Windows Autopilot 裝置準備需求

• 適用於:

  ✅ Windows 11

提示

RSS 可用來在此頁面新增或更新需求時通知。 例如，下列 RSS 連結包含這篇文章：

https://learn.microsoft.com/en-us/search/?terms=%22Software%2C%20Networking%2C%20Licensing%2C%20Configuration%2C%20and%20RBAC%20requirements%20for%20Windows%20Autopilot%20device%22

此範例包含 &locale=en-us 變數。 變數 locale 是必要的，但可以變更另一個支援的地區設定。 例如，&locale=es-es。

如需使用 RSS 進行通知的詳細資訊，請參閱 Intune 檔中的如何使用檔。

Windows Autopilot 裝置準備的需求列表分成五個不同的類別：

• 軟體 - 作業系統需求。
• 網路 功能 - 網路需求。
• 授權 - 授權需求。
• 組態 - Microsoft Entra ID 和 Microsoft Intune 中所需的組態。
• RBAC - Windows Autopilot 裝置準備系統管理員所需的 RBAC 許可權。

選取適當的索引標籤以查看相關需求：

軟體

軟體需求

Windows Autopilot 裝置準備取決於 Windows 用戶端、Microsoft Entra ID 和行動裝置管理中可用的特定功能， (MDM) 服務，例如 Microsoft Intune。 若要使用 Windows Autopilot 裝置準備和存取這些功能，必須符合一些軟體需求。

Windows 11

• Windows 11 版本 23H2 KB5035942或更新版本 - 2024 年 4 月或更新版本的 Windows 安裝媒體已包含KB5035942。
• Windows 11 版本 22H2 與 KB5035942 或更新版本 - 2024 年 4 月或更新版本的 Windows 安裝媒體已包含KB5035942。

重要事項

• 向 OEM 確認從 OEM 出貨的裝置已安裝最低必要更新。
• 如果從安裝媒體安裝 Windows，請確認媒體已安裝所需的最低更新。 已安裝最新累積更新的已更新 Windows 安裝媒體可在 大量授權服務中心取得， (VLSC) 。

支援下列 Windows 版本：

• Windows 11 專業版。
• Windows 11 專業教育版。
• Windows 11 專業工作站版。
• Windows 11 企業版。
• Windows 11 教育版。
• Windows 11 企業版 LTSC。

網路功能

網路需求

Windows Autopilot 裝置準備取決於各種以因特網為基礎的服務。 必須提供這些服務的存取權，Windows Autopilot 裝置準備才能正常運作。 在最簡單的案例中，藉由確保下列條件，即可實現適當的功能：

• 請確定功能變數名稱服務 (DNS) 因特網 DNS 名稱的名稱解析。
• 允許透過埠 80 (HTTP) 、443 (HTTPS) 存取所有主機，以及 123 (UDP/NTP) 。

您可能需要進行其他設定，才能在下列環境中授與必要服務的存取權：

• 具有更嚴格的因特網存取。
• 需要驗證，才能取得因特網存取。

注意事項

OOBE) 的全新體驗 (不支援智慧卡和憑證式驗證。 如需詳細資訊，請 參閱智慧卡和憑證式驗證。

服務需求

Windows Autopilot 裝置準備需要數種不同類型的服務才能正常運作。 為了讓這些服務正常運作，可能需要執行某些網路設定。 這些服務及其所需的網路組態如下所示：

Windows Autopilot 裝置準備部署服務

網路連線就緒之後，每個 Windows 裝置都會連絡 Windows Autopilot 裝置準備部署服務。 使用下列 URL：

• https://ztd.dds.microsoft.com
• https://cs.dds.microsoft.com
• https://login.live.com

Windows 啟用

Windows Autopilot 裝置準備需要 Windows 啟用服務。 如需啟用服務需要存取之 URL 的詳細資訊，請參閱 Windows 啟用或驗證失敗，錯誤碼0x8004FE33。

Microsoft Entra ID

Microsoft Entra ID 驗證用戶認證。 此外，裝置會在 Windows Autopilot 裝置準備期間加入 Microsoft Entra ID。 如需詳細資訊，請參閱 Office 365 IP 位址和 URL Web 服務。

Microsoft Intune

驗證之後，Microsoft Entra ID 會觸發將裝置註冊到 Intune 行動裝置管理 (MDM) 服務。 如需 Intune 網路通訊需求的詳細資訊，請參閱下列文章：

• Intune 網路設定需求和頻寬。
• Microsoft Intune的網路端點。

Windows Autopilot 裝置準備自動裝置診斷收集

若要讓診斷能夠從用戶端成功上傳，請確定未封鎖網路上的URL lgmsapeweu.blob.core.windows.net 。 診斷可在移除前 28 天使用。

如需詳細資訊，請參閱 從 Windows 裝置收集診斷。

Windows Update

在 OOBE) 程式 (全新體驗期間，以及 Windows OS 設定之後，Windows Update 服務會擷取所需的更新。 如果連線到 Windows Update 時發生問題，請參閱 Windows Update 問題疑難解答。

