Windows Autopilot: problemas conocidos

Se aplica a: ✅ Windows 11, ✅ Windows 10

En este artículo se describen problemas conocidos que a menudo se pueden resolver con cambios de configuración o mediante actualizaciones acumulativas. Algunos problemas conocidos también pueden resolverse automáticamente en una versión futura.

Sugerencia

RSS se puede usar para notificar cuando se agreguen nuevos problemas conocidos a esta página. Por ejemplo, el siguiente enlace RSS incluye este artículo:

https://learn.microsoft.com/api/search/rss?search=%22Be+informed+about+known+issues+that+might+occur+during+Windows+Autopilot+deployment.%22&locale=en-us&%24filter=

En este ejemplo se incluye la &locale=en-us variable. La locale variable es obligatoria, pero se puede cambiar a otra configuración regional admitida. Por ejemplo, &locale=es-es.

Para obtener más información sobre el uso de RSS para notificaciones, consulte Cómo usar los documentos en la documentación de Intune.

Nota:

Para problemas con Windows Autopilot con administración conjunta, consulte Windows Autopilot con administración conjunta.

Problemas conocidos

La configuración del conector ODJ falla con un error SeLogonAsServicePrivilege al usar su propia gMSA

Fecha de adición : 18 de junio de 2026

Al configurar el conector de Intune para Active Directory, también conocido como conector de unión de dominio sin conexión (ODJ), para usar su propia cuenta de servicio administrada por grupo (gMSA) en lugar de la cuenta aprovisionada automáticamente por el conector, es posible que se produzca un error en la inscripción o configuración. La interfaz de usuario del conector o los registros de instalación contienen una entrada similar al ejemplo siguiente, que a menudo se muestra como un SeLogonAsServicePrivilegeMissing error de configuración:

System.Security.Principal.WindowsIdentity.KerbS4ULogon(String upn, SafeAccessTokenHandle& safeTokenHandle)

Este error se produce cuando el privilegio de inicio de sesión como servicio (SeLogonAsServicePrivilege) se asigna a la gMSA, pero aún no se ha propagado al host del conector cuando se ejecuta la validación de preinscripción.

El problema se resuelve en la compilación 6.2604.2000.3, que agrega la clave SkipByoMsaPrivilegeCheckde participación<appSettings>. Cuando se establece esta clave y true el conector está configurado para usar su propia gMSA, el conector omite la SeLogonAsServicePrivilege comprobación previa, que realiza internamente un inicio de sesión de servicio Kerberos para usuario (S4U) de la gMSA, escribe una línea de seguimiento confirmando la omisión y continúa con la configuración.

Para utilizar la solución alternativa, instale la compilación 6.2604.2000.3 o una posterior. Agregue la SkipByoMsaPrivilegeCheck clave con value="true" al conector <appSettings>y reinicie la configuración. El valor predeterminado es false, por lo que la comprobación previa continúa ejecutándose a menos que agregue explícitamente la clave.

Microsoft Entra combinación híbrida Las implementaciones de Autopilot caducan con código de error 0x80004005

Fecha de adición : 9 de febrero de 2026

Durante Microsoft Entra combinación híbrida las implementaciones de Autopilot, los dispositivos pueden experimentar errores de tiempo de espera con código de error 0x80004005 en el proceso de implementación. Se resuelve el problema en:

KB5065789 o posterior para 25H2
KB5065426 o posterior para 24H2
KB5070312 o posterior para 23H2

El administrador local no puede desencadenar el restablecimiento de Autopilot cuando se deniega el acceso desde la red

Fecha de adición:16 de enero de 2026

Cuando un dispositivo está configurado con una directiva de Intune que establece Denegar el acceso a este equipo desde la red para la cuenta local, la cuenta de administrador de Windows local no puede iniciar un restablecimiento local de Windows Autopilot.

Este problema afecta a los escenarios en los que los administradores confían en la cuenta de administrador local para desencadenar el restablecimiento de Autopilot local en un dispositivo (por ejemplo, desde la pantalla de inicio de sesión de Windows o después del inicio de sesión local). Como solución alternativa, quite Denegar acceso a este equipo de la configuración de red de la cuenta local o excluya de esta directiva los dispositivos que requieran un restablecimiento de Autopilot local. Después de que el dispositivo sincronice la directiva actualizada, se efectuará el restablecimiento del Autopilot local.

