «Сброс устройств с помощью удаленного сброса Windows Autopilot» и «Сброс Windows Autopilot».
Удалите текущего основного пользователя или назначьте его новому предполагаемому основному пользователю перед сбросом устройства или созданием нового образа. Дополнительные сведения см. в статье Изменение основного пользователя устройства.

Если новый основной пользователь не может получить доступ к самообслуживанию BitLocker после перехода от предыдущего основного пользователя, ИТ-администратору необходимо сообщить об этом основному пользователю в свойствах устройства. Затем основной пользователь на устройстве обновляется до нового пользователя при следующей проверке.

Что нужно сделать, чтобы подготовиться?

Чтобы переход прошел без проблем, уведомите об этом изменении службу технической поддержки организации. Кроме того, обновите документацию до одного из следующих вариантов:

Перед восстановлением временно запишите ключ восстановления BitLocker, как описано в руководстве по восстановлению для BitLocker.
Чтобы разблокировать самостоятельный доступ BitLocker, обратитесь в службу технической поддержки или к администратору ИТ.

Обновление: временное изменение

Дата добавления: 23 августа 2023 г.

Если устройства, использующие Windows Autopilot, используются повторно и используется новый владелец устройства, он должен обратиться к администратору, чтобы получить ключ восстановления BitLocker для этого устройства. Администраторы области административной единицы потеряют доступ к ключам восстановления BitLocker после смены владельца устройства. Для получения ключей восстановления этим администраторам необходимо обратиться к неограниченному администратору. Это временное изменение для администраторов области действий, которое будет обновлено после развертывания решения.

Настраиваемое время установки приложения Win32 влияет на страницу состояния регистрации

Начиная с Intune 2308, приложения Win32 позволяют настраивать время установки для каждого приложения. Это время выражается в минутах. Если установка приложения занимает больше времени, чем установленное время установки, развертывание не удастся установить. Чтобы избежать сбоев времени ожидания страницы состояния регистрации (ESP), любые изменения времени ожидания для приложений Win32 также требуют увеличения времени ожидания ESP, чтобы отразить эти изменения.

Устойчивость профиля Windows Autopilot

Дата добавления: 26 июля 2023 г.

Скачивание политики Windows Autopilot повысило отказоустойчивость! Развертывается новое обновление, которое увеличивает количество повторных попыток применить политику Windows Autopilot, когда сетевое подключение может быть не полностью инициализировано. Увеличение числа повторных попыток гарантирует, что профиль будет применен до того, как пользователь начнет настройку, и улучшает синхронизацию времени. Установите следующие исправления для этой функции:

Windows 10: KB5028244 или более поздней версии.
Windows 11: KB5028245 или более поздней версии.

Удаление регистрации Windows Autopilot в один шаг

Дата добавления: 3 июля 2023 г.

Начиная с версии 2307, Windows Autopilot упрощает управление устройствами, добавляя одношаговое удаление устройства в устройствах Windows Autopilot в Intune. Удаление устройства в один шаг означает, что теперь можно удалить регистрацию устройства в Windows Autopilot без необходимости удаления записи в Intune. Если устройство все еще активно в Intune, удаление просто удаляет регистрацию, но продолжает управляться. Чтобы использовать эту функцию в Intune, выполните указанные ниже действия.

Войдите в Центр администрирования Microsoft Intune.
На начальном экране выберите "Устройства " в области слева.
В разделе "Устройства" | Экран "Обзор" в разделе "По платформе" выберите Windows.
В окне Windows | Экран устройств с Windows в разделе "Подключение устройств" выберите "Регистрация".
В окне Windows | Экран регистрации Windows в разделе Windows Autopilot выберите "Устройства".
Выберите устройство, которое необходимо удалить, а затем нажмите "Удалить " на панели инструментов вверху.

Переименование устройства происходит на этапе технического специалиста для предварительной подготовки

Дата добавления: 28 марта 2023 г. Дата обновления: 17 апреля 2023 г.

Начиная с версии 2303, новое функциональное изменение приводит к тому, что переименование устройства происходит на этапе технического специалиста для предварительной подготовки устройств, присоединяемых к Microsoft Entra. После того как технический специалист нажмет кнопку подготовки, мы немедленно переименуем устройство и перезагрузим его, а затем перейдем на ESP устройства. Во время пользовательского потока переименование устройства пропускается, при этом ресурсы, зависящие от имени устройства (например, сертификаты System Center Endpoint Protection (SCEP)) остаются нетронутыми. Чтобы применить это изменение, для Windows 10 установите исправление KB5023773 или более поздней версии. Для Windows 11 установите исправление KB5023778 или более поздней версии.

