FAQ de resolução de problemas do Windows Autopilot

O Windows Autopilot foi concebido para simplificar todas as partes do ciclo de vida do dispositivo Windows, mas existem sempre situações em que podem surgir problemas. Ao resolver um problema, é útil compreender:

• O fluxo do processo do Windows Autopilot.
• Como os perfis de dispositivo do Windows Autopilot são transferidos.
• Principais atividades a realizar durante a resolução de problemas.

Quer esteja a realizar implementações de dispositivos orientadas pelo utilizador ou de implementação automática, o processo de resolução de problemas é praticamente o mesmo. É útil compreender o fluxo de um dispositivo específico:

1. É estabelecida uma ligação de rede. A ligação pode ser uma ligação sem fios (Wi-fi) ou com fios (Ethernet).

2. O perfil do Windows Autopilot é transferido. Quando é utilizada uma ligação com fios ou é estabelecida uma ligação sem fios, o perfil é transferido a partir do serviço de implementação do Windows Autopilot assim que a ligação de rede estiver em vigor.

3. Ocorre autenticação de utilizador. Durante uma implementação orientada pelo utilizador, o utilizador introduz as respetivas credenciais de Microsoft Entra, que depois são validadas.

4. Microsoft Entra associação ocorre. Para implementações orientadas pelo utilizador, o dispositivo é associado a Microsoft Entra ID com as credenciais de utilizador especificadas. Para cenários de implementação automática, o dispositivo é associado sem especificar as credenciais de utilizador.

5. Ocorre a inscrição automática de gestão de dispositivos móveis (MDM). Como parte do processo de associação Microsoft Entra, o dispositivo é inscrito no serviço MDM configurado no Microsoft Entra ID (por exemplo, Microsoft Intune).

6. As definições são aplicadas. Se a página de status de inscrição estiver configurada, a maioria das definições é aplicada enquanto a página de status de inscrição é apresentada. Se não estiverem configuradas ou disponíveis, as definições serão aplicadas após o utilizador iniciar sessão.

Quando um dispositivo Windows ligado à Internet é iniciado, tenta ligar-se ao serviço Windows Autopilot e transferir um perfil do Windows Autopilot. O perfil do Windows Autopilot é transferido o mais rapidamente possível e novamente após cada reinício.

As principais atividades de resolução de problemas a realizar são:

• Rever a configuração: os Microsoft Entra ID e Microsoft Intune ou um serviço de gestão de dispositivos móveis (MDM) não Microsoft estão configurados conforme especificado nos requisitos de configuração do Windows Autopilot?

• Verificar a conectividade de rede: o dispositivo pode aceder aos serviços descritos nos requisitos de rede do Windows Autopilot?

• Comportamento da experiência inicial (OOBE) do Windows: são apresentados os ecrãs OOBE esperados ? A página de credenciais Microsoft Entra é personalizada com detalhes específicos da organização conforme esperado?

• Microsoft Entra problemas de associação: o dispositivo consegue associar-se Microsoft Entra ID?

• Problemas de inscrição mdm: o dispositivo consegue inscrever-se no serviço MDM Microsoft Intune ou não microsoft?

• Reveja os registos que são recolhidos automaticamente após a falha do Windows Autopilot. Para obter mais informações, consulte Recolher diagnóstico a partir de um dispositivo Windows.

No Windows 11, a página de diagnóstico do Windows Autopilot pode ser aberta para ver informações de resolução de problemas detalhadas adicionais sobre o processo de aprovisionamento do Windows Autopilot. Para ativar a página de diagnóstico do Windows Autopilot:

1. Aceda ao perfil ESP onde a página diagnóstico do Windows Autopilot tem de estar ativada.

2. Certifique-se de que a opção Mostrar o progresso da configuração da aplicação e do perfil está selecionada como Sim.

3. Certifique-se de que a opção Ativar a recolha de registos e diagnóstico página para utilizadores finais está selecionada como Sim.

Para aceder a quaisquer informações de diagnóstico assim que a página de diagnóstico estiver ativada, selecione o botão Ver Diagnóstico ou introduza a combinação de teclas CTRL + SHIFT + D. A página diagnóstico é atualmente suportada nas seguintes condições:

• Windows 11.
• Modo orientado pelo utilizador do Windows Autopilot.
• Ao iniciar sessão com uma conta Escolar ou Profissional. As contas Microsoft pessoais não são suportadas.

