Windows Autopilot – bekannte Probleme

Gilt für:: ✅ Windows 11, ✅ Windows 10

In diesem Artikel werden bekannte Probleme beschrieben, die häufig durch Konfigurationsänderungen oder über kumulative Updates behoben werden können. Einige bekannte Probleme werden möglicherweise auch in einer zukünftigen Version automatisch behoben.

Tipp

RSS kann verwendet werden, um zu benachrichtigen, wenn dieser Seite neue bekannte Probleme hinzugefügt werden. Der folgende RSS-Link enthält zum Beispiel diesen Artikel:

https://learn.microsoft.com/api/search/rss?search=%22Be+informed+about+known+issues+that+might+occur+during+Windows+Autopilot+deployment.%22&locale=en-us&%24filter=

Dieses Beispiel enthält die &locale=en-us Variable. Die locale Variable ist erforderlich, kann aber in ein anderes unterstütztes Gebietsschema geändert werden. Beispiel: &locale=es-es.

Weitere Informationen zur Verwendung von RSS für Benachrichtigungen finden Sie unter Verwenden der Dokumente in der Intune-Dokumentation.

Hinweis

Informationen zu Problemen mit Windows Autopilot mit Co-Verwaltung finden Sie unter Windows Autopilot mit Co-Management.

Bekannte Probleme

ODJ Connectorkonfiguration schlägt mit einem SeLogonAsServicePrivilege-Fehler fehl, wenn Sie Ihr eigenes gMSA verwenden

Hinzugefügt am : 18. Juni 2026

Wenn Sie den Intune Connector für Active Directory, auch bekannt als Offline Domain Join (ODJ) Connector, so konfigurieren, dass Ihr eigenes gruppenverwaltetes Dienstkonto (Group Managed Service Account, gMSA) anstelle des automatisch vom Connector bereitgestellten Kontos verwendet wird, schlägt die Registrierung oder Konfiguration möglicherweise fehl. Die Connector-Benutzeroberfläche oder die Setupprotokolle enthalten einen Eintrag ähnlich dem folgenden Beispiel, der häufig als SeLogonAsServicePrivilegeMissing Konfigurationsfehler angezeigt wird:

System.Security.Principal.WindowsIdentity.KerbS4ULogon(String upn, SafeAccessTokenHandle& safeTokenHandle)

Dieser Fehler tritt auf, wenn die Berechtigung "Anmelden als Dienst" (SeLogonAsServicePrivilege) dem gMSA zugewiesen ist, aber noch nicht an den Connectorhost weitergegeben wurde, wenn die Validierung vor der Registrierung ausgeführt wird.

Das Problem wird im Build 6.2604.2000.3 behoben, der den Opt-In-Schlüssel <appSettings>SkipByoMsaPrivilegeCheckhinzufügt. Wenn dieser Schlüssel festgelegt true und der Connector für die Verwendung Ihres eigenen gMSA konfiguriert ist, überspringt der Connector die SeLogonAsServicePrivilege Vorüberprüfung, die intern eine Kerberos Service-for-User (S4U)- Anmeldung des gMSA durchführt, eine Ablaufverfolgungszeile schreibt, die das Überspringen bestätigt, und mit der Konfiguration fortfährt.

Installieren Sie Build 6.2604.2000.3 oder höher, um dieses Problem zu umgehen. Fügen Sie den SkipByoMsaPrivilegeCheck Schlüssel mit value="true" zum Connector <appSettings>hinzu und starten Sie die Konfiguration neu. Der Standardwert ist false, sodass die Vorüberprüfung weiterhin ausgeführt wird, es sei denn, Sie fügen den Schlüssel explizit hinzu.

Microsoft Entra Hybridverbindung Zeitüberschreitung bei Autopilot-Bereitstellungen mit Fehlercode 0x80004005

Aufgenommen am : 9. Februar 2026

Während Microsoft Entra Autopilot-Bereitstellungen mit Hybridverbindung können bei Geräten Timeoutfehler mit Fehlercode 0x80004005 im Bereitstellungsprozess auftreten. Das Problem wurde behoben in:

KB5065789 oder höher für 25H2
KB5065426 oder höher für 24H2
KB5070312 oder höher für 23H2

Das Zurücksetzen des lokalen Autopiloten kann nicht durch einen lokalen Administrator ausgelöst werden, wenn Sie den Zugriff über das Netzwerk verweigern

Hinzugefügt am:16. Januar 2026

Wenn ein Gerät mit einer Intune-Richtlinie konfiguriert ist, die Zugriff auf diesen Computer vom Netzwerk für das lokale Konto verweigern festlegt, kann das lokale Windows-Administratorkonto keine lokale Windows Autopilot-Zurücksetzung starten.