Установка необходимых приложений во время предварительной подготовки

Дата добавления: 17 марта 2023 г.*

На странице состояния регистрации (ESP) доступен новый переключатель, позволяющий выбрать попытку установки необходимых приложений на этапе предварительной подготовки технического специалиста. Мы понимаем, что для сокращения времени настройки конечными пользователями желательно установить как можно больше приложений во время предварительной подготовки. Чтобы установить как можно больше приложений во время предварительной подготовки, была реализована возможность попытки установки всех необходимых приложений, назначенных устройству, на этапе технического обслуживания. В случае сбоя установки приложения ESP продолжается, за исключением приложений, указанных в профиле ESP. Чтобы включить эту функцию, измените профиль страницы состояния регистрации, выбрав Да в новом параметре под названием "Сбой только выбранных приложений на этапе технического специалиста". Этот параметр отображается, только если выбраны блокирующие приложения. Дополнительные сведения см. в разделе Процесс предварительной подготовки Windows Autopilot для установок приложений.

Новые приложения Microsoft Store теперь поддерживаются на странице состояния регистрации

Дата добавления: 17 марта 2023 г.

Страница состояния регистрации (ESP) теперь поддерживает новые приложения Microsoft Store в Windows Autopilot. Это обновление обеспечивает лучшую поддержку нового интерфейса Microsoft Store и должно быть развернуто во всех клиентах, начиная с Intune 2303. Дополнительные сведения см. в разделе Настройка страницы состояния регистрации.

Усовершенствования ESP для замены приложения Win32

Дата добавления: 10 февраля 2023 г.

Начиная с января 2023 г., в настоящее время мы находимся в процессе развертывания общедоступной версии замены приложений Win32, которая вносит улучшения в поведение ESP, связанное с отслеживанием и обработкой приложений. В частности, администраторы могут заметить изменение количества приложений. Дополнительные сведения см. в статьях Улучшения замены приложения Win32 и Добавление замены приложения Win32.

Поддержка временного пропуска

Дата добавления: 3 января 2023 г. Дата обновления: 15 февраля 2023 г.

Начиная с Windows Autopilot 2301, Windows Autopilot поддерживает использование временного пропуска доступа для режима предварительного развертывания, присоединенного к Microsoft Entra, управляемого пользователем, предварительной подготовки и саморазвертывания для общих устройств. Временный пропуск — это ограниченный по времени пароль, который можно настроить для многократного или однократного использования, чтобы пользователи могли подключать другие методы проверки подлинности. К таким методам проверки подлинности относятся беспарольные методы, такие как Microsoft Authenticator, FIDO2 или Windows Hello для бизнеса.

Дополнительные сведения о поддерживаемых сценариях см. в разделе Временный пропуск.

Автоматический сбор диагностики устройств Windows Autopilot

Дата добавления: 23 сентября 2022 г.

Начиная с Intune 2209, Intune автоматически собирает диагностические данные, когда на устройствах возникает сбой в процессе Windows Autopilot в поддерживаемых в настоящее время версиях Windows. Когда журналы завершают обработку на неисправном устройстве, они автоматически записываются и отправляются в Intune. Диагностика может включать информацию, идентифицирующую пользователя, такую как имя пользователя или устройства. Если журналы недоступны в Intune, проверка, включено ли устройство и имеет доступ к Интернету. Средства диагностики доступны в течение 28 дней, а затем удаляются.

Дополнительные сведения см. в разделе Сбор диагностики с устройства с Windows.

Обновления для целевой инфраструктуры устройств Windows Autopilot

Дата добавления: 16 августа 2022 г.

С помощью Intune 2208 мы обновляем инфраструктуру Windows Autopilot, чтобы обеспечить постоянную готовность назначенных профилей и приложений к развертыванию устройств. Это изменение сокращает объем данных, которые необходимо синхронизировать для каждого устройства Windows Autopilot. Кроме того, он использует события изменения жизненного цикла, чтобы сократить время, необходимое для восстановления после сброса устройства для устройств, присоединенных к Microsoft Entra и гибридным устройствам Microsoft Entra. Для включения этого изменения действий не требуется. Оно развертывается для всех клиентов с августа 2022 г.

Соединитель Intune для Active Directory для устройств, присоединенных к гибридным устройствам Microsoft Entra

Дата добавления: 3 августа 2022 г.

С сентября 2022 г. для соединителя Intune для Active Directory (соединителя ODJ) требуется платформа .NET Framework версии не ниже 4.7.2. Если .NET 4.7.2 или более поздней версии не используется, соединитель Intune для Active Directory может не работать для гибридных развертываний Microsoft Entra Windows Autopilot, что приведет к сбоям. Если установлен новый соединитель Intune для Active Directory, не используйте скачанный ранее пакет установки соединителя. Перед установкой нового соединителя обновите платформу .NET Framework до версии не ниже 4.7.2. Скачайте новую версию из раздела соединителя Intune для Active DirectoryЦентра администрирования Microsoft Intune. Если последняя версия не используется, она может продолжать работать, но функция автоматического обновления для предоставления обновлений соединителю Intune для Active Directory не работает.