Einrichten der Seite zum Registrierungsstatus

Auf der Seite "Enrollment status" (ESP) wird die status für die Bereitstellung für Personen angezeigt, die Windows-Geräte registrieren und sich zum ersten Mal anmelden. Sie können den ESP so konfigurieren, dass die Gerätenutzung blockiert wird, bis alle erforderlichen Richtlinien und Anwendungen installiert sind. Gerätebenutzer können den Einrichtungsfortschritt auf ihrem Gerät in der ESP nachverfolgen.

Die ESP kann während der standardmäßigen Out-of-Box-Experience (OOBE) für Microsoft Entra Join und jedes Windows Autopilot-Bereitstellungsszenario bereitgestellt werden.

Um die ESP auf Geräten bereitzustellen, erstellen Sie ein ESP-Profil in Microsoft Intune, und konfigurieren Sie die ESP-Einstellungen, die Folgendes steuern:

• Sichtbarkeit der Installationsfortschrittsanzeigen
• Gerätezugriff während der Bereitstellung
• Zeitlimits
• Zulässige Problembehandlungsvorgänge

In diesem Artikel werden die Informationen beschrieben, die von der Seite "Status der Registrierung" verfolgt werden, und es wird beschrieben, wie Sie ein ESP-Profil in Microsoft Intune erstellen.

Bevor Sie beginnen

• ESP verwendet den EnrollmentStatusTracking-Konfigurationsdienstanbieter (CSP) und den FirstSyncStatus-CSP zum Nachverfolgen der App-Installation.
• Sie können maximal 51 ESP-Profile (Standard + 50) in einem Mandanten erstellen.

Neues Profil erstellen

Führen Sie die folgenden Schritte aus, um ein Intune-Profil zu erstellen, das die Seite mit dem Registrierungs-Status konfiguriert.

1. Erweitern Sie im Microsoft Intune Admin Center "Geräte" die Option "Geräte-Onboarding>*>Registrierung".

2. Wählen Sie auf der Registerkarte Windows unter Windows Autopilot die Option Registrierungsstatusseite aus.

3. Wählen Sie Erstellen aus.

4. Geben Sie in Grundlagen die folgenden Eigenschaften ein:

   • Name: Benennen Sie Ihr Profil, damit Sie es leicht identifizieren können.
   • Beschreibung: Geben Sie eine Beschreibung für das Profil ein. Diese Einstellung ist optional, wird jedoch empfohlen.

5. Wählen Sie Weiter aus.

6. Konfigurieren Sie in Einstellungen die folgenden Einstellungen:

   • Fortschritt der App- und Profilkonfiguration anzeigen: Ihre Optionen:

     • Nein: Die Registrierungsstatusseite wird während der Geräteeinrichtung nicht angezeigt. Wählen Sie diese Option aus, wenn Sie den Benutzern den Konfigurationsfortschritt nicht anzeigen möchten.
     • Ja: Ja : Die Registrierungsstatusseite wird während der Geräteeinrichtung angezeigt. Wenn Sie diese Option auswählen, stehen weitere Optionen zur Verfügung.

   • Fehler anzeigen, wenn die Installation länger als die angegebene Anzahl von Minuten dauert: Nach der gewünschten Zeit wird eine Timeout-Fehlermeldung angezeigt. Das Standardtimeout beträgt 60 Minuten. Geben Sie einen höheren Wert ein, wenn Sie der Meinung sind, dass mehr Zeit benötigt wird, um Apps auf Ihren Geräten zu installieren.

   • Benutzerdefinierte Meldung anzeigen, wenn ein Zeitlimit oder ein Fehler auftritt: Fügen Sie eine benutzerdefinierte Nachricht hinzu, die die Personen darüber informiert, was passiert ist und an wen sie sich wenden können, um Hilfe zu erhalten. Ihre Optionen:

     • Nein: Die Setup could not be completed. Please try again or contact your support person for help. Standardnachricht wird Benutzern angezeigt, wenn ein Fehler auftritt.
     • Ja: Ihre benutzerdefinierte Nachricht wird Benutzern angezeigt, wenn ein Fehler auftritt. Geben Sie Ihre Nachricht in das bereitgestellte Textfeld ein.

   • Protokollsammlung und -diagnose für Endbenutzer aktivieren: Es wird empfohlen, diese Option zu aktivieren, da die Protokolle und Diagnosen des Benutzers bei der Problembehandlung helfen können. Ihre Optionen:

     • Nein: Die Schaltfläche zum Erfassen von Protokollen wird Benutzern nicht angezeigt, wenn ein Installationsfehler auftritt. Die Windows Autopilot-Diagnoseseite wird auf Geräten mit Windows 11 nicht angezeigt.
     • Ja: Die Schaltfläche zum Erfassen von Protokollen wird Benutzern angezeigt, wenn ein Installationsfehler auftritt. Die Windows Autopilot-Diagnoseseite wird auf Geräten mit Windows 11 angezeigt.

