Windows Autopilot: Neuerungen

Gilt für:: ✅ Windows 11, ✅ Windows 10

Tipp

RSS kann verwendet werden, um zu benachrichtigen, wenn dieser Seite neue Features für Windows Autopilot hinzugefügt werden. Der folgende RSS-Link enthält zum Beispiel diesen Artikel:

https://learn.microsoft.com/api/search/rss?search=%22News+and+resources+about+the+latest+updates+and+past+versions+of+Windows+Autopilot.%22&locale=en-us&%24filter=

Dieses Beispiel enthält die &locale=en-us Variable. Die locale Variable ist erforderlich, kann aber in ein anderes unterstütztes Gebietsschema geändert werden. Beispiel: &locale=es-es.

Weitere Informationen zur Verwendung von RSS für Benachrichtigungen finden Sie unter Verwenden der Dokumente in der Intune-Dokumentation.

Neues Update für Intune-Connector für Active Directory verfügbar

Hinzugefügt am : 18. Juni 2026

Wir haben den Intune-Connector für Active Directory aktualisiert, der auch als Offline-Domänenbeitrittsconnector (Offline Domain Join, ODJ) bezeichnet wird. Dieses Update ist in Build 6.2604.2000.3 enthalten.

Der ODJ Connector-Konfigurationsassistent unterstützt jetzt einen optionalen <appSettings> Schlüssel SkipByoMsaPrivilegeCheck (Standard: false). Wenn Sie den Connector so konfigurieren, dass anstelle des automatisch vom Connector automatisch bereitgestellten Kontos Ihr eigenes gruppenverwaltetes Dienstkonto (Group Managed Service Account, gMSA) verwendet wird, wird beim Festlegen dieses Schlüssels true die Vorregistrierungsvalidierung für die Berechtigung "Anmelden als Dienst" (SeLogonAsServicePrivilege) übersprungen, die intern eine Kerberos Service-for-User (S4U)- Anmeldung des gMSA durchführt.

Durch diese Änderung wird die Blockierung der Konfiguration in Umgebungen aufgehoben, in denen die erforderliche Berechtigung zwar zugewiesen, aber noch nicht an den Connectorhost weitergegeben wurde. Das Standardverhalten ist unverändert: Die Überprüfung wird weiterhin ausgeführt, es sei denn, der Schlüssel wird explizit festgelegt, true wenn ein gMSA verwendet wird.

Unterstützung der Registrierungsstatusseite für die Installation von Windows-Sicherheitsupdates während Windows OOBE

Hinzugefügt am : 3. September 2025
Datum der Aktualisierung: 26. Januar 2026

Hinweis

Ab dem 13. Januar 2026 ist diese Funktion im Windows-Qualitätsupdate 2026-01 B enthalten.

Die Windows-Windows-Willkommensseite (Out-of-Box Experience, OOBE) installiert standardmäßig die neuesten verfügbaren monatlichen Sicherheitsupdates, um sicherzustellen, dass Geräte vom ersten Tag an sicher und auf dem neuesten Stand sind. Windows OOBE wird von Intune und von Windows Autopilot-Szenarien über die ESP-Konfigurationen (Intune Enrollment status Page) verwendet. Intune bezeichnet diese monatlichen Sicherheitsupdatereleases als Qualitätsupdates.

Um dieses Verhalten zu verwalten, wird die Seite Intune Enrollment status (ESP) mit einer neuen Einstellung aktualisiert, die verwendet werden kann, um die automatische Installation monatlicher Sicherheitsupdateversionen zuzulassen oder zu blockieren. Die neue Einstellung ist "Windows-Qualitätsupdates installieren" (möglicherweise wird das Gerät neu gestartet). Monatliche Sicherheitsupdateversionen werden standardmäßig während der Windows-Willkommensseite installiert, die von Intune und Windows Autopilot verwendet wird

Standardmäßig wird diese Einstellung in allen neu erstellten ESP-Profilen auf Ja festgelegt. Wenn Sie diese Einstellung auf Ja festlegen, werden die neuesten monatlichen Sicherheitsupdates installiert. In allen zuvor erstellten ESP-Profilen wird diese Einstellung auf Nein gesetzt, bis diese Profile bearbeitet und geändert werden. Wenn diese Option auf Nein festgelegt ist, installiert OOBE die monatlichen Sicherheitsupdateversionen nicht. Das Aufschieben der Installation monatlicher Sicherheitsupdateversionen kann internen Teams Zeit geben, die monatlichen Sicherheitsupdatereleases zu testen, bevor sie während der Bereitstellung auf neuen Geräten installiert werden können.

