Windows Autopilot — znane problemy

Artykuł
10/09/2024
Dotyczy:

✅ Windows 11, ✅ Windows 10

W tym artykule opisano znane problemy, które często można rozwiązać za pomocą zmian konfiguracji lub za pośrednictwem aktualizacji zbiorczych. Niektóre znane problemy można również rozwiązać automatycznie w przyszłej wersji.

Porada

Usługa RSS może służyć do powiadamiania o dodaniu nowych znanych problemów do tej strony. Na przykład następujący link RSS zawiera ten artykuł:

https://learn.microsoft.com/api/search/rss?search=%22Be+informed+about+known+issues+that+might+occur+during+Windows+Autopilot+deployment.%22&locale=en-us&%24filter=

Ten przykład zawiera zmienną &locale=en-us . Zmienna locale jest wymagana, ale można ją zmienić na inne obsługiwane ustawienia regionalne. Na przykład &locale=es-es.

Aby uzyskać więcej informacji na temat korzystania z usług RSS dla powiadomień, zobacz Jak korzystać z dokumentacji w dokumentacji Intune.

Uwaga

W przypadku problemów z rozwiązaniem Autopilot ze współzarządzaniem zobacz Windows Autopilot with co-management (Rozwiązanie Windows Autopilot ze współzarządzaniem).

Znane problemy

Rejestracja DFCI kończy się niepowodzeniem w przypadku wersji Professional Windows 11 w wersji 24H2

Data dodania: 9 października 2024 r.

Obecnie nie można używać interfejsu DFCI na urządzeniach z wersjami Professional Windows 11 w wersji 24H2. Problem jest badany. Aby obejść ten problem, upewnij się, że urządzenie zostało uaktualnione do wersji Enterprise Windows 11 w wersji 24H2 podczas dołączania OOBE lub po nich. Po uaktualnieniu do wersji Enterprise Windows 11 w wersji 24H2 zsynchronizuj urządzenie. Po zsynchronizowaniu urządzenia uruchom je ponownie, aby zarejestrować je w interfejsie DFCI.

Raport wdrażania rozwiązania Autopilot nie obsługuje sortowania

Data dodania: 29 sierpnia 2024 r.

Raport wdrażania rozwiązania Autopilot został zaktualizowany do nowej infrastruktury, która obecnie nie obsługuje sortowania kolumn. Problem zostanie rozwiązany w przyszłości.

Automatyczne logowanie do profilu urządzenia kiosku tylko częściowo naprawione

Data dodania: 21 sierpnia 2024 r.

Znany problem dotyczący profilów urządzeń kiosku, które nie logowały się automatycznie po włączeniu automatycznego logowania, był wcześniej zgłaszany jako stały. Istnieją jednak scenariusze, w których problem może nadal występować podczas korzystania z autologu z kioskami i przypisanym dostępem. Jeśli podczas początkowego konfigurowania kiosku wystąpi wiele ponownych uruchomień lub nieoczekiwanych ponownych rozruchów w środowisku systemu Windows (OOBE), wpisy autologu w rejestrze mogą zostać usunięte. Problem jest badany.

Do momentu rozwiązania problemu dostępne są następujące obejścia:

Zastosuj lub ponownie zastosuj profil kiosku po zakończeniu działania rozwiązania Windows Autopilot.

Zastosuj wpisy rejestru automatycznego logowania ręcznie lub za pomocą skryptu. Przykład:

reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "AutoAdminLogon" /t REG_DWORD /d 1 /f

reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "DefaultDomainName" /t REG_SZ /d "." /f

reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "DefaultUserName" /t REG_SZ /d "kioskUser0" /f

Wyklucz elementy wymagane ponownego uruchomienia podczas OOBE z rozwiązania Windows Autopilot.
Ręcznie wprowadź poświadczenia użytkownika kiosku.

Aby uzyskać więcej informacji, zobacz Zalecenia dotyczące przypisanego dostępu — automatyczne logowanie. Aby uzyskać dodatkową pomoc, skontaktuj się z pomocą techniczną.

Szyfrowanie funkcji BitLocker jest domyślnie 128-bitowe, gdy skonfigurowano szyfrowanie 256-bitowe

Data dodania: 8 lipca 2024 r.