   • Seite nur für Geräte anzeigen, die über die Windows-Willkommensseite (OOBE) bereitgestellt wurden: Verwenden Sie diese Einstellung, um zu verhindern, dass die Registrierungsseite status jedem neuen Benutzer, der sich beim Gerät anmeldet, erneut angezeigt wird. Ihre Optionen:

     • Nein: Die Seite zur Registrierung status wird während der Gerätephase und der Windows-Willkommensseite (OOBE) angezeigt. Die Seite wird auch während der Benutzerphase jedem Benutzer angezeigt, der sich zum ersten Mal beim Gerät anmeldet.
     • Ja: Die Seite zur Registrierung status wird während der Gerätephase und der Windows-Willkommensseite angezeigt. Die Seite wird auch während der Benutzerphase angezeigt, jedoch nur für den ersten Benutzer, der sich beim Gerät anmeldet. Er wird nachfolgenden Benutzern, die sich auf dem Gerät anmelden, nicht angezeigt.

   • Windows-Qualitätsupdates installieren (möglicherweise Neustart des Geräts möglich): Verwenden Sie diese Einstellung, um die Überprüfung und Installation der verfügbaren Qualitätsupdates, auch bekannt als monatliche Sicherheitsupdates, über Windows-Updates zu steuern. Ihre Optionen:

     • Ja: Am Ende von OOBE überprüft das Gerät Windows-Updates auf fehlende und anwendbare monatliche Sicherheitsupdatereleases. Wenn während dieses Vorgangs Updates gefunden werden, zeigt eine Seite den Aktualisierungsfortschritt an.
     • Nein: Monatliche Sicherheitsupdateversionen werden während der OOBE nicht installiert, und das Gerät wird wie gewohnt auf dem Desktop fortgesetzt. Meldungen zur Installation monatlicher Sicherheitsupdateversionen werden nicht angezeigt, da diese nicht installiert sind.

     Wichtig

     • Diese Einstellung unterstützt nur aktuelle unterstützte Versionen von Windows 11.
     • Wenn diese Option auf "Ja" festgelegt ist, werden die monatlichen Sicherheitsupdateversionen während der Windows-Willkommensseite installiert, nachdem die ESP abgeschlossen ist. ESP wendet alle Updatering-Richtlinien an und wendet dann die Qualitätsupdates an. Die Richtlinie Ihrer Organization wird also berücksichtigt.
     • Weitere Informationen zu dieser Einstellung finden Sie in den Details zur Veröffentlichung der monatlichen Windows-Sicherheitsupdates (in diesem Artikel).

   • Gerätenutzung blockieren, bis alle Apps und Profile installiert sind: Ihre Optionen:

     • Nein: Benutzer können die ESP verlassen, bevor Intune die Einrichtung des Geräts abgeschlossen hat.
     • Ja: Benutzer können die ESP erst verlassen, wenn Intune die Einrichtung des Geräts abgeschlossen hat. Diese Option schaltet weitere Einstellungen für dieses Szenario frei.

   • Benutzern erlauben, das Gerät zurückzusetzen, wenn ein Installationsfehler auftritt: Ihre Optionen:

     • Nein: Die ESP bietet Benutzern nicht die Möglichkeit, ihre Geräte zurückzusetzen, wenn eine Installation fehlschlägt.
     • Ja: Die ESP bietet Benutzern die Möglichkeit, ihre Geräte zurückzusetzen, wenn eine Installation fehlschlägt.

   • Benutzern erlauben, das Gerät zu verwenden, wenn ein Installationsfehler auftritt: Ihre Optionen:

     • Nein: Die ESP gibt Benutzern nicht die Möglichkeit, die ESP zu umgehen, wenn eine Installation fehlschlägt.
     • Ja: Die ESP bietet Benutzern die Möglichkeit, die ESP zu umgehen und ihre Geräte zu verwenden, wenn eine Installation fehlschlägt.

   • Nutzung des Geräts sperren, bis diese erforderlichen Apps installiert sind, wenn sie dem Benutzer/Gerät zugewiesen sind: Ihre Optionen:

     • Alle: Alle zugewiesenen Apps müssen installiert werden, bevor Benutzer ihre Geräte verwenden können.
     • Ausgewählt: Die ausgewählten Apps müssen installiert werden, bevor Benutzer ihre Geräte verwenden können. Wählen Sie Apps auswählen aus, um eine Liste zum Blockieren von Apps mit weiteren Einstellungen zum Blockieren von Apps zu starten.