Weitere Informationen finden Sie unter "Vorbereiten auf Windows-Qualitätsupdates out of the box".
Weitere Informationen zum Konfigurieren der Einstellung auf der Seite Intune Enrollment status (ESP) finden Sie unter Seite "Registrierungsstatus einrichten".
Informationen zu Windows-Qualitätsupdates finden Sie unter Windows-Richtlinie für Qualitätsupdates.

Bereitstellen von EAM-Apps (Enterprise App Catalog) während der Seite "Status der Registrierung"

Hinzugefügt am : 26. Juni 2025

Windows Autopilot unterstützt jetzt Enterprise App Catalog-Apps. Mit Microsoft Intune Enterprise App Management können IT-Administratoren Anwendungen aus dem Enterprise App Catalog auf einfache Weise verwalten. Mit Version 2506 von Intune können Sie jetzt Apps aus dem Enterprise App Catalog als blockierende Apps im Profil der Seite "Enrollment Status Page" (ESP) auswählen. Auf diese Weise können Sie sicherstellen, dass diese Apps bereitgestellt werden, bevor der Benutzer auf den Desktop zugreifen kann.

Weitere Informationen finden Sie unter Hinzufügen einer Enterprise App Catalog zu Microsoft Intune.

Aktualisierter Build für das Konto mit niedrigen Berechtigungen für Intune Connector für Active Directory

Hinzugefügt am : 18. April 2025

Wir haben den niedrig privilegierten Intune Connector für Active Directory-Build aktualisiert. Neu in Build 6.2504.2001.8:

Die Anmeldeseite wurde aktualisiert, um WebView2, basierend auf Microsoft Edge, anstelle von WebBrowser zu verwenden.
Fehler MSA account <accountName> is not valid Das Problem beim Anmelden wurde behoben.
Fehler Cannot start service ODJConnectorSvc on computer '.' kann jetzt entschärft werden. Weitere Informationen finden Sie unter Häufig gestellte Fragen zur Problembehandlung.
Fehler System.DirectoryServices.DirectoryServicesCOMException (0x8007202F): A constraint violation occurred. kann jetzt entschärft werden. Weitere Informationen finden Sie unter Häufig gestellte Fragen zur Problembehandlung.

Laden Sie die neueste Version herunter, und installieren Sie sie, um diese Änderungen zu erhalten.

Konto mit niedrigen Berechtigungen für Intune Connector für Active Directory für Hybridbeitritt Windows Autopilot-Flows

Hinzugefügt am: 27. Februar 2025

Wir haben den Intune-Connector für Active Directory aktualisiert, um ein Konto mit niedrigen Berechtigungen zu verwenden, um die Sicherheit Ihrer Umgebung zu erhöhen. Der alte Connector funktioniert weiterhin, bis er Ende Juni 2025 eingestellt wird.

Weitere Informationen finden Sie unter Bereitstellen von Microsoft Entra Hybrid-verbundenen Geräten mithilfe von Intune und Windows Autopilot.

Aktualisieren der enrollmentProfileName-Eigenschaft für Geräte, die über Windows Autopilot für vorhandene Geräte bereitgestellt werden

Hinzugefügt am: 24. Juni 2024

Bei Geräten, die über Windows Autopilot für vorhandene Geräte bereitgestellt werden, die auch für Windows Autopilot registriert sind, war bisher eine enrollmentProfileName-Eigenschaft fälschlicherweise als OfflineAutoPilotProfile-ZtdCorrelationId<> festgelegt. Mit einer kürzlich vorgenommenen Änderung wurde enrollmentProfileName aktualisiert, um das zugewiesene Windows Autopilot-Profil ordnungsgemäß anzuzeigen. Dies wirkt sich möglicherweise auf Kunden aus, die enrollmentProfileName für Microsoft Entra dynamische Gruppen oder Microsoft Intune Zuweisungsfilter verwenden, um über Windows Autopilot für vorhandene Geräte bereitgestellte Geräte zu unterscheiden. Weitere Informationen finden Sie unter Registrieren des Geräts für Windows Autopilot.