Dieses Problem betrifft Szenarien, in denen sich Administratoren auf das lokale Administratorkonto verlassen, um das Zurücksetzen des lokalen Autopiloten auf einem Gerät auszulösen (z. B. über den Windows-Anmeldebildschirm oder nach lokaler Anmeldung). Um dieses Problem zu umgehen, entfernen Sie in der Netzwerkeinstellung für das lokale Konto die Option "Zugriff auf diesen Computer verweigern ", oder schließen Sie Geräte, die das Zurücksetzen des lokalen Autopiloten erfordern, von dieser Richtlinie aus. Nachdem das Gerät die aktualisierte Richtlinie synchronisiert hat, funktioniert das lokale Zurücksetzen des Autopiloten.

Dieses Problem wird derzeit untersucht.

Geräte erhalten keine Qualitätsupdates während Microsoft Entra Hybrid Join Bereitstellungen

Aufgenommen am : 13. Januar 2026

Bei der Überprüfung auf Qualitätsupdates, die während der Windows-Willkommensseite angeboten werden, kann es während der Bereitstellung für Windows Autopilot Microsoft Entra Hybrid-verbundene Bereitstellungen zu einer Zeitüberschreitung kommen, wenn die Richtlinie "Windows-Willkommensseite-Updates zulassen" im Profil der Registrierungs-Statusseite konfiguriert ist. In diesem Fall erhalten die Geräte während der OOBE keine Qualitätsupdates.

Dieses Problem betrifft Geräte mit KB5041571 und höher.

Das Problem wird zurzeit untersucht.

Hinzugefügt am : 13. August 2025

Der Wert für die Bereitstellungsdauer im Windows Autopilot-Bericht enthält die Zeit zwischen der Registrierung und dem Abschluss der Kontoeinrichtungsphase der Seite "Registrierung status" (ESP). Wenn die ESP so konfiguriert ist, dass sie während der Kontoeinrichtungsphase angezeigt wird, und während der Windows-Willkommensseite ein Neustart erfolgte, muss sich der Benutzer erneut auf dem Windows-Sperrbildschirm anmelden, bevor die Kontoeinrichtungsphase beginnen kann. Die Zeit, die für die Anmeldung des Benutzers benötigt wird, wird in die Gesamtbereitstellungsdauer einbezogen.

Seite "Status der Registrierung" Die Kontoeinrichtungsphase wird nicht angezeigt, wenn Sie sich über FIDO2 (YubiKey) im Self-Deployment-Modus anmelden

Hinzugefügt am : 1. August 2025

Wenn Windows Autopilot im Self-Deployment-Modus mit konfiguriertem gemeinsam genutzten PC-Modus verwendet wird, wird die Kontoeinrichtungsphase für Benutzer, status die sich mit FIDO2 (YubiKey) anmelden, nicht angezeigt. Die Kontoeinrichtung wird angezeigt, wenn sich Benutzer über Benutzername/Kennwort anmelden. Das Problem wird zurzeit untersucht.

Der TPM-Nachweis funktioniert für einige ST Micro- und Nuvoton TPMs nicht

Hinzugefügt am : 9. Mai 2025
Aktualisierungsdatum: 1. August 2025

Der OEM hat das Problem behoben. Lenovo-Kunden sollten mit dem Lenovo-Support zusammenarbeiten, wenn ein Problem auftritt.

Plattformen mit den neuesten TPM-Modellen von ST Micro und Nuvoton, die RSA 3072bit unterstützen, schlagen möglicherweise beim TPM-Nachweis fehl und verursachen Fehler während der Vorbereitstellungs- und des Self-Deployment-Modus. Das Problem wird zurzeit untersucht.