O Windows Autopilot regista entradas no registo de eventos. As entradas de registo podem ser utilizadas para ver detalhes relacionados com as definições do perfil do Windows Autopilot e o fluxo OOBE . Estas entradas podem ser visualizadas com Visualizador de Eventos. Reveja as informações no Visualizador de Eventos em Registos de Aplicações e Serviços ->Microsoft ->Windows ->ModernDeployment-Diagnostics-Provider ->Autopilot.

Os seguintes eventos podem ser registados, consoante o cenário e a configuração do perfil:

As definições de perfil do Windows Autopilot recebidas do serviço de implementação do Windows Autopilot são armazenadas no registo do dispositivo. Estas informações podem ser encontradas no registo na seguinte chave de registo:

HKLM\SOFTWARE\Microsoft\Provisioning\Diagnostics\Autopilot

As entradas de registo disponíveis incluem:

O rastreio ETW pode ser utilizado para obter informações detalhadas do Windows Autopilot e componentes relacionados. Os ficheiros de rastreio ETW podem ser visualizados com o windows Performance Analyzer ou ferramentas semelhantes. Para obter mais informações, consulte Resolução de problemas do Windows Autopilot.

O código de erro 0x80180014 pode ocorrer em qualquer um dos seguintes cenários:

1. Microsoft Intune alterou o modo de implementação automática e a experiência do modo de pré-aprovisionamento do Windows Autopilot. Para reutilizar um dispositivo, o registo do dispositivo criado por Intune tem de ser eliminado.

   Esta alteração afeta todas as implementações do Windows Autopilot que utilizam o modo de implementação automática ou de pré-aprovisionamento. Esta alteração afeta os dispositivos quando os dispositivos são reutilizados, repostos ou ao reimplementar um perfil.

   Para resolve e corrigir o problema neste cenário e reimplementar o dispositivo com o Windows Autopilot, siga estes passos:

   1. Entre no Centro de administração do Microsoft Intune.

   2. No ecrã Principal , selecione Dispositivos no painel esquerdo.

   3. Em Dispositivos | Ecrã Descrição geral , em Por plataforma, selecione Windows.

   4. No Windows | Ecrã Dispositivos Windows , em Inclusão de dispositivos, selecione Inscrição.

   5. No Windows | No ecrã inscrição , em Windows Autopilot, selecione Dispositivos.

   6. Selecione o dispositivo que está a experienciar o erro e, em seguida, na barra de ferramentas, selecione Desbloquear dispositivo.

   7. Reimplemente o perfil de implementação do Windows Autopilot.

      Observação

      Uma mensagem de êxito pode não ser apresentada depois de selecionar Desbloquear dispositivo, mas o dispositivo está pronto para ser utilizado novamente.

2. A inscrição mdm do Windows está desativada no inquilino Intune.

   Para resolve e corrigir o problema neste cenário e reimplementar o dispositivo com o Windows Autopilot, siga estes passos:

   1. Entre no Centro de administração do Microsoft Intune.

   2. No ecrã Principal , selecione Dispositivos no painel esquerdo.

   3. Em Dispositivos | Ecrã Descrição geral , em Por plataforma, selecione Windows.

   4. No Windows | Ecrã Dispositivos Windows , em Inclusão de dispositivos, selecione Inscrição.

   5. No Windows | No ecrã Inscrição , em Opções de inscrição, selecione Restrição da plataforma de dispositivos.

   6. No ecrã Restrições de inscrição , em Restrições de tipo de dispositivo, selecione Todos os Utilizadores na coluna Nome .

   7. No ecrã Todos os Utilizadores que é aberto, em Gerir, selecione Propriedades.

   8. No ecrã Propriedades que é aberto, junto a Definições da plataforma, selecione a ligação Editar .

   9. No ecrã Editar restrição que é aberto:

   10. Localize Windows (MDM) na coluna Tipo .

   11. Certifique-se de que o Windows (MDM) está definido como Permitir na coluna Plataforma .

   12. Se o Windows (MDM) estiver definido como Bloquear, altere-o para Permitir.

   13. Selecione Rever + guardar e, em seguida, guarde se uma definição tiver sido alterada ou Cancelar se não forem alteradas as definições.