Windows Autopilot-Unterstützung für Microsoft Teams-Räume

Aufgenommen am : 4. Juni 2024

Windows Autopilot optimiert die Bereitstellung für Laptops. Jetzt fügt Windows Autopilot die gleiche Unterstützung für Microsoft Teams-Räume hinzu! Mit dieser Kombination können nun Teams-Räume-Geräte bereitgestellt und bereitgestellt werden, ohne physischen Zugriff auf das Gerät zu benötigen. Richtlinien und Apps werden konfiguriert, und die Teams-Räume-Konsole wird automatisch angemeldet, ohne dass Anmeldeinformationen eingegeben werden müssen.

Weitere Informationen zu unterstützten Szenarien und zur Einrichtung finden Sie unter Windows Autopilot und Autologin für Teams-Räume unter Windows.

Geräte werden nach einem Motherboard-Wechsel nicht mehr erneut registriert

Aufgenommen am : 4. Juni 2024

Wenn die Hauptplatine eines Geräts zuvor geändert wurde und das Betriebssystem intakt blieb, versuchte Windows Autopilot, das Gerät erneut bei Intune zu registrieren. Diese erneute Registrierung findet nicht mehr statt, wenn auf einem Gerät aufgrund einer Änderung des Windows Autopiloten die Hauptplatine ausgetauscht wird. Wenn eine Hauptplatine auf einem Gerät ausgetauscht wird, muss die neue Hauptplatine erneut registriert werden, damit Windows Autopilot nach einem Zurücksetzen weiterhin funktioniert.

Der Self-Deployment-Modus von Windows Autopilot ist jetzt allgemein verfügbar

Aufgenommen am : 23. Februar 2024

Der Self-Deployment-Modus im Windows Autopilot ist jetzt allgemein verfügbar und außerhalb der Vorschau. Der Self-Deployment-Modus von Windows Autopilot ermöglicht die Bereitstellung von Windows-Geräten mit wenig oder gar keiner Benutzerinteraktion. Sobald das Gerät eine Verbindung zum Netzwerk herstellt, wird der Prozess der Gerätebereitstellung automatisch gestartet: Das Gerät tritt der Microsoft Entra ID bei, registriert sich bei Intune und synchronisiert alle gerätebasierten Konfigurationen, die auf das Gerät ausgerichtet sind. Der Self-Deployment-Modus stellt sicher, dass der Benutzer erst dann auf den Desktop zugreifen kann, wenn die gesamte gerätebasierte Konfiguration angewendet wurde. Die Registrierungsstatusseite (ESP) wird während der Windows-Willkommensseite angezeigt, damit Benutzer den Status der Bereitstellung nachverfolgen können. Weitere Informationen finden Sie unter:

Windows Autopilot für vorab bereitgestellte Bereitstellungen ist jetzt allgemein verfügbar

Aufgenommen am : 23. Februar 2024

Windows Autopilot für vorab bereitgestellte Bereitstellungen ist jetzt allgemein verfügbar und die Vorschauversion ist deaktiviert. Windows Autopilot für vorab bereitgestellte Bereitstellungen wird von Organisationen verwendet, die sicherstellen möchten, dass Geräte geschäftsfähig sind, bevor der Benutzer darauf zugreift. Bei der Vorabbereitstellung können Administratoren, Partner oder OEMs über die Windows-Willkommensseite (OOBE) auf einen Technikerflow zugreifen und das Gerätesetup starten. Als Nächstes wird das Gerät an den Benutzer gesendet, der die Bereitstellung in der Benutzerphase abschließt. Die Vorabbereitstellung stellt den Großteil der Konfiguration im Voraus bereit, sodass der Endbenutzer schneller zum Desktop gelangen kann. Weitere Informationen finden Sie unter:

Updates der Fehlermeldung für manuelle Geräteuploads

Aufgenommen am : 31. Oktober 2023

Die Version 2310 von Intune macht den manuellen Hardwarehash-Upload in der Konsole klarer. Wenn ein Gerät nicht importiert werden konnte, wird eine Benachrichtigung mit dem Importfehler zusammen mit den spezifischen Zeilen der CSV-Datei angezeigt, die den Fehler erhalten hat. Die Fehlercodes enthalten auch weitere Details dazu, warum das Gerät nicht hochgeladen werden konnte, ob das Gerät einem anderen Mandanten zugewiesen ist oder ob das Gerät bereits beim Mandanten registriert ist.