   • Fehler nur bei ausgewählten blockierenden Apps in der Technikerphase: Verwenden Sie diese Einstellung für vorab bereitgestellte Windows Autopilot-Bereitstellungen, um zu steuern, wie Ihre erforderlichen Apps während des Techniker-Flows priorisiert werden. Diese Einstellung ist nur verfügbar, wenn blockierende Apps hinzugefügt werden, und gilt nur für Geräte, die eine Vorabbereitstellung durchlaufen. Ihre Optionen:

     • Nein: Es wird versucht, die blockierenden Apps zu installieren. Die Windows Autopilot-Bereitstellung schlägt fehl, wenn eine blockierende App nicht installiert werden kann. Es wird kein Versuch unternommen, nicht blockierende Apps zu installieren. Wenn der Endbenutzer das erneut versiegelte Gerät erhält und sich zum ersten Mal anmeldet, versucht die ESP, die nicht blockierenden Apps zu installieren.
     • Ja: Es wird versucht, alle erforderlichen Apps zu installieren. Die Windows Autopilot-Bereitstellung schlägt fehl, wenn eine blockierende App nicht installiert werden kann. Wenn eine nicht blockierende App, die auf das Gerät ausgerichtet ist, nicht installiert wird, ignoriert die ESP sie, und die Bereitstellung wird normal fortgesetzt. Wenn sich der Endbenutzer zum ersten Mal bei dem erneut versiegelten Gerät anmeldet, versucht das ESP erneut, die Apps zu installieren, die während des Technikerflusses nicht installiert werden konnten. Diese Einstellung ist die Standardeinstellung für vorab bereitgestellte Bereitstellungen.

     Tipp

     Wenn Sie dieses Feature verwenden, erwarten Sie, dass sich die Bereitstellungszeit während des Technikerflusses erhöht. Je mehr Apps zugewiesen sind, desto länger kann es dauern. Wenn Sie einen Drittanbieter für die Bereitstellung Ihrer Geräte verwenden, informieren Sie diesen über die mögliche Verlängerung der Bereitstellungszeit. Erhöhen Sie die ESP-Timeout-Dauer, um zu verhindern, dass die Bereitstellung aufgrund eines Timeouts fehlschlägt.

7. Wählen Sie Weiter aus.

8. Wählen Sie unter "Aufgaben" die Gruppen aus, die Ihr Profil erhalten sollen. Wählen Sie optional Filter bearbeiten, um die Zuweisung weiter einzuschränken.

   Hinweis

   Aufgrund von Einschränkungen des Betriebssystems steht eine begrenzte Auswahl an Filtern für ESP-Zuweisungen zur Verfügung. Die Auswahl zeigt nur Filter an, für die Regeln für model, manufacturer, osVersion, operatingSystemSKUdeviceOwnership, und enrollmentProfileName Eigenschaften definiert sind. modelund manufacturer sind mit Windows 11, Version 23H2 mit KB5035942 oder höher oder Version 22H2 mit KB5035942 oder höher verfügbar. Filter, die andere Eigenschaften enthalten, sind nicht verfügbar.

9. Wählen Sie Weiter aus.

10. Optional. Weisen Sie unter Bereichstags ein Tag zu, um die Profilverwaltung auf bestimmte IT-Gruppen zu beschränken, z. B US-NC IT Team . oder JohnGlenn_ITDepartment. Wählen Sie dann Weiter aus.

    Bereichstags schränken ein, wer ESP-Profile im Admin Center sehen und neu priorisieren kann. Ein bereichsbezogener Benutzer kann die relative Priorität seines Profils erkennen, selbst wenn er nicht alle anderen Profile in Intune sehen kann. Weitere Informationen zu Bereichsmarkierungen finden Sie unter Use role-based access control and scope tags for distributed IT (Verwenden der rollenbasierten Zugriffssteuerung und von Bereichsmarkierungen für verteilte IT).

11. Überprüfen Sie die Einstellungen unter Überprüfen + erstellen. Wenn Sie auf Erstellen klicken, werden die Änderungen gespeichert, und das Profil wird zugewiesen. Nach der Bereitstellung wird das Profil beim nächsten Einchecken der Geräte angewendet. Sie können über Ihre Profilliste auf das Profil zugreifen.

Standardprofil bearbeiten

Intune wendet das Standardprofil auf alle Benutzer und alle Geräte an, wenn keine anderen ESP-Profile zum Zuweisen verfügbar sind. Sie können das Standardprofil so konfigurieren, dass die ESP angezeigt oder ausgeblendet wird.