Bekannte Probleme mit der Version 6.2501.2000.5 von Intune Connector für AD

Hinzugefügt am : 8. April 2025
Aktualisiert am : 18. April 2025

Die folgenden Probleme werden derzeit untersucht:

Fehler beim Anmelden MSA account <accountName> is not valid .

Dieser Fehler tritt auf, wenn der Connector den MSA erfolgreich erstellt, die Daten jedoch nicht vom Domänencontroller abrufen kann. Der Fehler kann durch verschiedene Probleme verursacht werden, z. B. Verzögerungen bei der Replikation zwischen Domänencontrollern in einer einzelnen Domäne oder wenn das Benutzerkonto in einer anderen Domäne als der Connectorcomputer vorhanden ist.

Dieses Problem wurde in Build 6.2504.2001.8 behoben.
Error Failed to create a managed service account - Element not found.
Fehler Cannot start service ODJConnectorSvc on computer '.'. ---> System.ComponentModel.Win32Exception: The service did not start due to a logon failure , nachdem der MSA erstellt wurde.

Dieser Fehler tritt auf, wenn der Dienst nicht als MSA ausgeführt werden kann. Dass der Dienst nicht als MSA ausgeführt werden kann, kann verschiedene Ursachen haben, z. B. Gruppen- oder lokale Richtlinien, die die Berechtigungen zum Anmelden als Dienst einschränken. Weitere Informationen zum Mindern dieses Fehlers finden Sie unter Häufig gestellte Fragen zur Problembehandlung.
Fehler System.DirectoryServices.DirectoryServicesCOMException (0x8007202F): A constraint violation occurred.

Informationen zum Mindern dieses Fehlers finden Sie unter Häufig gestellte Fragen zur Problembehandlung.

Beim automatischen Einrichten der Tastatur wird die Tastatursprache nicht korrekt aktualisiert

Hinzugefügt am : 4. April 2025 Aktualisierungsdatum: 16. Dezember 2025

Die Windows Autopilot-Profileinstellung, die die automatische Konfiguration der Tastatursprache basierend auf der Einstellung Sprache (Region) ermöglicht, kann während der Bereitstellung aufgrund eines bekannten Betriebssystemproblems fehlschlagen. Verwenden Sie KB5072033 oder höher, um dieses Problem zu beheben.

Der Windows Autopilot-Bericht zeigt fälschlicherweise einen Fehler an, obwohl die Bereitstellung erfolgreich war

Aufgenommen am : 11. Februar 2025
Aktualisiert am : 20. März 2025

Dieses Problem ist behoben.

Der Windows Autopilot-Bericht aktualisiert den Bereitstellungsstatus nach 4 Stunden automatisch von "In Bearbeitung" auf "Fehlgeschlagen", wenn Intune keinen erfolgreichen oder fehlgeschlagenen Status erhalten hat. Es ist möglich, dass der Bericht nicht den neuesten Status vom Gerät erhalten hat, bevor das Gerät ausgeschaltet wird, was zu einem falschen Status "Fehlgeschlagen" führt, auch wenn die Bereitstellung erfolgreich war.

Die Richtlinie für die lokale Administratorkennwortlösung (Local Administrator Password Solution, LAPS) wird während des Techniker-Flows nicht angewendet

Hinzugefügt am : 9. Dezember 2024

Wenn während des technischen Ablaufs der Windows Autopilot-Vorbereitstellung eine LAPS-Richtlinie auf das Gerät oder den Benutzer ausgerichtet ist, wird sie erst zu Beginn der Benutzerphase angewendet.

Windows Autopilot-Bereitstellungsbericht und AutopilotEvents Graph-API gibt nur 50 Datensätze gleichzeitig zurück

Hinzugefügt am : 4. Dezember 2024

In Version 2411 von Intune haben wir die Back-End-Infrastruktur des Windows Autopilot-Bereitstellungsberichts aktualisiert, um mit anderen Intune-Berichten konsistent zu sein. Mit dieser Änderung geben der Windows Autopilot-Bereitstellungsbericht und die AutopilotEvents Microsoft Graph-API nun 50 Datensätze gleichzeitig zurück. So zeigen Sie mehr als 50 Datensätze gleichzeitig an:

Verwenden Sie den skipToken Parameter, um zusätzliche Seiten mit Daten mit der Windows AutopilotEvents Graph-API abzurufen.
Verwenden Sie die Export-API mit reportNameAutopilotV1DeploymentStatus , um alle Datensätze abzurufen.