Screenshot Importfehler.

Importieren von Fehlerdetails.

Aufheben des Blockierungsstatus "Fix ausstehend" für die Selbstbereitstellung und den Vorbereitstellungsmodus für deaktivierte OEMs

Aufgenommen am : 10. Oktober 2023

Ab 2310 führen wir ein Update für die Selbstbereitstellungs- und Vorabbereitstellungsmodi für Hersteller durch, die sich nicht für den Nachweis der Entfernung von wiederaufbereiteten Windows Autopilot-Geräten entschieden haben. Kunden, die diese Hersteller verwenden, unterlagen in den Modi "Selbstbereitstellung" und "Vorbereitstellung" weiterhin der einmaligen gerätebasierten Registrierungssperre. Diese Blockierung bedeutet, dass das Gerät einmal den Selbstbereitstellungs- oder Vorabbereitstellungsmodus durchlaufen kann und dann dafür gesperrt wird, dies erneut zu tun. Dieses Verhalten konnte zu Problemen führen, wenn das Gerät zurückgesetzt oder erneut bereitgestellt werden musste. Diese Änderung in 2310 aktiviert eine Schaltfläche im Abschnitt Windows Autopilot-Geräte in Intune, um die Blockierung dieser Geräte manuell aufzuheben. Dieses Update funktioniert nur für bestimmte OEMs und nicht für den Status "Fix ausstehend". Wenden Sie sich an Ihren jeweiligen OEM, um zu bestätigen, ob diese Funktion für Ihr Gerät aktiviert ist.

So heben Sie die Blockierung von Geräten auf

Melden Sie sich beim Microsoft Intune Admin Center an.
Wählen Sie auf dem Startbildschirm im linken Bereich "Geräte " aus.
Navigieren Sie im Menü "Geräte | Übersichtsbildschirm wählen Sie unter Nach Plattformdie Option Windows aus.
In der Windows | Wählen Sie auf dem Bildschirm Windows-Geräte unter Geräte-Onboardingdie Option Registrierung aus.
In der Windows | Wählen Sie auf dem Windows-Registrierungsbildschirm unter Windows Autopilotdie Option "Geräte" aus.
Wählen Sie das Gerät aus, dessen Blockierung Sie aufheben möchten, und wählen Sie in der Symbolleiste oben auf der Seite die Option "Blockierung des Geräts aufheben " aus.

Aktualisieren des BitLocker-Wiederherstellungsschlüsselprozesses für Windows Autopilot

Hinzugefügt am : 23. August 2023

Microsoft Intune ändert in der Dienstversion September (2309) die Art und Weise, wie BitLocker-Zurücksetzungen für wiederverwendete Windows Autopilot-Geräte erfolgen. Zuvor konnten Benutzer bei der Wiederverwendung von Geräten, die über Windows Autopilot konfiguriert wurden, über BitLocker-Self-Service auf den BitLocker-Wiederherstellungsschlüssel zugreifen. Nach der Änderung müssen sich die Benutzer jedoch an ihren IT-Administrator wenden, um eine Wiederherstellung anzufordern oder auf den BitLocker-Wiederherstellungsschlüssel zuzugreifen. IT-Administratoren haben sowohl vor als auch nach dieser Änderung weiterhin Vollzugriff auf Wiederherstellungsschlüssel.

Benutzerauswirkungen

Diese Änderung betrifft neue primäre Benutzer des Windows Autopilot-Geräts, denen die Self-Service-Wiederherstellung von BitLocker-Schlüsseln auf diesem Gerät gestattet ist. Es gibt keine Auswirkungen, wenn sich der primäre Benutzer des Geräts während der Gerätewiederherstellung oder -zurücksetzung nicht ändert.