1. Wählen Sie das Standardprofil aus.

2. Wählen Sie Eigenschaften aus.

3. Gehen Sie zum Abschnitt Einstellungen und wählen Sie Bearbeiten.

4. Konfigurieren Sie Fortschritt der App- und Profilinstallation anzeigen, um das Verhalten des Standardprofils festzulegen. Ihre Optionen:

   • Nein: Die ESP ist für Benutzer während der Ersteinrichtung und Anmeldung des Geräts nicht sichtbar.
   • Ja: Die ESP ist für Benutzer bei der Ersteinrichtung und Anmeldung des Geräts sichtbar.

   Wenn Sie Ja auswählen, stehen Ihnen weitere Einstellungen zum Konfigurieren zur Verfügung.

5. Klicken Sie auf Überprüfen + speichern.

6. Überprüfen Sie die Zusammenfassung der Änderungen, und wählen Sie dann Speichern aus.

Versionsdetails zu monatlichen Windows-Sicherheitsupdates

Wenn Sie die Seite für die Registrierung status konfigurieren, können Sie während der OOBE monatliche Sicherheitsupdatereleases installieren, die auch als Qualitätsupdates bezeichnet werden. Standardmäßig werden diese Qualitätsupdates während der OOBE nicht installiert.

Bei Windows 11-Versionen mit dem 2025-06 D Qualitätsupdate ist das Steuerelement, das dieses Feature aktiviert, Teil des Betriebssystems. In anderen Windows 11-Versionen befindet sich das Feature im 2025-11 D Zero-Day-Paket (ZDP), das automatisch installiert wird, bevor das ESP angezeigt wird. Um also Qualitätsupdates während der Windows-Willkommensseite zu installieren, müssen Sie nur die ESP-Richtlinie in Intune konfigurieren.

Was Sie wissen müssen

• Die Betriebssystemerzwingung "Windows-Qualitätsupdates installieren " 2026-01 B ist im Qualitätsupdate enthalten.

• Mit der Einstellung "Windows-Qualitätsupdates installieren" Intune werden nur monatliche Sicherheitsupdates installiert. Die anderen Arten von Updates, die unter Arten von Updateversionen aufgeführt sind, werden nicht installiert.

• Die Einstellung "Windows-Qualitätsupdates installieren" Intune kann für neue und vorhandene ESP-Profile konfiguriert werden.

  • Bei neuen ESP-Profilen ist die Standardeinstellung "Ja".

  • Bei vorhandenen ESP-Profilen ist die Standardeinstellung Nein.

    Um die Qualitätsupdates während der Windows-Willkommensseite zu installieren, bearbeiten Sie das vorhandene ESP-Profil, und legen Sie die Einstellung "Windows-Qualitätsupdates installieren " auf "Ja" fest.

• Die Installation der Qualitätsupdates während der Windows-Willkommensseite verlängert den Bereitstellungsprozess um 20 bis 40 Minuten und erfordert möglicherweise Neustarts. Wenn ein Neustart erfolgt, wird der Benutzer nicht automatisch bei Windows angemeldet. Durch Neustarts können einige Szenarien für die automatische Anmeldung zunichte gemacht werden. In diesen Szenarien empfiehlt es sich, die Windows-Qualitätsupdates installieren auf Nein festzulegen.

• Monatliche Sicherheitsupdateversionen werden während der OOBE nicht installiert, wenn sich das Gerät in einem getakteten Netzwerk befindet.

Unterstützte Konfigurationen

Bei Geräten, die alle folgenden Bedingungen erfüllen, wird die Einstellung "Windows-Qualitätsupdates installieren " berücksichtigt. Geräte, die die folgenden Bedingungen nicht erfüllen, beachten die Einstellung "Windows-Qualitätsupdates installieren " nicht, und es werden keine monatlichen Sicherheitsupdateversionen während der OOBE installiert.

• Es wird eine derzeit unterstützte Version von Windows 11 ausgeführt.
• Es wird ein ESP-Profil zugewiesen, bei dem die Einstellung "Windows-Qualitätsupdates installieren", "Intune" auf "Ja" konfiguriert ist.
• Eine der folgenden beiden Aufgaben:
  • Wird Geräten zugewiesen, die für Windows Autopilot registriert sind.
  • Für Geräte, die nicht bei Windows Autopilot registriert sind, Geräte, die mit der Zuweisung Alle Geräte zugewiesen werden.
• Die Einstellung " Windows-Qualitätsupdates installieren " unterstützt keine benutzerspezifischen ESP-Profile. Das Gerät verwendet das gerätespezifische Profil mit der höchsten Priorität, bei dem es sich in der Regel um das Standard-ESP-Profil handelt. Wenn die ESP-Seite deaktiviert ist, werden Qualitätsupdates nicht installiert. Wenn die ESP-Seite aktiviert ist, folgt sie der Einstellung und dem Wert " Windows-Qualitätsupdates installieren ", die bzw. den Sie konfiguriert haben.