   14. Repita os passos acima para quaisquer restrições adicionais que possam existir no ecrã Restrições de inscrição que não Todos os Utilizadores. Apenas as restrições para a plataforma Windows têm de ser verificadas.

   Observação

   Quando existem várias restrições, podem existir restrições que só permitem a inscrição mdm de determinados grupos. Algumas das restrições que bloqueiam a inscrição mdm podem ser válidas com base no grupo a que as restrições são atribuídas. Ao deparar-se com este problema, verifique se o dispositivo não é membro de um dos grupos onde a inscrição mdm está bloqueada. Em alternativa, se aplicável, altere a definição de inscrição MDM para essa restrição para Permitir.

Em ambos os cenários, além do erro 0x80180014 a ocorrer, os registos de Rastreio de Eventos para Windows (ETW) também podem mostrar o seguinte erro de gestão de dispositivos móveis (MDM):

MDM Enroll: Server Returned Fault/Code/Subcode/Value=(DeviceNotSupported) Fault/Reason/Text=(Enrollment blocked for AP device by SDM One Time Limit Check)

Normalmente, este problema ocorre porque o hash do dispositivo no ficheiro CSV está formatado incorretamente. O problema pode ser confirmado ao executar um rastreio de rede enquanto o problema ocorre. Muito provavelmente, o hash do dispositivo no ficheiro CSV está formatado incorretamente se ocorrer um erro 400 no rastreio de rede. O corpo da mensagem de erro 400 mostra:

Cannot convert the literal '[DEVICEHASH]' to the expected type 'Edm.Binary'

Qualquer coisa que corrompe o hash recolhido pode causar este erro. Uma possibilidade é que o hash em si não seja descodificado, mesmo que o hash seja válido.

O hash do dispositivo é Base64. Ao nível do dispositivo, está codificado como Base64 não repadado, mas o Windows Autopilot espera uma Base64 acolchoada. Normalmente, o payload não requer preenchimento e o processo funciona. No entanto, por vezes, o payload não é alinhado corretamente e o preenchimento é necessário. Neste caso, ocorre a mensagem de erro 400 . O descodificador Base64 do PowerShell também espera a base64 acolchoada, pelo que este descodificador pode ser utilizado para validar que o hash está corretamente acolchoado.

Os carateres "A" no final do hash são efetivamente dados vazios. Cada caráter na Base64 é de 6 bits. A em Base64 é 6 bits igual a 0. Eliminar ou adicionar Ano final não altera os dados de payload reais.

Para resolve e corrigir este problema, o hash tem de ser modificado. Em seguida, o novo valor tem de ser testado até que o PowerShell consiga descodificar o hash. O resultado é maioritariamente ilegível, o que é bom desde que o erro Comprimento inválido para uma matriz ou cadeia de carateres base-64 não seja apresentado.

Para testar a base64, utilize o seguinte PowerShell:

[System.Text.Encoding]::ascii.getstring( [System.Convert]::FromBase64String("DEVICE HASH"))

Como exemplo:

[System.Text.Encoding]::ascii.getstring( [System.Convert]::FromBase64String("Q29udG9zbwAAA"))

Este exemplo em particular não é um hash de dispositivo, mas é um Base64 desalinhado, pelo que é bom para testes.

Agora, para as regras de preenchimento. O caráter de preenchimento é "=". O caráter de preenchimento só pode estar no final do hash e só pode haver um máximo de dois carateres de preenchimento. Eis a lógica básica.

• A descodificação do hash falha?
  • Sim: Os dois últimos carateres são "="?
    • Sim: Substitua ambos "=" por um único caráter "A" e, em seguida, tente novamente
    • Não: adicione outro caráter "=" no final e, em seguida, tente novamente
• Não: este hash é válido

Ao repetir a lógica no hash de exemplo anterior, obtemos as seguintes permutações:

• Q29udG9zbwAAA
• Q29udG9zbwAAA=
• Q29udG9zbwAAA==
• Q29udG9zbwAAAAA
• Q29udG9zbwAAAA=
• Q29udG9zbwAAAA== - Este resultado tem preenchimento válido.

Substitua o hash recolhido por este novo hash acolchoado e, em seguida, tente importar novamente.