Der Self-Service-BitLocker-Zugriff kann weiterhin auf dieselbe Weise funktionieren, wenn der IT-Administrator eine der folgenden Aktionen ausführt:

Ein Remote-Zurücksetzen des Windows Autopiloten. Weitere Informationen finden Sie unter Schritt-für-Schritt-Tutorial zum Zurücksetzen des Windows Autopiloten in Intune, zum Zurücksetzen von Geräten mit der Remotezurücksetzung des Windows Autopilot und zum Zurücksetzen des Windows Autopilots.
Entfernen Sie den aktuellen primären Benutzer, oder weisen Sie ihn dem neuen vorgesehenen primären Benutzer erneut zu, bevor das Gerät zurückgesetzt oder ein neues Image erstellt wird. Weitere Informationen finden Sie unter Ändern des primären Benutzers eines Geräts.

Wenn der neue primäre Benutzer nach dem Wechsel von einem vorherigen primären Benutzer nicht auf den BitLocker-Self-Service zugreifen kann, sollte der IT-Administrator den primären Benutzer in den Geräteeigenschaften aktualisieren. Der primäre Benutzer auf dem Gerät wird dann beim nächsten Einchecken auf den neuen Benutzer aktualisiert.

Was muss zur Vorbereitung getan werden?

Um einen reibungslosen Übergang zu gewährleisten, benachrichtigen Sie den Helpdesk der organization über diese Änderung. Aktualisieren Sie außerdem die Dokumentation auf eine der folgenden Optionen:

Notieren Sie sich vorübergehend den BitLocker-Wiederherstellungsschlüssel, bevor Sie ihn wiederherstellen, wie im BitLocker-Wiederherstellungshandbuch dokumentiert.
Wenden Sie sich an den Helpdesk oder den IT-Admin, um den Self-Service-Zugriff für BitLocker freizuschalten.

Update: Temporäre Änderung

Hinzugefügt am : 23. August 2023

Wenn Geräte, die Windows Autopilot verwenden, wiederverwendet werden und es einen neuen Gerätebesitzer gibt, muss sich dieser neue Gerätebesitzer an einen Administrator wenden, um den BitLocker-Wiederherstellungsschlüssel für dieses Gerät zu erhalten. Administratoren im Bereich der Verwaltungseinheit verlieren den Zugriff auf BitLocker-Wiederherstellungsschlüssel, nachdem sich der Gerätebesitz geändert hat. Diese bereichsbezogenen Administratoren müssen sich an einen nicht bereichsbezogenen Administrator wenden, um die Wiederherstellungsschlüssel zu erhalten. Diese Änderung ist eine vorübergehende Änderung für bereichsbezogene Administratoren und wird aktualisiert, sobald eine Lösung vorhanden ist.

Die konfigurierbare Installationszeit der Win32-App wirkt sich auf die Seite "Registrierungsstatus" aus

Ab Intune 2308 ermöglichen Win32-Apps die Konfiguration einer Installationszeit pro App. Diese Zeit wird in Minuten angegeben. Wenn die Installation der App länger dauert als die festgelegte Installationszeit, schlägt die Bereitstellung fehl. Um ESP-Timeoutfehler (Enrollment Status Page) zu vermeiden, müssen alle Änderungen an den Timeouts für Win32-Apps auch das ESP-Timeout erhöhen, um diese Änderungen widerzuspiegeln.

Resilienz von Windows Autopilot-Profilen

Aufgenommen am : 26. Juli 2023

Das Herunterladen der Windows Autopilot-Richtlinie ist jetzt noch stabiler! Ein neues Update wird ausgerollt, das die Anzahl der Wiederholungsversuche zum Anwenden der Windows Autopilot-Richtlinie erhöht, wenn eine Netzwerkverbindung möglicherweise nicht vollständig initialisiert ist. Durch die erhöhte Anzahl von Wiederholungsversuchen wird sichergestellt, dass das Profil angewendet wird, bevor der Benutzer mit der Einrichtung beginnt, und die Zeitsynchronisation wird verbessert. Installieren Sie die folgenden Qualitätsupdates für dieses Feature:

Windows 10: KB5028244 oder höher.
Windows 11: KB5028245 oder höher.