Die folgenden speziellen Szenarien werden nicht unterstützt, und die Einstellung "Windows-Qualitätsupdates installieren " wird nicht berücksichtigt:

• Windows Autopilot-Gerätevorbereitung – Die Windows Autopilot-Gerätevorbereitung verwendet ESP nicht, daher gilt diese Einstellung nicht. Monatliche Sicherheitsupdatereleases können während der OOBE nicht installiert werden.
• Windows Autopilot für vorab bereitgestellte Bereitstellungen Technikerflow – Monatliche Sicherheitsupdatereleases werden nicht während des Technikerfluss-Teils eines Windows Autopilot für eine vorab bereitgestellte Bereitstellung installiert. Die Einstellung "Windows-Qualitätsupdates installieren " wird jedoch während des Benutzerflussteils eines Windows Autopilot für eine vorab bereitgestellte Bereitstellung berücksichtigt.

Updateringe und Windows Autopatch

Einstellungen für Updateringe, z. B. monatliche Verzögerungen und Unterbrechungen von Sicherheitsupdates, werden berücksichtigt. Die ESP-Seite wird erst beendet, wenn die Ringeinstellungen synchronisiert sind. Dieser Prozess stellt sicher, dass die richtigen Einstellungen verwendet werden, wenn Windows Update überprüft wird. Wenn ein Gerät nicht als Windows Autopilot-Gerät registriert ist, müssen die Zuweisungen "Alle Geräte " sowohl für die Profileinstellungen "Updateringe" als auch für "ESP" verwendet werden.

Wenn Sie Windows Autopatch verwenden, müssen die Update-Ringe-Richtlinien wie beschrieben konfiguriert werden. Da Autopatch-Gruppen die Zuweisung zu allen Geräten nicht unterstützen, verwenden Sie stattdessen eine der folgenden beiden Methoden:

• Verwenden Sie Updateringe-Richtlinien aus den Richtlinien für Geräte | Windows-Updates-Bildschirm mit allen zugewiesenen Geräten.
• Verwenden Sie Gruppen von Geräten, die bei Windows Autopilot in Autopatch-Gruppen registriert sind.

Beschleunigte Updates sind nicht Teil der Installation monatlicher Sicherheitsupdatereleases während der OOBE. Geräte, die einer Richtlinie für beschleunigte Updates zugeordnet sind, initiieren das beschleunigte Update einige Zeit nach Abschluss der Windows-Willkommensseite, wenn die beschleunigten Updates nicht Teil der monatlichen Sicherheitsupdateversionen sind.

Priorisieren von Profilen

Wenn Sie einem Benutzer oder Gerät mehr als ein ESP-Profil zuweisen, hat das Profil mit der höchsten Priorität Vorrang vor den anderen Profilen. Das auf 1 festgelegte Profil hat die höchste Priorität. Intune wendet das ESP-Standardprofil an, wenn dem Gerät oder Benutzer keine anderen Profile zugewiesen sind.

Intune wendet Profile in der folgenden Reihenfolge an:

1. Intune wendet das dem Gerät zugewiesene Profil mit der höchsten Priorität an.
2. Wenn keine Profile auf das Gerät ausgerichtet sind, wendet Intune das dem Benutzer zugewiesene Profil mit der höchsten Priorität an. Dies funktioniert nur in Szenarien, in denen ein Benutzer vorhanden ist. In Szenarien vor der Bereitstellung und der Selbstbereitstellung wendet Intune nur Profile an, die auf Geräte ausgerichtet sind.
3. Wenn dem Gerät oder Benutzer keine Profile zugewiesen sind, wendet Intune das standardmäßige ESP-Profil an.

So priorisieren Sie Ihre Profile:

1. Bewegen Sie den Mauszeiger über das Profil in der Liste, bis Sie drei vertikale Punkte sehen.
2. Ziehen Sie das Profil an die gewünschte Position in der Liste.

Blockieren des Zugriffs auf ein Gerät, bis eine bestimmte Anwendung installiert ist

Geben Sie die Apps an, die installiert werden müssen, bevor der Benutzer den ESP beenden kann. Sie können bis zu 100 Apps auswählen.