Fehler bei der DFCI-Registrierung für Professional-Editionen von Windows 11, Version 24H2

Hinzugefügt am : 9. Oktober 2024
Aktualisierungsdatum: 15. Januar 2025

DFCI kann derzeit nicht während der Out-of-Box Experience (OOBE) auf Geräten mit Professional-Editionen von Windows 11, Version 24H2, konfiguriert werden

Installieren Sie für Geräte, die bereits bereitgestellt wurden und über Professional-Editionen von Windows 11, Version 24H2, verfügen, KB5046740 oder höher, um sich bei DFCI zu registrieren. Geräte mit Professional-Editionen von Windows 11, Version 24H2, die KB5046740 oder höher installiert haben, werden nach einem Neustart automatisch in DFCI registriert.

Wenn DFCI während der OOBE-Bereitstellung auf 24H2-Geräten konfiguriert werden muss, führen Sie die folgenden Schritte aus:

Stellen Sie während des OOBE-Onboardings sicher, dass das Gerät auf die Enterprise-Edition von Windows 11, Version 24H2, aktualisiert wird.
Nach dem Upgrade auf die Enterprise-Edition von Windows 11, Version 24H2, synchronisieren Sie das Gerät.
Nachdem das Gerät synchronisiert wurde, starten Sie es neu, um es bei DFCI zu registrieren.

Der Windows Autopilot-Bereitstellungsbericht unterstützt keine Sortierung

Hinzugefügt am : 29. August 2024

Der Windows Autopilot-Bereitstellungsbericht wurde auf eine neue Infrastruktur aktualisiert, die Spaltensortierung derzeit nicht unterstützt. Das Problem wird künftig behoben.

Die automatische Anmeldung für das Kiosk-Geräteprofil wurde behoben

Hinzugefügt am : 21. August 2024
Aktualisierungsdatum: 15. Dezember 2025

Das bekannte Problem, dass sich Kioskgeräteprofile bei aktivierter automatischer Anmeldung nicht automatisch anmeldeten , wurde zuvor als behoben gemeldet. Es gab Szenarien, in denen das Problem bei Verwendung der automatischen Anmeldung mit Kiosks und zugewiesenem Zugriff weiterhin auftreten konnte. Wenn beim ersten Konfigurieren des Kiosks mehrere Neustarts oder unerwartete Neustarts während der Windows-Standardumgebung (OOBE) auftreten, werden die Einträge für die automatische Anmeldung in der Registrierung möglicherweise gelöscht.

Lösung: Dieses Problem wurde in Windows 11, Version 24H2, auf Systemen behoben, die mit KB5058411 oder höher gepatcht sind.

Vor dem KB5058411 Fix waren die folgenden Problemumgehungen verfügbar:

Anwenden oder erneutes Anwenden des Kioskprofils, nachdem Windows Autopilot abgeschlossen ist.

Wenden Sie die Registrierungseinträge für die automatische Anmeldung manuell oder mithilfe eines Skripts an. Zum Beispiel:

reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "AutoAdminLogon" /t REG_SZ /d 1 /f

reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "DefaultDomainName" /t REG_SZ /d "." /f

reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "DefaultUserName" /t REG_SZ /d "kioskUser0" /f

Schließen Sie Elemente aus, die während der Windows-Willkommensseite während der Windows-Willkommensseite neu gestartet werden müssen.
Geben Sie die Anmeldeinformationen des Kioskbenutzers manuell ein.

Weitere Informationen finden Sie unter Empfehlungen für zugewiesenen Zugriff – Automatische Anmeldung. Wenden Sie sich an den Support, um weitere Unterstützung zu erhalten.

Die BitLocker-Verschlüsselung wird standardmäßig auf 128-Bit festgelegt, wenn die 256-Bit-Verschlüsselung konfiguriert ist

Hinzugefügt am : 8. Juli 2024

In einigen Windows Autopilot-Bereitstellungen von nicht registrierten Geräten wird die BitLocker-Verschlüsselung möglicherweise standardmäßig auf 128-Bit festgelegt, obwohl der Administrator die 256-Bit-Verschlüsselung aufgrund einer bekannten Racebedingung konfiguriert hat. Das Problem wird zurzeit untersucht. Microsoft empfiehlt Kunden, die eine 256-Bit-BitLocker-Verschlüsselung benötigen, Geräte für Windows Autopilot zu registrieren.