如果無法存取 Windows Update，Windows Autopilot 裝置準備程式仍會繼續，但無法使用重大更新。

傳遞最佳化

下載應用程式和更新時，Windows Autopilot 裝置準備會連絡 傳遞優化 服務。 此聯繫人會建立內容的點對點共用，因此只有少數裝置需要從因特網下載。

• Windows 匯報。
• Microsoft儲存應用程式和應用程式更新。
• Office 匯報。
• Intune Win32 應用程式。

如果無法存取傳遞優化服務，Autopilot 程式仍會繼續進行從雲端下載的傳遞優化，而不需要點對點。

網路時間通訊協定 (NTP) 同步處理

當 Windows 裝置啟動時，它會與網路時間伺服器交談，以確保裝置上的時間正確無誤。 確定可存取的 time.windows.com UDP 連接埠 123。

網域名稱系統 (DNS)

為了解析所有服務的因特網名稱，裝置會與 DNS 伺服器通訊，通常是透過 DHCP 提供。 此 DNS 伺服器必須能夠解析因特網名稱。

診斷資料

預設會啟用診斷數據收集。 如需詳細資訊，請 參閱管理企業診斷數據。

如果裝置無法傳送診斷數據，Windows Autopilot 裝置準備程式仍會繼續進行。 不過，相依於診斷數據的服務無法運作。

網路連線狀態指示器 (NCSI)

Windows 必須能夠告知裝置可以存取因特網。 有關詳細資訊，請參閱 網路連線狀態指示器 (NCSI)。

*.msftconnecttest.com 必須可透過 DNS 解析，並可透過 HTTP 存取。

Windows 通知服務 (WNS)

此服務可用來讓 Windows 接收來自應用程式和服務的通知。 如需詳細資訊，請參閱 Microsoft Store。

如果 WNS 服務無法使用，Windows Autopilot 裝置準備程式仍會繼續，而不會收到通知。

Microsoft Store

Microsoft市集中的應用程式可以透過 Intune 或其他 MDM 服務觸發，以推送至裝置。 當使用者第一次登入時，也可能需要應用程式更新和其他應用程式。 如需詳細資訊，請參閱更新以 Intune 與 Windows 上的 Microsoft 市集整合和常見問題：在受控裝置上支援Microsoft市集體驗。

如果無法存取 Microsoft Store，Autopilot 程式仍會繼續進行，而不需要Microsoft市集應用程式。

Microsoft 365

在 Intune 裝置設定中，可能需要安裝 Microsoft 365 應用程式企業版。 如需包含所有 Office 服務、DNS 名稱、IP 位址的清單，包括 Microsoft Entra ID 和其他可能與先前所列服務重疊的服務，請參閱 Office 365 URL 和 IP 位址範圍。

憑證撤銷清單 (CRLs)

其中一些服務也需要檢查證書吊銷清單 (CRL) 服務中使用的憑證。 如需完整清單，請參閱 Office 365 URL 和 IP 位址範圍和 Office 365 憑證鏈結。

Proxy 設定

應在 Proxy 伺服器本身上設定部署 Windows Autopilot 裝置準備的 Proxy 設定。 不完全支援透過 Intune 原則實作 Proxy 設定，因為這可能會導致特殊許可權存取部署發生問題和非預期的行為。

授權

授權需求

Windows Autopilot 裝置準備取決於 Windows 用戶端和 Microsoft Entra ID 中可用的特定功能。 它也需要行動裝置管理 (MDM) 服務，例如 Microsoft Intune。 這些功能可透過各種版本和訂閱程式取得。

若要提供所需的 Microsoft Entra ID 和 MDM 功能，包括自動 MDM 註冊和公司商標功能，需要下列其中一個訂用帳戶：

• Microsoft 365 商務進階版 訂用帳戶。
• Microsoft 365 F1 或 F3 訂用帳戶。
• Microsoft 365 學術 A1、A3 或 A5 訂閱。
• Microsoft 365 企業版 E3 或 E5 訂用帳戶，其中包括所有 Windows 用戶端、Microsoft 365 和 EMS 功能， (Microsoft Entra ID 和 Intune) 。
• 企業行動力 + 安全性 E3 或 E5 訂用帳戶，其中包含所有所需的 Microsoft Entra ID 和 Intune 功能。
• Intune 教育版訂用帳戶，其中包含所有所需的 Microsoft Entra ID 和 Intune 功能。
• Microsoft Entra ID P1 或 P2，並 Microsoft Intune 訂用帳戶或替代 MDM 服務。