1. Wählen Sie ein Registrierungs- status Seitenprofil und dann Einstellungen aus.
2. Wählen Sie Ja für Installationsfortschritt für Apps und Profile anzeigen aus.
3. Wählen Sie Ja für Geräteverwendung blockieren, bis alle Apps und Profile installiert sind aus.
4. Wählen Sie Ausgewählt für Geräteverwendung blockieren, bis diese erforderlichen Apps installiert sind, wenn sie dem Benutzer/Gerät zugewiesen sind aus.
5. Wählen Sie Apps> auswählen Apps auswählen> Wählen SieSpeichern aus>.

Die Apps in dieser Liste werden von Intune verwendet, um die Liste zu filtern, die als blockierend betrachtet werden soll. Es gibt nicht an, welche Apps installiert werden sollen. Wenn Sie diese Liste beispielsweise so konfigurieren, dass sie Folgendes enthält:

• App 1
• App 2
• App 3

Und App 3 und App 4 sind auf das Gerät oder den Benutzer ausgerichtet, die ESP verfolgt nur App 3. App 4 ist während der Vorbereitstellungsflows noch installiert, aber die ESP wartet nicht auf den Abschluss. In anderen Szenarien, z. B. im benutzergesteuerten und selbsttätigen Bereitstellungsmodus, und wenn App 4 eine Win32-, Microsoft Store- oder Enterprise-App-Katalog-App ist, wird sie erst nach Abschluss von ESP installiert.

ESP-Nachverfolgung

Die Registrierungsstatusseite verfolgt diese Bereitstellungsphasen:

• Gerätevorbereitung
• Geräteeinrichtung
• Kontoeinrichtung

In diesem Abschnitt werden die Arten von Informationen, Apps und Richtlinien beschrieben, die während jeder Phase nachverfolgt werden.

Gerätevorbereitung

Während der Gerätevorbereitung verfolgt die Registrierungsstatusseite diese Aufgaben für den Gerätebenutzer:

• Sichern Ihrer Hardware
• Treten Sie dem Netzwerk Ihrer Organisation bei
• Registrieren Sie Ihr Gerät für die Mobilgeräteverwaltung

Sichern Ihrer Hardware

Diese Aufgabe stellt sicher, dass das Gerät den TPM-Schlüsselnachweis (Trusted Platform Module) abschließt und seine Identität mit Microsoft Entra ID validiert. Microsoft Entra ID sendet ein Token an das Gerät, das während des Microsoft Entra-Beitritts verwendet wird.

Dieser Schritt ist für den automatischen Bereitstellungsmodus von Windows Autopilot und die Vorabbereitstellung von Windows Autopilot erforderlich. Es wird für Windows Autopilot-Szenarien im benutzergesteuerten Modus nicht benötigt.

Treten Sie dem Netzwerk Ihrer Organisation bei

Das Gerät verwendet das im vorherigen Schritt erhaltene Token, um Microsoft Entra ID beizutreten. Dieser Schritt ist im Windows Autopilot-Bereitstellungsmodus und in der Windows Autopilot-Vorabbereitstellung erforderlich. Geräte im benutzergesteuerten Modus haben diese Aufgabe bereits abgeschlossen, wenn sie das ESP öffnen.

Registrieren Sie Ihr Gerät für die Mobilgeräteverwaltung

Das Gerät wird bei Microsoft Intune für die Verwaltung mobiler Geräte (MDM) registriert.

Dieser Schritt ist im Windows Autopilot-Bereitstellungsmodus und in der Windows Autopilot-Vorabbereitstellung erforderlich. Geräte im benutzergesteuerten Modus haben diesen Schritt bereits abgeschlossen, wenn sie das ESP öffnen.

Nach der Registrierung berechnet das Gerät die Richtlinien und Apps, die für die Nachverfolgung in der nächsten Phase erforderlich sind. Für Windows 10, Version 1903 und höher, erstellt das Gerät auch die Nachverfolgungsrichtlinie für den SideCar-Agent und installiert die Intune Management Extension, die zum Installieren von Win32-Apps verwendet wird.

Geräteeinrichtung

Die Registrierungsstatusseite verfolgt diese Elemente während der Einrichtungsphase des Geräts:

• Sicherheitsrichtlinien
• Zertifikatprofile
• Netzwerkverbindung
• Apps

Gerätesetup: Sicherheitsrichtlinien

ESP verfolgt keine Sicherheitsrichtlinien wie Geräteeinschränkungen, aber diese Richtlinien werden im Hintergrund installiert. Der ESP verfolgt Microsoft Edge-, Assigned Access- und Kiosk-Browser-Richtlinien.