O perfil do Windows Autopilot não é aplicado se forem cumpridas as seguintes condições:

• Ocorre uma alteração de hardware num dispositivo.

• O dispositivo é recriado para uma versão do Windows antes de uma das seguintes versões:

  • Windows 11, versão 21H2 com KB5017383.

  • Windows 10, versões 22H2.

Esse comportamento é esperado.

A mensagem Correção pendente ou Atenção necessária também pode ser apresentada na página dispositivos Windows Autopilot do dispositivo. Estas mensagens indicam que ocorreu uma alteração de hardware no dispositivo. Quando a ligação para a status Correção pendente estiver selecionada, é apresentada a seguinte mensagem:

We've detected a hardware change on this device. We're trying to automatically register the new hardware. You don't need to do anything now; the status will be updated at the next check in with the result.

Para resolve e corrigir este problema, registe e registe novamente o dispositivo. Para obter mais informações, incluindo como anular o registo de um dispositivo, consulte os seguintes artigos:

• Anular o registo de um dispositivo.
• Devolução das principais funcionalidades da experiência de início de sessão e implementação do Windows Autopilot.
• Documentação de orientação do cenário de substituição da placa principal do Windows Autopilot.

Este problema ocorre se o dispositivo tiver sido registado anteriormente no Microsoft Entra ID antes de ser associado ao Microsoft Entra ID. O dispositivo possivelmente registado no Microsoft Entra ID através de algo como uma associação à Área de Trabalho. Se o Microsoft Entra ID dispositivo registado não for eliminado do Microsoft Entra ID antes de o dispositivo ser associado ao Microsoft Entra ID, o tipo de fidedignidade anterior será mantido no registo. Associar um dispositivo registado Microsoft Entra existente para Microsoft Entra ID resulta na apresentação do dispositivo Windows Autopilot como Microsoft Entra registado em vez de Microsoft Entra associado.

Para resolve e corrigir este problema, antes de registar um dispositivo registado Microsoft Entra ID existente como um dispositivo Windows Autopilot, os seguintes objetos de dispositivo existentes para o dispositivo devem ser eliminados:

• Microsoft Intune.
• Microsoft Entra ID.
• Windows Autopilot.

Depois de todos os objetos do dispositivo serem eliminados, volte a registar o dispositivo como um dispositivo Windows Autopilot e, em seguida, volte a inscrever o dispositivo. Para obter mais informações sobre como eliminar corretamente todos os objetos do dispositivo, veja Anular o registo de um dispositivo.

Para resolver problemas de inscrição em Microsoft Intune como o código de erro 80180018 na página Algo correu mal, veja Resolver erros de inscrição de dispositivos Windows no Intune. Os problemas comuns podem incluir:

• Licenças incorretas ou em falta atribuídas ao utilizador.
• Demasiados dispositivos inscritos para o utilizador.

Consulte Reposição do Windows Autopilot: Resolução de problemas para obter mais ajuda se a Reposição do Windows Autopilot falhar imediatamente com o erro:

Ran into trouble. Please sign in with an administrator account to see why and reset manually.

É útil marcar se o dispositivo recebeu um perfil do Windows Autopilot. Se o dispositivo recebeu um perfil do Windows Autopilot, verifique se as definições no perfil estão corretas.

Normalmente, esta mensagem de erro indica um problema com o licenciamento. A mensagem de erro completa indica:

Something went wrong

Can't connect to the URL of your organization's MDM terms of use. Try again, or contact your system administrator with the problem information from this page.

Verifique se o utilizador que está a iniciar sessão no dispositivo tem uma licença de Intune, EMS ou Microsoft 365 válida.

O problema mais comum de associação de um dispositivo a Microsoft Entra ID está relacionado com permissões de Microsoft Entra. Certifique-se de que a configuração correta está implementada para permitir que os utilizadores associem dispositivos a Microsoft Entra ID. Para obter mais informações, veja Requisitos de configuração.

Os erros ocorrem se um utilizador exceder o número permitido de dispositivos aos quais pode aderir. Este limite predefinido é de 50 dispositivos, mas pode ser configurado no Microsoft Entra ID. Para obter mais informações, veja Compreender as restrições de limite de dispositivos Intune e Microsoft Entra.