W niektórych wdrożeniach rozwiązania Windows Autopilot niezarejestrowanych urządzeń szyfrowanie funkcji BitLocker może domyślnie mieć wartość 128-bitową, mimo że administrator skonfigurował szyfrowanie 256-bitowe ze względu na znany stan wyścigu. Problem jest badany. Firma Microsoft zaleca klientom, którzy potrzebują 256-bitowego szyfrowania funkcji BitLocker, zarejestrować urządzenia dla rozwiązania Autopilot.

Wymagane aplikacje nie są wyświetlane na stronie stanu rejestracji (ESP) po zresetowaniu rozwiązania Autopilot

Data dodania: 17 maja 2024 r.

W przypadku resetowania rozwiązania Autopilot wymagane aplikacje nie są instalowane na stronie ze stanem rejestracji (ESP), zanim użytkownik dotrze do pulpitu. Aplikacje nie są śledzone w środowisku ESP, ale aplikacje są instalowane, gdy użytkownik loguje się na pulpicie.

Data zarejestrowania urządzenia rozwiązania Autopilot jest nieprawidłowa

Data dodania: 1 listopada 2023 r.

Zarejestrowana data na urządzeniach | Wszystkie urządzenia i system Windows | W okienkach urządzeń z systemem Windows jest wyświetlana data zarejestrowania urządzenia w rozwiązaniu Autopilot zamiast daty zarejestrowania go w rozwiązaniu Autopilot. Aby uzyskać dokładniejszą datę, kiedy urządzenie zostało zarejestrowane w dzierżawie:

Użyj Intune interfejs Graph API, aby wykonać zapytanie dotyczące urządzenia:

devices?$filter=physicalIds/any(p: startswith(p, '[ZTDID]'))&$select=id,deviceId,displayName,physicalIds,createdDateTime

Aby uzyskać więcej informacji, zobacz omówienie interfejsu API Intune urządzeń i aplikacji oraz Praca z Intune w programie Microsoft Graph.
Użyj raportu wdrażania rozwiązania Windows Autopilot dla ostatnio wdrożonych urządzeń.

Filtrowanie urządzeń z rozwiązaniem Windows Autopilot nie działa zgodnie z oczekiwaniami

Data dodania: 14 lipca 2023 r.

Wyświetlanie urządzeń z rozwiązaniem Windows Autopilot w Intune może nie działać zgodnie z oczekiwaniami w przypadku próby filtrowania wyników. Podczas pracy nad tym problemem obejście polega na użyciu usługi Microsoft interfejs Graph API do prawidłowego wykonywania zapytań i filtrowania niezbędnych urządzeń.

Zaświadczanie modułu TPM nie działa na niektórych platformach z programem Infineon SLB9672 dyskretnymi modułami TPM

Data dodania: 2 czerwca 2023 r.

Platformy z modułem TPM infineon SLB9672 z oprogramowaniem układowym w wersji 15.22 z certyfikatem EK mogą zakończyć się niepowodzeniem z komunikatem o błędzie Coś się stało, a przekroczono limit czasu zaświadczania modułu TPM. Aby rozwiązać ten problem, skontaktuj się z producentem OEM w celu uzyskania aktualizacji.

Profil urządzenia kiosku nie loguje się automatycznie

Data dodania: 30 stycznia 2023 r.
Data aktualizacji: 21 sierpnia 2024 r.

Obecnie znany problem występuje w następującym Aktualizacje systemu Windows wydanym w styczniu 2023 r.:

Windows 11, wersja 22H2: KB5022303
Windows 11, wersja 21H2: KB5022287
Windows 10, wersja 22H2: KB5022282

Jeśli te aktualizacje są zainstalowane na urządzeniu, profile urządzeń kiosku z włączonym logowaniem automatycznym nie będą logować się automatycznie. Po zakończeniu aprowizacji rozwiązania Autopilot urządzenie pozostanie na ekranie logowania z monitem o podanie poświadczeń. Aby obejść ten znany problem, ręcznie wprowadź poświadczenia użytkownika kiosku z nazwą użytkownika kioskUser0 i bez hasła. Po wprowadzeniu nazwy użytkownika bez hasła powinna ona przejść do pulpitu. Ten problem należy rozwiązać w zbiorczych aktualizacjach wydanych dla Windows 11 w kwietniu 2023 r. i Windows 10 w marcu 2023 r.:

Windows 11, wersja 22H2: KB5025239 lub nowsza.
Windows 11, wersja 21H2: KB5025224 lub nowsza.
Windows 10, wersja 22H2: KB5023773 lub nowsza.