Geräteeinrichtung: Zertifikate

Der ESP verfolgt die Installation von SCEP-Zertifikatprofilen, die auf Geräte ausgerichtet sind.

Geräteeinrichtung: Netzwerkverbindungen

Das ESP verfolgt VPN- und Wi-Fi-Profile, die auf Geräte ausgerichtet sind.

Geräteeinrichtung: Apps

Die ESP verfolgt die Installation von Apps, die in einem Gerätekontext bereitgestellt werden und auf Geräte ausgerichtet sind, und umfasst:

• MSI-Apps für die einzelnen Computer
• LoB-Store-Apps, bei denen Installationskontext = Gerät ist.
• Win32-Anwendungen für derzeit unterstützte Versionen von Windows.
• WinGet-Anwendungen.

Kontoeinrichtung

Während der Kontoeinrichtungsphase verfolgt der ESP Apps und Richtlinien, die auf Benutzer ausgerichtet sind, einschließlich:

• Sicherheitsrichtlinien

• Zertifikate

• Netzwerkverbindungen

• Apps

  Tipp

  Vor Beginn der Installation erstellt das Gerät eine Tracking-Richtlinie und berechnet alle Apps und Richtlinien, die verfolgt werden müssen. Während dies geschieht, zeigt das ESP Unteraufgaben in einem Identifizierungsstatus an.

Kontoeinrichtung: Sicherheitsrichtlinien

ESP verfolgt keine Sicherheitsrichtlinien wie Geräteeinschränkungen, aber diese Richtlinien werden im Hintergrund installiert. Der ESP verfolgt Microsoft Edge-, Assigned Access- und Kiosk-Browser-Richtlinien.

Kontoeinrichtung: Zertifikate

Der ESP verfolgt die Installation von Benutzern zugewiesenen SCEP-Zertifikatprofilen.

Kontoeinrichtung: Netzwerkverbindungen

Das ESP verfolgt Wi-Fi-Profile, die Benutzern zugewiesen sind.

Kontoeinrichtung: Apps

Während dieser Phase verfolgt das ESP die Installation von Apps, die dem Benutzer zugewiesen sind. Das ESP verfolgt Win32-Apps für Windows 10, Version 1903 und höher.

Es verfolgt auch die folgenden App-Typen, wenn sie allen Geräten, allen Benutzern oder einer Benutzergruppe zugewiesen sind, die den registrierenden Gerätebenutzer enthält:

• LoB-MSI-Apps pro Benutzer.
• Pro Computer LoB-MSI-Apps.
• LoB-Store-Apps, Onlineshop-Apps und Offlinestore-Apps.

Wenn Sie Microsoft Entra Hybrid Join verwenden, werden Win32- und UWP-Apps, die dem Gerät mit Benutzerinstallationskontext zugewiesen sind, während der Bereitstellung nicht nachverfolgt.

Bekannte Probleme

In diesem Abschnitt werden die bekannten Probleme für die Registrierungsstatusseite aufgeführt.

• Beim Erstellen von Apps, die während der ESP bereitgestellt werden, können alle Neustarts, die in der App verpackt sind, dazu führen, dass ESP hängen bleibt und die Bereitstellung fehlschlägt. Wir empfehlen, das Neustartverhalten in Intune anzugeben, anstatt den Neustart innerhalb des Pakets auszulösen..

• Durch das Deaktivieren des ESP-Profils wird die ESP-Richtlinie nicht von Geräten entfernt, und Benutzer erhalten weiterhin ESP, wenn sie sich zum ersten Mal auf dem Gerät anmelden. Die Richtlinie wird nicht entfernt, wenn das ESP-Profil deaktiviert wird.

• Ein Neustart während der Geräteeinrichtung zwingt den Benutzer, seine Anmeldeinformationen vor der Kontoeinrichtungsphase einzugeben. Benutzeranmeldeinformationen werden während des Neustarts nicht beibehalten. Weisen Sie die Gerätebenutzer an, ihre Anmeldeinformationen einzugeben, um mit der Kontoeinrichtungsphase fortzufahren.

• Auf Geräten, auf denen Windows 10, Version 1903 und früher ausgeführt wird und die über die Option Geschäfts-, Schul- und Unikonto hinzufügen registriert wurden, läuft das ESP immer ab. Das ESP wartet auf den Abschluss der Microsoft Entra-Registrierung. Das Problem wurde unter Windows 10 Version 1903 und höher behoben.