Erforderliche Apps werden nach dem Zurücksetzen des Windows Autopilots nicht auf der Registrierungsstatusseite (ESP) angezeigt

Hinzugefügt am : 17. Mai 2024

Wenn ein Zurücksetzen des Windows Autopilots stattfindet, werden die erforderlichen Apps erst auf der Registrierungsstatusseite (ESP) installiert, bevor der Benutzer den Desktop erreicht. Die Apps werden nicht auf der ESP nachverfolgt, aber die Apps werden installiert, wenn sich der Benutzer am Desktop anmeldet.

Registrierungsdatum für Windows Autopilot-Gerät ist falsch

Aufgenommen am : 1. November 2023

Das Registrierungsdatum in den Schaltflächen "Geräte | Alle Geräte und Windows | In den Bereichen "Windows-Geräte " wird das Datum angezeigt, an dem das Gerät bei Windows Autopilot registriert wurde, und nicht das Datum, an dem es bei Windows Autopilot registriert wurde. Für ein genaueres Datum, wann das Gerät beim Mandanten registriert wurde:

Verwenden Sie die Intune Graph-API, um das Gerät abzufragen:

devices?$filter=physicalIds/any(p: startswith(p, '[ZTDID]'))&$select=id,deviceId,displayName,physicalIds,createdDateTime

Weitere Informationen finden Sie unter API-Übersicht über Intune-Geräte und -Apps und Arbeiten mit Intune in Microsoft Graph.
Verwenden Sie den Windows Autopilot-Bereitstellungsbericht für kürzlich bereitgestellte Geräte.

Filtern Windows Autopilot-Geräte funktionieren nicht wie erwartet

Aufgenommen am : 14. Juli 2023

Das Anzeigen von Windows Autopilot-Geräten in Intune funktioniert möglicherweise nicht wie erwartet, wenn Sie versuchen, Ergebnisse zu filtern. Während an diesem Problem gearbeitet wird, besteht eine Problemumgehung darin, die Microsoft Graph-API zu verwenden, um die erforderlichen Geräte ordnungsgemäß abzufragen und zu filtern.

Der TPM-Nachweis funktioniert auf einigen Plattformen mit diskreten TPMs von Infineon SLB9672 nicht.

Aufgenommen am : 2. Juni 2023

Plattformen mit dem Infineon SLB9672 TPM mit Firmware-Release 15.22 mit EK-Zertifikat schlagen möglicherweise mit einer Fehlermeldung fehl Da ist etwas passiert, und beim TPM-Nachweis ist eine Zeitüberschreitung aufgetreten. Wenden Sie sich an den OEM, um dieses Problem zu beheben, und bitten Sie um ein Update.

Kioskgeräteprofil meldet sich nicht automatisch an

Hinzugefügt am: 30. Januar 2023
Aktualisierungsdatum : 21. August 2024, 15. Dezember 2025

Bei den folgenden Windows-Updates, die im Januar 2023 veröffentlicht wurden, ist ein Problem bekannt:

Windows 11, Version 22H2: KB5022303
Windows 11, Version 21H2: KB5022287
Windows 10, Version 22H2: KB5022282

Wenn diese Updates auf einem Gerät installiert sind, melden sich Kioskgeräteprofile, bei denen die automatische Anmeldung aktiviert ist, nicht automatisch an. Nachdem Windows Autopilot die Bereitstellung abgeschlossen hat, bleibt das Gerät auf dem Anmeldebildschirm und fordert zur Eingabe der Anmeldedaten auf. Um dieses bekannte Problem zu umgehen, geben Sie die Anmeldeinformationen des Kiosk-Benutzers manuell mit dem Benutzernamen kioskUser0 und ohne Kennwort ein. Nachdem Sie den Benutzernamen ohne Kennwort eingegeben haben, sollte er auf dem Desktop abgelegt werden. Dieses Problem sollte in kumulativen Updates behoben werden, die für Windows 11 im April 2023 und Windows 10 im März 2023 veröffentlicht werden:

Windows 11, Version 22H2: KB5025239 oder höher.
Windows 11, Version 21H2: KB5025224 oder höher.
Windows 10, Version 22H2: KB5023773 oder höher.