Se está investigando este problema.

Los dispositivos no reciben actualizaciones de calidad durante las implementaciones unidas a la solución híbrida de Microsoft Entra

Fecha de adición : 13 de enero de 2026

Los exámenes de actualizaciones de calidad ofrecidos durante OOBE pueden agotar el tiempo de espera durante el aprovisionamiento para Windows Autopilot Implementaciones unidas híbridas de Microsoft Entra cuando la directiva Permitir novedades de OOBE está configurada en el perfil de la página de estado de inscripción. Cuando esto ocurre, los dispositivos no reciben las actualizaciones de calidad durante la OOBE.

Este problema afecta a los dispositivos con KB5041571 y versiones posteriores.

El problema está siendo investigado.

Fecha de adición : 13 de agosto de 2025

El valor de duración de la implementación en el informe de Windows Autopilot incluye el tiempo entre la inscripción y la finalización de la fase de configuración de la cuenta de la página de estado de inscripción (ESP). Como resultado, si el ESP está configurado para mostrarse durante la fase de configuración de la cuenta y se produjo un reinicio durante la OOBE, el usuario tiene que volver a iniciar sesión en la pantalla de bloqueo de Windows antes de que se pueda iniciar la fase de configuración de la cuenta . El tiempo que tarda el usuario en iniciar sesión se incluirá en la duración total de la implementación.

Página de estado de inscripción La fase de configuración de la cuenta no se muestra al iniciar sesión a través de FIDO2 (YubiKey) durante el modo de implementación automática

Fecha de adición : 1 de agosto de 2025

Cuando Windows Autopilot se usa en modo de implementación automática con el modo de equipo compartido configurado, la fase de configuración de la cuenta de la página de estado de inscripción (ESP) no se muestra para los usuarios que inician sesión con FIDO2 (YubiKey). La configuración de la cuenta se muestra cuando los usuarios inician sesión con el nombre de usuario o la contraseña. El problema está siendo investigado.

La atestación de TPM no funciona para algunos TPM de ST Micro y Nuvoton

Fecha de adición : 9 de mayo de 2025
Fecha de actualización: 1 de agosto de 2025

El OEM ha resuelto el problema. Los clientes de Lenovo deben trabajar con el soporte técnico de Lenovo si encuentran un problema.

Las plataformas con los modelos más recientes de TPM fabricados por ST Micro y Nuvoton que admiten RSA 3072bit podrían producir errores en la atestación de TPM y causar errores durante el modo de aprovisionamiento previo y de implementación automática. El problema está siendo investigado.

Problemas conocidos con el conector de Intune para AD versión 6.2501.2000.5

Fecha de adición : 8 de abril de 2025
Fecha de actualización : 18 de abril de 2025

Los siguientes problemas se están investigando activamente:

Error MSA account <accountName> is not valid al iniciar sesión.

Este error se produce cuando el conector crea correctamente la MSA, pero no puede recuperar los datos del controlador de dominio. Varios problemas pueden causar el error, incluidos retrasos en la replicación entre controladores de dominio en un dominio único o cuando la cuenta de usuario existe en un dominio diferente al de la máquina conectora.

Este problema se resuelve en la compilación 6.2504.2001.8.
Error Failed to create a managed service account - Element not found.
Error Cannot start service ODJConnectorSvc on computer '.'. ---> System.ComponentModel.Win32Exception: The service did not start due to a logon failure después de crear la MSA.

Este error se produce cuando el servicio no se puede ejecutar como MSA. El servicio que no se puede ejecutar como MSA puede deberse a varios problemas, entre ellos la directiva local o de grupo que restringe los privilegios de inicio de sesión como servicio . Para obtener más información sobre cómo mitigar este error, consulte Preguntas más frecuentes sobre la solución de problemas.
Error System.DirectoryServices.DirectoryServicesCOMException (0x8007202F): A constraint violation occurred.

Para obtener información sobre cómo mitigar este error, consulte Preguntas más frecuentes sobre la solución de problemas.