• Die hybride Bereitstellung von Microsoft Entra Windows Autopilot mit ESP dauert länger als die im ESP-Profil eingegebene Timeout-Dauer. Bei hybriden Microsoft Entra Windows Autopilot-Bereitstellungen dauert die ESP 40 Minuten länger als der im ESP-Profil festgelegte Wert. Beispielsweise legen Sie die Zeitüberschreitungsdauer im Profil auf 30 Minuten fest. kann die ESP-Dauer 30 Minuten + 40 Minuten dauern. Diese Verzögerung gibt dem lokalen AD-Connector Zeit, den neuen Gerätedatensatz für Microsoft Entra ID zu erstellen.

• Die Windows-Anmeldeseite wird im benutzergesteuerten Modus von Windows Autopilot nicht vorab mit dem Benutzernamen ausgefüllt. Bei einem Neustart in der Phase „Geräteeinrichtung“ der Seite zum Registrierungsstatus gilt Folgendes:

  • Benutzeranmeldeinformationen werden nicht beibehalten.
  • Der Benutzer muss die Anmeldeinformationen vor dem Wechsel von der Phase „Geräteeinrichtung“ zur Phase „Kontoeinrichtung“ erneut eingeben

• Die Seite zum Registrierungsstatus ist lange im Stillstand oder beendet nie die Phase „Identifying“ (Identifizierung). Intune berechnet die ESP-Richtlinien in der Phase „Identifizierung“. Ein Gerät schließt möglicherweise nie die ESP-Richtlinien für die Berechnung ab, wenn dem aktuellen Benutzer keine Intune-Lizenz zugewiesen ist.

• Das Konfigurieren der Microsoft Defender-Anwendungssteuerung führt zu einer Aufforderung zum Neustart während Windows Autopilot. Das Konfigurieren der Microsoft Defender-Anwendung (mit AppLocker als Kryptografiedienstanbieter) erfordert einen Neustart. Wenn diese Richtlinie konfiguriert ist, kann sie dazu führen, dass ein Gerät während Windows Autopilot neu gestartet wird. Derzeit gibt es keine Möglichkeit, den Neustart zu unterdrücken oder zu verschieben.

• Wenn die DeviceLock-Richtlinie als Teil eines ESP-Profils aktiviert ist, kann die automatische Anmeldung der Windows-Willkommensseite oder des Benutzerdesktops aus zwei Gründen unerwartet fehlschlagen.

  • Wenn das Gerät vor Beenden der ESP-Gerätesetupphase nicht neu gestartet wurde, wird der Benutzer möglicherweise aufgefordert, seine Microsoft Entra-Anmeldeinformationen einzugeben. Diese Eingabeaufforderung tritt anstelle einer erfolgreichen automatischen Anmeldung auf, bei der dem Benutzer die Windows-Animation für die erste Anmeldung angezeigt wird.
  • Die automatische Anmeldung schlägt fehl, wenn das Gerät neu gestartet wird, nachdem der Benutzer seine Microsoft Entra-Anmeldeinformationen eingegeben hat, aber bevor die ESP-Gerätesetupphase beendet wurde. Dieser Fehler tritt auf, weil die ESP-Phase „Geräteeinrichtung“ nie abgeschlossen wurde. Die Problemumgehung besteht im Zurücksetzen des Geräts.

• ESP gilt nicht für Windows-Geräte, die per Gruppenrichtlinie (GPO) registriert wurden.

• Skripts, die im Benutzerkontext ausgeführt werden ("Dieses Skript ausführen" mit den angemeldeten Anmeldeinformationen in den Skripteigenschaften ist auf "Ja" festgelegt) werden während der ESP möglicherweise nicht ausgeführt. Um dieses Problem zu umgehen, führen Sie Skripts im Systemkontext aus, indem Sie diese Einstellung in "Nein" ändern.

• Microsoft 365 Apps können dazu führen, dass die ESP während der App-Installation hängen bleibt, insbesondere, wenn:

  • Sie fügen Microsoft 365 Apps zu Microsoft Intune hinzu, indem Sie den App-Typ Microsoft 365 Apps (Windows 10 und höher) verwenden.
  • Die ESP verfolgt die Installation von Microsoft 365 Apps.
  • Die Installation von Microsoft 365 Apps beginnt während der Installation einer anderen nachverfolgten Win32-App.

  Um zu verhindern, dass die ESP während der Installation hängen bleibt und eine fehlgeschlagene Bereitstellung verursacht, empfehlen wir, Microsoft 365 Apps mit Microsoft Intune mithilfe des Win32-App-Typs bereitzustellen.

Problembehandlung

Hilfe zu Fehlern oder Meldungen im Zusammenhang mit dem ESP, einschließlich Informationen zum Deaktivieren eines bereits aktivierten ESP, finden Sie unter Fehlerbehebung auf der Seite „Windows-Registrierungsstatus“.