É criado um dispositivo Microsoft Entra após a importação. É importante que este objeto não seja eliminado. O objeto atua como âncora do Windows Autopilot no Microsoft Entra ID para associação e filtragem de grupos, incluindo o perfil. Eliminá-lo pode levar a erros de associação Microsoft Entra. Se este objeto for eliminado, o problema pode ser corrigido ao eliminar e reimportar o dispositivo como um dispositivo Windows Autopilot. Eliminar e reimportar o dispositivo como um dispositivo Windows Autopilot recria o objeto associado no Microsoft Entra ID.

Existe um número significativo de definições de política disponíveis para o Windows, incluindo:

• Políticas nativas de gestão de dispositivos móveis (MDM).
• Definições de política de grupo (suportadas por ADMX).

Algumas definições de política podem causar problemas em alguns cenários do Windows Autopilot. Estes problemas podem surgir devido à forma como as políticas alteram o comportamento do Windows. Se algum destes problemas for detetado, remova a política em questão para resolve o problema.

Sabe-se que as seguintes políticas causam problemas com o Windows Autopilot. Certifique-se de que configura as políticas adequadamente para que não entrem em conflito com o Windows Autopilot:

A Página de Estado de Inscrição (ESP) utilizada pelo Windows Autopilot não suporta a combinação de aplicações de linha de negócio (LOB) e Win32. As aplicações LOB e Win32 utilizam TrustedInstaller , o que não permite instalações simultâneas. Se uma aplicação LOB e Win32 tentar instalar ao mesmo tempo, ocorre a seguinte mensagem de erro durante o ESP:

Another installation is in progress, please try again later.

Para obter mais informações, consulte Configurar a Página de Estado da Inscrição – Configuração do dispositivo: Aplicações.

Se for necessário misturar aplicações LOB e Win32, considere utilizar a preparação do dispositivo Windows Autopilot, que não utiliza ESP, pelo que suporta a combinação de aplicações LOB e Win32.

O componente Teams Machine-Wide Installer da versão Clique-e-Use do Microsoft 365 do Office inclui uma instalação MSI. O ESP não controla a instalação do MSI do Teams Machine-Wide Installer. Uma vez que o ESP não monitoriza a instalação msi do Teams Machine-Wide Installer, pode causar um conflito quando outras instalações baseadas em MSI da aplicação Win32 tentam ser instaladas durante o ESP. Os MSIs são instalados através do TrustedInstaller , o que não permite instalações simultâneas. Este conflito pode fazer com que o Instalador do Teams Machine-Wide falhe ou outras instalações baseadas em MSI falhem durante o ESP. Para obter mais informações, consulte Configurar a Página de Estado da Inscrição – Configuração do dispositivo: Aplicações.

Este problema pode ser aleatório e pode nem sempre ocorrer. O problema ocorre devido a um problema de temporização entre a instalação do MSI do Teams Machine-Wide Installer e outras instalações da MSI da aplicação Win32.

Para contornar o problema ou evitar o erro, utilize uma das seguintes soluções:

1. Não instale o Teams como parte da instalação Clique-e-Use do Microsoft 365 do Office. Em vez disso, implemente o Teams como uma aplicação Win32 após a conclusão da implementação do Windows Autopilot.

2. Não instale a versão Clique-e-Use do Microsoft 365 do Office durante o ESP. Em vez disso, implemente a instalação Clique-e-Use do Microsoft 365 do Office após a conclusão da implementação do Windows Autopilot.

3. Utilize um script personalizado do PowerShell para Intune Extensão de Gestão (IME) que verifica se o TrustedInstaller está atualmente a instalar outro MSI. Se estiver, aguarde que o MSI atual conclua a instalação antes de iniciar uma nova instalação MSI.

4. Para Windows 11 implementações, utilize a preparação de dispositivos do Windows Autopilot. A preparação de dispositivos windows Autopilot não utiliza ESP, pelo que suporta a combinação de aplicações LOB e Win32.

5. Continue com o erro de falhas de ESP. Se o problema ocorrer com esta opção ativada, algumas aplicações, incluindo o Teams , poderão não ser instaladas. No entanto, o ESP continua e não falha.

Conteúdo relacionado

• Windows Autopilot - problemas conhecidos.
• Recolher registos MDM.
• Recolha diagnóstico a partir de um dispositivo Windows.