Configurar el teclado automáticamente no actualiza con precisión el idioma del teclado

Fecha de adición : 4 de abril de 2025 Fecha de actualización : 16 de diciembre de 2025

La configuración del perfil de Windows Autopilot, que habilita la configuración automática del idioma del teclado en función de la configuración de idioma (región), podría no aplicarse durante el aprovisionamiento debido a un problema conocido del sistema operativo. Para resolver este problema, use KB5072033 o una superior.

El informe de Windows Autopilot muestra incorrectamente el error aunque la implementación se realizara correctamente

Fecha de adición : 11 de febrero de 2025
Fecha de actualización: 20 de marzo de 2025

Este problema se ha resuelto.

El informe de Windows Autopilot actualiza automáticamente el estado de implementación de En curso a Error después de 4 horas si Intune no recibió un estado correcto o incorrecto. Es posible que el informe no haya recibido el estado más reciente del dispositivo antes de que se apague el dispositivo, lo que da como resultado un estado de error incorrecto, incluso cuando la implementación se realiza correctamente.

La directiva de solución de contraseñas de administrador local (LAPS) no se aplica durante el flujo del técnico

Fecha de adición : 9 de diciembre de 2024

Durante el flujo técnico de aprovisionamiento previo de Windows Autopilot, si una directiva de LAPS está destinada al dispositivo o al usuario, no se aplica hasta que comienza la fase de usuario.

Informe de implementación de Windows Autopilot y AutopilotEvents La Graph API solo devuelve 50 registros a la vez

Fecha de adición : 4 de diciembre de 2024

En la versión 2411 de Intune, hemos actualizado la infraestructura de back-end del informe de implementación de Windows Autopilot para mantener la coherencia con otros informes de Intune. Con este cambio, el informe de implementación de Windows Autopilot y la API AutopilotEvents de Microsoft Graph API ahora devuelven 50 registros a la vez. Para mostrar más de 50 registros a la vez:

Usa el skipToken parámetro para obtener páginas adicionales de datos con la API de Windows AutopilotEvents Graph API.
Use la API de exportación con reportNameAutopilotV1DeploymentStatus para obtener todos los registros.

Error de inscripción a DFCI para las ediciones Professional de Windows 11, versión 24H2

Fecha de adición : 9 de octubre de 2024
Fecha de actualización: 15 de enero de 2025

DFCI no se puede configurar actualmente durante la configuración rápida (OOBE) en dispositivos con ediciones Professional de Windows 11, versión 24H2

Para los dispositivos que ya se han aprovisionado y tienen ediciones Professional de Windows 11, versión 24H2, instale KB5046740 o posterior para inscribirse en DFCI. Los dispositivos con ediciones Professional de Windows 11, versión 24H2, que tienen KB5046740 o posterior instalada se inscriben automáticamente en DFCI después de un reinicio.

Si es necesario configurar DFCI durante el aprovisionamiento de OOBE en dispositivos 24H2, siga estos pasos:

Durante la incorporación de OOBE, asegúrate de que el dispositivo se actualiza a la edición Enterprise de Windows 11, versión 24H2.
Después de actualizar a la edición Enterprise de Windows 11, versión 24H2, sincronice el dispositivo.
Una vez sincronizado el dispositivo, reinícielo para inscribirlo en DFCI.

El informe de implementación de Windows Autopilot no admite la ordenación

Fecha de adición : 29 de agosto de 2024

El informe de implementación de Windows Autopilot se actualizó a una nueva infraestructura que actualmente no admite la ordenación de columnas. El problema se abordará en el futuro.

El inicio de sesión automático para el perfil del dispositivo de pantalla completa es fijo

Fecha de adición : 21 de agosto de 2024
Fecha de actualización: 15 de diciembre de 2025

El problema conocido por el que los perfiles de dispositivo de quiosco multimedia no iniciaban sesión automáticamente cuando se habilitaba el inicio de sesión automático se había notificado anteriormente como corregido. Hubo escenarios en los que el problema aún podría producirse al usar el inicio de sesión automático con quioscos multimedia y acceso asignado. Si se producen varios reinicios o reinicios inesperados durante la configuración rápida de Windows al configurar inicialmente el quiosco, es posible que se eliminen las entradas de inicio de sesión automático del registro.