Uwaga

Ten problem został tylko częściowo rozwiązany i nadal może występować w określonych warunkach. Aby uzyskać więcej informacji, zobacz Automatyczne logowanie do profilu urządzenia kiosku tylko częściowo naprawione.

Zaświadczanie modułu TPM nie działa na platformach AMD z programem ASP fTPM

Data dodania: 1 grudnia 2022 r.

Zaświadczanie modułu TPM dla platform AMD z modułem TPM oprogramowania układowego asp może zakończyć się niepowodzeniem z kodem błędu 0x80070490 w systemach Windows. Ten problem został rozwiązany w przypadku nowszych wersji oprogramowania układowego amd. Zapoznaj się z producentami urządzeń i informacjami o wersji oprogramowania układowego, dla których wersje oprogramowania układowego zawierają aktualizację.

Błąd zaświadczania modułu TPM z kodem błędu 0x81039001

Data dodania: 6 października 2022 r.

Niektóre urządzenia mogą sporadycznie kończyć się niepowodzeniem zaświadczania modułu TPM podczas przepływu techników wstępnej aprowizacji rozwiązania Windows Autopilot lub trybu samodzielnego wdrażania z kodem błędu 0x81039001 E_AUTOPILOT_CLIENT_TPM_MAX_ATTESTATION_RETRY_EXCEEDED. Ten błąd występuje podczas kroku Zabezpieczanie sprzętu dla urządzeń z rozwiązaniem Windows Autopilot wdrożonych przy użyciu trybu samodzielnego wdrażania lub trybu wstępnej aprowizacji. Kolejne próby aprowizowania mogą rozwiązać ten problem.

Raport wdrażania rozwiązania Autopilot pokazuje stan "niepowodzenie" pomyślnego wdrożenia

Data dodania: 22 września 2022 r.

Raport wdrażania rozwiązania Autopilot (wersja zapoznawcza) pokazuje stan niepowodzenia dla każdego urządzenia, na które wystąpił początkowy błąd wdrożenia. W przypadku kolejnych prób wdrożenia przy użyciu opcji Spróbuj ponownie lub Kontynuuj na pulpicie stan wdrożenia w raporcie nie jest aktualizowany. Jeśli użytkownik zresetuje urządzenie, nowy wiersz wdrożenia zostanie wyświetlony w raporcie, a poprzednia próba pozostanie nieudana.

Raport wdrażania rozwiązania Autopilot nie pokazuje wdrożonego urządzenia

Data dodania: 22 września 2022 r.

Wdrożenia rozwiązania Autopilot, które trwa dłużej niż godzinę, mogą wyświetlać niekompletny stan wdrożenia w raporcie wdrożenia. Jeśli urządzenie zostanie pomyślnie zarejestrowane, ale nie zakończy aprowizacji po upływie więcej niż jednej godziny, stan urządzenia może nie zostać zaktualizowany w raporcie.

Profil rozwiązania Autopilot nie jest stosowany po przypisaniu

Data dodania: 15 czerwca 2022 r.

W Windows 10, wersji 21H2 kwietnia 2022 r. i niektórych wersjach aktualizacji z maja 2022 r., występuje problem polegający na tym, że profil rozwiązania Autopilot może nie być stosowany do urządzenia. Ponadto skrót sprzętu może nie być zbierany. W związku z tym żadne ustawienia wprowadzone w profilu mogą nie być skonfigurowane dla użytkownika, takie jak zmiana nazwy urządzenia. Aby rozwiązać ten problem, zastosuj aktualizację zbiorczą KB5015020 lub nowszą do urządzenia.

Nie usunięto profilu DefaultuserX

Data dodania: 28 marca 2022 r.

Gdy jest używany dostawca CSP EnableWebSignIn , defaultuserX profil może nie zostać usunięty.

Resetowanie rozwiązania Autopilot napotkało problemy. Nie można odnaleźć środowiska odzyskiwania

Data dodania: 28 marca 2022 r.