注意事項

使用 Microsoft 365 訂用帳戶時，仍然需要將授權指派給使用者，才能在 Intune 中註冊裝置。 如需詳細資訊，請參閱將授權指派給使用者，讓他們可以在 Intune 中註冊裝置。

此外，也建議使用下列專案，但並非必要：

• Microsoft 365 Apps 企業版 - Microsoft 365 企業版應用程式可以透過 Intune 或其他 MDM 服務輕鬆部署。
• Windows 訂閱啟用 - 自動將裝置從 Windows Pro 升級至 Windows 企業版。

組態

設定需求

在使用 Windows Autopilot 裝置準備之前，需要一些設定工作才能支持常見的 Autopilot 案例。

• 設定自動註冊 Microsoft Entra。 如需 Microsoft Intune，請參閱設定 Windows 自動 Intune 註冊和啟用 Windows 自動註冊以取得詳細數據。 如果使用不同的行動裝置管理 (MDM) 服務，請連絡廠商以取得這些服務所需的特定 URL 或設定。

• 第一個登入的用戶必須具有 Microsoft Entra 加入許可權。 如需詳細資訊，請參閱允許使用者加入裝置以 Microsoft Entra ID。

下列組態是選擇性的，但建議使用。 它們不是必要專案：

• 自動從 Windows Pro 跳到 Windows 企業版。 如需詳細資訊，請參閱 Windows 訂閱啟用。

除了執行 Windows 的硬體需求以外，沒有任何額外的硬體需求可使用 Autopilot。 如需詳細資訊，請參閱：

• 尋找 Windows 11 規格、功能和計算機需求。
• Windows 最低硬體需求。
• Windows 11 需求。

RBAC

必要的 RBAC 許可權

Intune 中的角色需要下列角色型訪問控制 (RBAC) 許可權，使用者才能管理 Windows Autopilot 裝置準備：

• 裝置設定

  • 讀取
  • 刪除
  • Assign
  • 建立
  • Update

• 註冊計劃

  • 註冊時間裝置成員資格指派

• Managed 應用程式

  • 讀取

• 行動裝置應用程式

  • 讀取

• 組織

  • 讀取

若要建立具有這些許可權的自定義角色，以搭配 Windows Autopilot 裝置準備使用：

1. 登入 Microsoft Intune 系統管理中心。

2. 在 [ 首頁] 畫面中，選取左側窗格中的 [ 租使用者管理 ]。

3. 在 租用戶系統管理員中 |租用戶狀態 畫面，選取 [角色]。

4. 在端點管理員角色中 |[所有角色] 畫面，確定已在 [管理] 底下選取 [所有角色]。

5. 選取 [建立] 下拉功能表，然後選取 [Intune 角色]。 [ 新增自定義角色] 畫面隨即開啟。

6. 在 [ 新增自定義角色] 畫面中：

   1. 在 [ 基本] 頁面中：

      1. 名稱 - 輸入自定義角色的名稱，例如 Windows Autopilot 裝置準備系統管理員。

      2. 描述 - 輸入自定義角色的描述。

   2. 選取 [下一步]。

   3. 在 [權 限] 頁面的 [ 選取下列類別以設定設定] 下方，卷動清單以尋找下列設定。 找到設定之後，展開它，然後變更為下列許可權：

      • 裝置設定

        • 讀取：是
        • 刪除：是
        • 指派：是
        • 建立：是
        • 更新：是

        檢視報表 的預設值為 [否]。

      • 註冊計劃

        • 註冊時間裝置成員資格指派：是

        所有其他許可權都可以保留為預設值 [否]。

      • Managed 應用程式

        • 讀取：是

        所有其他許可權都可以保留為預設值 [否]。

      • 行動裝置應用程式

        • 讀取：是

        所有其他許可權都可以保留為預設值 [否]。

      • 組織

        • 讀取：是

        所有其他許可權都可以保留為預設值 [否]。

   4. 一旦正確設定所有許可權，請選取 [ 下一步]。

   5. 在 [ 範圍卷標] 頁面中 ，選取 [ 下一步]。

      注意事項

      範圍標籤是 選擇性的。 如果需要指定自定義範圍標籤，請在此頁面上進行。 如需範圍標籤的詳細資訊，請 參閱針對分散式IT使用角色型訪問控制和範圍標籤。

   6. 在 [ 檢閱 + 建立] 頁面中，確認所有許可權都正確無誤，然後選取 [ 建立]。

7. 新的自定義 Windows Autopilot 裝置準備角色現在可以指派給管理 Windows Autopilot 裝置準備的使用者。

如需詳細資訊，請參閱角色型訪問控制 (RBAC) 與 Microsoft Intune。