Solución: este problema se ha corregido en la versión 24H2 de la Windows 11 en sistemas que se han revisado con KB5058411 o posterior.

Antes de la corrección de KB5058411 , estaban disponibles las siguientes soluciones alternativas:

Aplicar o volver a aplicar el perfil de quiosco una vez finalizado Windows Autopilot.

Aplique las entradas del Registro de inicio de sesión automático manualmente o mediante un script. Por ejemplo:

reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "AutoAdminLogon" /t REG_SZ /d 1 /f

reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "DefaultDomainName" /t REG_SZ /d "." /f

reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "DefaultUserName" /t REG_SZ /d "kioskUser0" /f

Excluya los elementos necesarios para los reinicios durante OOBE de Windows Autopilot.
Introduzca manualmente las credenciales de usuario del quiosco.

Para obtener más información, consulte Recomendaciones de acceso asignado: inicio de sesión automático. Para obtener ayuda adicional, póngase en contacto con el servicio de soporte técnico.

El cifrado de BitLocker tiene como valor predeterminado 128 bits cuando se configura el cifrado de 256 bits

Fecha de adición : 8 de julio de 2024

En algunas implementaciones de Windows Autopilot de dispositivos no registrados, el cifrado de BitLocker podría tener como valor predeterminado 128 bits aunque el administrador haya configurado el cifrado de 256 bits debido a una condición de carrera conocida. El problema está siendo investigado. Microsoft recomienda que los clientes que necesitan un cifrado de BitLocker de 256 bits registren dispositivos para Windows Autopilot.

Las aplicaciones necesarias no se muestran en la página de estado de inscripción (ESP) después de un restablecimiento de Windows Autopilot

Fecha de adición : 17 de mayo de 2024

Cuando se produce un restablecimiento de Windows Autopilot, las aplicaciones necesarias no se instalan en la página de estado de inscripción (ESP) antes de que el usuario llegue al escritorio. No se realiza un seguimiento de las aplicaciones en el ESP, pero se instalan cuando el usuario inicia sesión en el escritorio.

La fecha de inscripción del dispositivo de Windows Autopilot es incorrecta

Fecha de adición : 1 de noviembre de 2023

La fecha de inscripción en los dispositivos | Todos los dispositivos y Windows | Los paneles de dispositivos Windows muestran la fecha en que el dispositivo se registró en Windows Autopilot en lugar de la fecha en que se inscribió en Windows Autopilot. Para obtener una fecha más precisa de cuándo se inscribió el dispositivo en el inquilino:

Use el Intune Graph API para consultar el dispositivo:

devices?$filter=physicalIds/any(p: startswith(p, '[ZTDID]'))&$select=id,deviceId,displayName,physicalIds,createdDateTime

Para obtener más información, consulte Información general sobre la API de dispositivos y aplicaciones de Intune y Trabajar con Intune en Microsoft Graph.
Usa el informe de implementación de Windows Autopilot para los dispositivos implementados recientemente.

Filtrado de dispositivos Windows Autopilot que no funcionan como se esperaba

Fecha de adición : 14 de julio de 2023

Es posible que la visualización de dispositivos de Windows Autopilot en Intune no funcione según lo esperado si se intenta filtrar los resultados. Mientras se trabaja en este problema, una solución alternativa es usar la API de Microsoft Graph API para consultar y filtrar correctamente los dispositivos necesarios.

La atestación de TPM no funciona en algunas plataformas con Infineon SLB9672 TPM discretos

Fecha de adición : 2 de junio de 2023

Las plataformas con Infineon SLB9672 TPM con la versión de firmware 15.22 con certificado EK podrían fallar con un mensaje de error Se ha producido un problema y se ha agotado el tiempo de espera de la atestación de TPM. Para resolver este problema, póngase en contacto con el OEM para obtener una actualización.