Po próbie zresetowania rozwiązania Autopilot zostanie wyświetlony następujący komunikat:

Resetowanie rozwiązania Autopilot napotkało problemy. Nie można odnaleźć środowiska odzyskiwania

Jeśli nie ma problemu ze środowiskiem odzyskiwania, wprowadź poświadczenia administratora, aby kontynuować proces resetowania.

Zasady dostępu warunkowego opartego na urządzeniach

Data dodania: 3 marca 2022 r.

Aplikacja Intune Enrollment musi zostać wykluczona z wszelkich zasad dostępu warunkowego wymagających warunków użytkowania, ponieważ nie jest obsługiwana. Zobacz Warunki użytkowania poszczególnych urządzeń.
Wyjątki od zasad dostępu warunkowego w celu wykluczenia rejestracji Microsoft Intune i Microsoft Intune aplikacji w chmurze są potrzebne do ukończenia rejestracji rozwiązania Autopilot w przypadkach, gdy istnieją restrykcyjne zasady, takie jak:
- Zasady dostępu warunkowego 1: blokuj wszystkie aplikacje z wyjątkiem tych aplikacji na liście wykluczeń.
- Zasady dostępu warunkowego 2: wymagaj zgodnego urządzenia dla aplikacji na liście wykluczeń.
W tym przypadku Microsoft Intune Rejestracja i Microsoft Intune powinny zostać uwzględnione na tej liście wykluczeń zasad 1.

Jeśli zasady są takie, że wszystkie aplikacje w chmurze wymagają zgodnego urządzenia (nie ma listy wykluczeń), domyślnie Microsoft Intune Rejestracja jest wykluczona, dzięki czemu urządzenie może zarejestrować się w Tożsamość Microsoft Entra i zarejestrować się w Intune i uniknąć zależności cyklicznej.
Urządzenia Microsoft Entra hybrydowe: gdy urządzenia Microsoft Entra hybrydowe są wdrażane za pomocą rozwiązania Autopilot, dwa identyfikatory urządzeń są początkowo skojarzone z tym samym urządzeniem — jednym Tożsamość Microsoft Entra i jednym hybrydowym. Stan zgodności hybrydowej jest wyświetlany jako N/A w przypadku wyświetlania z listy urządzeń w Azure Portal, dopóki użytkownik się nie zaloguje. Intune synchronizuje się tylko z identyfikatorem urządzenia hybrydowego po pomyślnym zalogowaniu użytkownika.

Tymczasowy stan zgodności N/A może powodować problemy z zasadami dostępu warunkowego opartego na urządzeniach, które blokują dostęp na podstawie zgodności. W tym przypadku to zachowanie dostępu warunkowego jest zamierzone. Aby rozwiązać ten konflikt, użytkownik musi zalogować się do urządzenia lub należy zmodyfikować zasady oparte na urządzeniu. Aby uzyskać więcej informacji, zobacz Dostęp warunkowy: Wymagaj zgodnego lub Microsoft Entra urządzenia przyłączanego hybrydowo.
Zasady dostępu warunkowego, takie jak zgodność funkcji BitLocker, wymagają okresu prolongaty dla urządzeń rozwiązania Autopilot. Ten okres prolongaty jest wymagany, ponieważ do momentu ponownego uruchomienia urządzenia stan funkcji BitLocker i bezpiecznego rozruchu nie jest przechwytywany. Ponieważ stan nie jest przechwytywany, nie może być używany jako część zasad zgodności. Okres prolongaty może wynosić nawet 0,25 dnia.

Urządzenie przechodzi przez wdrożenie rozwiązania Autopilot bez przypisanego profilu

Data dodania: 2 marca 2022 r.

Gdy urządzenie jest zarejestrowane w rozwiązaniu Autopilot i nie przypisano żadnego profilu, zostanie wykonany domyślny profil rozwiązania Autopilot. Takie działanie jest celowe. Zapewnia ona, że wszystkie urządzenia zarejestrowane w rozwiązaniu Autopilot przechodzą przez środowisko rozwiązania Autopilot. Jeśli urządzenie nie powinno przechodzić przez wdrożenie rozwiązania Autopilot, usuń rejestrację rozwiązania Autopilot.