Auflösung: Dieses Problem wurde behoben. Weitere Informationen finden Sie unter Automatische Anmeldung für Kiosk-Geräteprofil nur teilweise behoben.

Der TPM-Nachweis funktioniert nicht auf AMD-Plattformen mit ASP fTPM

Aufgenommen am : 1. Dezember 2022

TPM-Nachweis für AMD-Plattformen mit ASP-Firmware TPM schlägt möglicherweise mit Fehlercode 0x80070490 auf Windows-Systemen fehl. Dieses Problem wurde in späteren Versionen der AMD-Firmware behoben. Konsultieren Sie Gerätehersteller und Firmwareversionshinweise, für welche Firmwareversionen das Update enthalten sind.

TPM-Nachweisfehler mit Fehlercode 0x81039001

Aufgenommen am : 6. Oktober 2022

Bei einigen Geräten schlägt der TPM-Nachweis während der Windows Autopilot-Vorbereitstellung, des Technikerflusses oder des Selbstbereitstellungsmodus möglicherweise zeitweise fehl und der Fehlercode 0x81039001 E_AUTOPILOT_CLIENT_TPM_MAX_ATTESTATION_RETRY_EXCEEDED. Dieser Fehler tritt während des Schrittes Sichern der Hardware für Windows Autopilot-Geräte auf, die im Selbstbereitstellungsmodus oder im Vorbereitstellungsmodus bereitgestellt werden. Nachfolgende Versuche zur Bereitstellung können das Problem möglicherweise beheben.

Der Windows Autopilot-Bereitstellungsbericht zeigt den Status "Fehler" bei einer erfolgreichen Bereitstellung an

Hinzugefügt am : 22. September 2022

Der Windows Autopilot-Bereitstellungsbericht (Vorschau) zeigt einen fehlgeschlagenen Status für jedes Gerät an, bei dem ein Erstbereitstellungsfehler auftritt. Bei nachfolgenden Bereitstellungsversuchen wird der Bereitstellungsstatus im Bericht mit den Optionen "Erneut versuchen " oder "Zu Desktop fortfahren " nicht aktualisiert. Wenn der Benutzer das Gerät zurücksetzt, wird im Bericht eine neue Bereitstellungszeile angezeigt, wobei der vorherige Versuch als fehlgeschlagen gilt.

Der Windows Autopilot-Bereitstellungsbericht zeigt nicht das bereitgestellte Gerät an

Hinzugefügt am : 22. September 2022

Bei Windows Autopilot-Bereitstellungen, die länger als eine Stunde dauern, wird möglicherweise ein unvollständiger Status der Bereitstellung im Bereitstellungsbericht angezeigt. Wenn das Gerät erfolgreich registriert wird, die Bereitstellung jedoch nach mehr als einer Stunde nicht abgeschlossen wird, wird der Status des Geräts im Bericht möglicherweise nicht aktualisiert.

Das Windows Autopilot-Profil wird bei der Zuweisung nicht angewendet

Hinzugefügt am : 15. Juni 2022

In Windows 10, Version 21H2 April 2022 und einigen Updateversionen vom Mai 2022 gibt es ein Problem, bei dem das Windows Autopilot-Profil möglicherweise nicht auf das Gerät angewendet wird. Darüber hinaus wird der Hardwarehash möglicherweise nicht geerntet. Einstellungen, die im Profil vorgenommen wurden, können u. U. nicht für den Benutzer konfiguriert werden, wie z. B. die Umbenennung von Geräten. Um dieses Problem zu beheben, wenden Sie KB5015020 kumulatives Update oder höher auf das Gerät an.

DefaultuserX-Profil nicht gelöscht

Aufgenommen am : 28. März 2022

Wenn der EnableWebSignIn-CSP verwendet wird, wird das defaultuserX Profil möglicherweise nicht gelöscht.