Einstufiges Entfernen der Windows Autopilot-Registrierung

Aufgenommen am : 3. Juli 2023

Ab 2307 vereinfacht Windows Autopilot die Verwaltung von Geräten, indem es die einstufige Entfernung eines Geräts in Windows Autopilot-Geräten in Intune hinzufügt. Das einstufige Entfernen eines Geräts bedeutet, dass die Windows Autopilot-Registrierung eines Geräts jetzt entfernt werden kann, ohne dass der Eintrag in Intune gelöscht werden muss. Wenn das Gerät noch in Intune aktiv ist, wird durch das Löschen nur die Registrierung entfernt, aber es wird weiterhin verwaltet. So verwenden Sie dieses Feature in Intune:

Melden Sie sich beim Microsoft Intune Admin Center an.
Wählen Sie auf dem Startbildschirm im linken Bereich "Geräte " aus.
Navigieren Sie im Menü "Geräte | Übersichtsbildschirm wählen Sie unter Nach Plattformdie Option Windows aus.
In der Windows | Wählen Sie auf dem Bildschirm Windows-Geräte unter Geräte-Onboardingdie Option Registrierung aus.
In der Windows | Wählen Sie auf dem Windows-Registrierungsbildschirm unter Windows Autopilotdie Option "Geräte" aus.
Wählen Sie das zu löschende Gerät aus, und wählen Sie dann oben in der Symbolleiste Löschen aus.

Die Geräteumbenennung erfolgt während der Technikphase für die Vorabbereitstellung

Aufgenommen am : 28. März 2023 Aktualisiert am: 17. April 2023

Ab 2303 erzwingt eine neue funktionale Änderung die Umbenennung des Geräts während der Technikphase für die Vorabbereitstellung für Microsoft Entra-Join-Geräte. Nachdem der Techniker die Schaltfläche "Bereitstellen" ausgewählt hat, führen wir sofort die Geräteumbenennung und einen Neustart des Geräts durch und wechseln dann zur Geräte-ESP. Während des Benutzerflusses wird die Geräteumbenennung dann übersprungen, während Ressourcen, die vom Gerätenamen abhängen (z. B. System Center Endpoint Protection (SCEP)-Zertifikate), intakt bleiben. Um diese Änderung anzuwenden, installieren Sie Windows 10 das Qualitätsupdate KB5023773 oder höher. Installieren Sie für Windows 11 das Qualitätsupdate KB5023778 oder höher.

Installieren erforderlicher Apps während der Vorabbereitstellung

Aufgenommen am: 17. März 2023*

Im ESP-Profil (Enrollment Status Page) ist eine neue Umschaltfläche verfügbar, mit der versucht werden kann, die erforderlichen Anwendungen während der Techniker-Phase vor der Bereitstellung zu installieren. Wir verstehen, dass es wünschenswert ist, so viele Anwendungen wie möglich während der Vorabbereitstellung zu installieren, um die Setupzeit des Endbenutzers zu reduzieren. Um die Installation so vieler Anwendungen wie möglich während der Vorabbereitstellung zu erreichen, wurde eine Option implementiert, mit der versucht werden kann, alle erforderlichen Anwendungen, die einem Gerät während der Technikphase zugewiesen sind, zu installieren. Wenn die App-Installation fehlschlägt, wird ESP mit Ausnahme der im ESP-Profil angegebenen Apps fortgesetzt. Um diese Funktion zu aktivieren, bearbeiten Sie das Profil der Registrierungsstatusseite, indem Sie in der neuen Einstellung mit dem Titel Nur ausgewählte Apps in der Technikerphase fehlschlagen lassen, Ja auswählen. Diese Einstellung wird nur angezeigt, wenn das Blockieren von Apps ausgewählt ist. Weitere Informationen finden Sie unter Update auf Windows Autopilot Vorabbereitstellung für App-Installationen.

Neue Microsoft Store-Apps, die jetzt mit der Registrierungsstatusseite unterstützt werden

Aufgenommen am : 17. März 2023

Die Registrierungsstatusseite (Enrollment Status Page, ESP) unterstützt jetzt die neuen Microsoft Store-Anwendungen während Windows Autopilot. Dieses Update ermöglicht eine bessere Unterstützung für die neue Microsoft Store-Erfahrung und sollte ab Intune 2303 für alle Mandanten eingeführt werden. Weitere Informationen finden Sie unter Einrichten der Registrierungsstatusseite.

ESP-Verbesserungen für die Ersetzung von Win32-Apps

Aufgenommen am : 10. Februar 2023

Ab Januar 2023 wird derzeit die allgemeine Verfügbarkeit von Win32-Apps eingeführt, die Verbesserungen am ESP-Verhalten in Bezug auf App-Tracking und -Verarbeitung einführt. Insbesondere Administratoren können eine Änderung bei der App-Anzahl bemerken. Weitere Informationen finden Sie unter Verbesserungen der Ersetzung von Win32-Apps und Ersetzung von Win32-Apps hinzufügen.

Unterstützung für temporären Zugriffsdurchgang

Aufgenommen am : 3. Januar 2023 Aktualisierungsdatum: 15. Februar 2023

Ab 2301 Windows Autopilot unterstützt Windows Autopilot die Verwendung des temporären Zugriffspasses für benutzergesteuerte, in Microsoft Entras eingebundene Vorbereitstellungs- und Self-Deployment-Modi für gemeinsam genutzte Geräte. Ein temporärer Zugriffsdurchlass ist ein zeitlich begrenzter Passcode, der für die Mehrfach- oder einmalige Verwendung konfiguriert werden kann, um Benutzern das Onboarding anderer Authentifizierungsmethoden zu ermöglichen. Dazu gehören kennwortlose Methoden wie Microsoft Authenticator, FIDO2 oder Windows Hello for Business.

Weitere Informationen zu unterstützten Szenarien finden Sie unter Temporärer Zugriffsdurchgang.

Sammlung automatischer GeräteDiagnosen unter Windows Autopilot

Hinzugefügt am : 23. September 2022

Ab Intune 2209 erfasst Intune automatisch Diagnosen, wenn bei Geräten während des Windows Autopilot-Prozesses auf derzeit unterstützten Windows-Versionen ein Fehler auftritt. Wenn die Verarbeitung der Protokolle auf einem fehlerhaften Gerät abgeschlossen ist, werden sie automatisch erfasst und in Intune hochgeladen. Die Diagnose kann Informationen zum Benutzer enthalten, z. B. den Benutzer- oder Gerätenamen. Wenn die Protokolle in Intune nicht verfügbar sind, überprüfen Sie, ob das Gerät eingeschaltet ist und Zugriff auf das Internet hat. Diagnosen sind 28 Tage lang verfügbar, bevor sie entfernt werden.

Weitere Informationen finden Sie unter Sammeln von Diagnosen von einem Windows-Gerät.

Updates für die Windows Autopilot-Infrastruktur für die Geräteadressierung

Hinzugefügt am : 16. August 2022

Mit Intune 2208 aktualisieren wir die Windows Autopilot-Infrastruktur, um sicherzustellen, dass die zugewiesenen Profile und Anwendungen beim Bereitstellen der Geräte stets bereit sind. Diese Änderung reduziert die Datenmenge, die pro Windows Autopilot-Gerät synchronisiert werden muss. Darüber hinaus werden Änderungsereignisse des Gerätelebenszyklus verwendet, um die Zeit zu verkürzen, die für die Wiederherstellung nach Gerätezurücksetzungen für in Microsoft Entra eingebundene und Microsoft Entra Hybrid-verbundene Geräte erforderlich ist. Es ist keine Aktion erforderlich, um diese Änderung zu aktivieren. Es wird ab August 2022 für alle Clients eingeführt.

Aktualisieren von Intune Connector für Active Directory für Microsoft Entra Hybrid-verbundene Geräte

Hinzugefügt am : 3. August 2022

Ab September 2022 erfordert der Intune Connector für Active Directory (ODJ-Connector) .NET Framework Version 4.7.2 oder höher. Wenn .NET 4.7.2 oder höher nicht verwendet wird, funktioniert der Intune Connector für Active Directory möglicherweise nicht für Windows Autopilot Hybrid-Microsoft Entra-Bereitstellungen, was zu Fehlern führt. Wenn ein neuer Intune-Connector für Active Directory installiert wird, verwenden Sie nicht das Connector-Installationspaket, das zuvor heruntergeladen wurde. Aktualisieren Sie vor der Installation eines neuen Connectors das .NET Framework auf Version 4.7.2 oder höher. Laden Sie eine neue Version aus dem Abschnitt "Intune Connector für Active Directory" des Microsoft Intune Admin Centers herunter. Wenn nicht die neueste Version verwendet wird, funktioniert sie möglicherweise weiterhin, aber das Feature für das automatische Upgrade zur Bereitstellung von Updates für den Intune-Connector für Active Directory funktioniert nicht.