Beim Zurücksetzen des Windows Autopilots sind Probleme aufgetreten. Die Wiederherstellungsumgebung konnte nicht gefunden werden

Aufgenommen am : 28. März 2022

Wenn versucht wird, den Windows Autopilot zurückzusetzen, wird die folgende Meldung angezeigt:

Das Zurücksetzen des Autopiloten ist auf Probleme gestoßen. Die Wiederherstellungsumgebung konnte nicht gefunden werden

Wenn kein Problem mit der Wiederherstellungsumgebung vorliegt, geben Sie Administratoranmeldeinformationen ein, um mit dem Zurücksetzungsprozess fortzufahren.

Gerätebasierte Richtlinien für bedingten Zugriff

Aufgenommen am : 3. März 2022

Die Intune-Registrierungs-App muss von allen Richtlinien für bedingten Zugriff ausgeschlossen werden, die Nutzungsbedingungen erfordern, da sie nicht unterstützt wird. Siehe Nutzungsbedingungen pro Gerät.
Ausnahmen von Richtlinien für bedingten Zugriff zum Ausschließen der Registrierung bei Microsoft Intune und Microsoft Intune Cloud-Apps sind erforderlich, um die Registrierung von Windows Autopilot abzuschließen, wenn restriktive Richtlinien vorhanden sind, z. B.:
- Richtlinie für bedingten Zugriff 1: Blockieren Sie alle Apps mit Ausnahme der Apps in einer Ausschlussliste.
- Richtlinie für bedingten Zugriff 2: Erfordert ein konformes Gerät für die Apps in der Ausschlussliste.
In diesem Fall sollten Microsoft Intune-Registrierung und Microsoft Intune in diese Ausschlussliste von Richtlinie 1 aufgenommen werden.

Wenn eine Richtlinie vorhanden ist, die besagt, dass alle Cloud-Apps ein konformes Gerät erfordern (es gibt keine Ausschlussliste), wird standardmäßig die Microsoft Intune-Registrierung ausgeschlossen, sodass sich das Gerät bei Microsoft Entra ID registrieren und bei Intune registrieren kann, wodurch eine Zirkelabhängigkeit vermieden wird.
Hybride Microsoft Entra-Geräte: Wenn hybride Microsoft Entra-Geräte mit Windows Autopilot bereitgestellt werden, werden zunächst zwei Geräte-IDs demselben Gerät zugeordnet – eine Microsoft Entra ID und eine Hybridgeräte. Der Hybridkonformitätsstatus wird als "NV" angezeigt, wenn er in der Geräteliste im Azure-Portal angezeigt wird, bis sich ein Benutzer anmeldet. Intune wird nur nach erfolgreicher Benutzeranmeldung mit der Hybridgeräte-ID synchronisiert.

Der vorübergehende N/A-Konformitätszustand kann Probleme mit gerätebasierten Richtlinien für bedingten Zugriff verursachen, die den Zugriff basierend auf der Compliance blockieren. In diesem Fall ist dieses Verhalten des bedingten Zugriffs beabsichtigt. Um den Konflikt zu beheben, muss sich ein Benutzer bei dem Gerät anmelden, oder die gerätebasierte Richtlinie muss geändert werden. Weitere Informationen finden Sie unter Bedingter Zugriff: Require compliant or Microsoft Entra Hybrid Joined-Gerät.
Richtlinien für bedingten Zugriff wie BitLocker-Compliance erfordern eine Aktivierungsfrist für Windows Autopilot-Geräte. Dieser Aktivierungszeitraum ist erforderlich, da bis zum Neustart des Geräts der Status von BitLocker und Secure Boot nicht erfasst werden. Da der Status nicht erfasst wird, kann er nicht als Teil der Compliancerichtlinie verwendet werden. Die Karenzzeit kann nur 0,25 Tage betragen.

Gerät durchläuft Windows Autopilot-Bereitstellung ohne zugewiesenes Profil

Aufgenommen am : 2. März 2022

Wenn ein Gerät in Windows Autopilot registriert ist und kein Profil zugewiesen wird, wird das Standardprofil für Windows Autopilot verwendet. Es handelt sich hierbei um ein beabsichtigtes Verhalten. Dadurch wird sichergestellt, dass alle bei Windows Autopilot registrierten Geräte die Windows Autopilot-Erfahrung durchlaufen. Wenn das Gerät keine Windows Autopilot-Bereitstellung durchlaufen soll, entfernen Sie die Windows Autopilot-Registrierung.