El perfil del dispositivo de quiosco multimedia no inicia sesión automáticamente

Fecha de adición : 30 de enero de 2023
Fecha de actualización: 21 de agosto de 2024, 15 de diciembre de 2025

Hubo un problema conocido en las siguientes Novedades de Windows publicadas en enero de 2023:

Windows 11, versión 22H2: KB5022303
Windows 11, versión 21H2: KB5022287
Windows 10, versión 22H2: KB5022282

Si estas actualizaciones se instalan en un dispositivo, los perfiles de dispositivo de quiosco que tengan habilitado el inicio de sesión automático no iniciarán sesión automáticamente. Cuando Windows Autopilot completa el aprovisionamiento, el dispositivo permanece en la pantalla de inicio de sesión solicitando credenciales. Para solucionar este problema conocido, introduzca manualmente las credenciales de usuario del quiosco con el nombre kioskUser0 de usuario y sin contraseña. Después de escribir el nombre de usuario sin contraseña, debe ir al escritorio. Este problema debería resolverse en actualizaciones acumulativas publicadas para Windows 11 en abril de 2023 y Windows 10 en marzo de 2023:

Windows 11, versión 22H2: KB5025239 o posterior.
Windows 11, versión 21H2: KB5025224 o posterior.
Windows 10, versión 22H2: KB5023773 o posterior.

Solución: este problema se ha corregido. Para obtener más información, consulte Inicio de sesión automático para perfil de dispositivo de quiosco multimedia solo parcialmente fijo.

La atestación de TPM no funciona en plataformas AMD con ASP fTPM

Fecha de adición : 1 de diciembre de 2022

Atestación de TPM para plataformas AMD con firmware ASP Es posible que se produzca un error en TPM con código de error 0x80070490 en sistemas Windows. Este problema se resuelve en versiones posteriores del firmware AMD. Consulte con los fabricantes de dispositivos y las notas de la versión de firmware para qué versiones de firmware contienen la actualización.

Error de atestación de TPM con código de error 0x81039001

Fecha de inserción : 6 de octubre de 2022

Es posible que algunos dispositivos produzcan errores intermitentes en la atestación de TPM durante el flujo de técnico de aprovisionamiento previo de Windows Autopilot o el modo de implementación automática con el código de error 0x81039001 E_AUTOPILOT_CLIENT_TPM_MAX_ATTESTATION_RETRY_EXCEEDED. Este error se produce durante el paso de protección del hardware para dispositivos Windows Autopilot implementados mediante el modo de implementación automática o el modo de aprovisionamiento previo. Los intentos posteriores de aprovisionamiento podrían resolver el problema.

El informe de implementación de Windows Autopilot muestra el estado de "error" en una implementación correcta

Fecha de inserción : 22 de septiembre de 2022

El informe de implementación de Windows Autopilot (versión preliminar) muestra un estado de error para cualquier dispositivo que experimente un error de implementación inicial. En los intentos de implementación posteriores con las opciones Intentar de nuevo o Continuar en el escritorio , el estado de implementación del informe no se actualiza. Si el usuario restablece el dispositivo, se muestra una nueva fila de implementación en el informe con el intento anterior como erróneo.

El informe de implementación de Windows Autopilot no muestra el dispositivo implementado

Fecha de inserción : 22 de septiembre de 2022

Las implementaciones de Windows Autopilot que tarden más de una hora podrían mostrar un estado de implementación incompleto en el informe de implementación. Si el dispositivo se inscribe correctamente, pero no completa el aprovisionamiento después de más de una hora, es posible que el estado del dispositivo no se actualice en el informe.

El perfil de Windows Autopilot no se aplica al ser asignado

Fecha de adición : 15 de junio de 2022

En Windows 10, versión 21H2 abril de 2022 y algunas versiones de actualización de mayo de 2022, hay un problema en el que el perfil de Windows Autopilot podría no aplicarse al dispositivo. Además, es posible que no se recopile el hash de hardware. Como resultado, es posible que las opciones realizadas en el perfil no estén configuradas para el usuario, como cambiar el nombre del dispositivo. Para resolver este problema, aplique KB5015020 actualización acumulativa o posterior al dispositivo.

Perfil de DefaultuserX no eliminado

Fecha de inserción : 28 de marzo de 2022

Cuando se usa el CSP EnableWebSignIn , es posible que el defaultuserX perfil no se elimine.

El restablecimiento de Windows Autopilot tuvo problemas. No se pudo encontrar el entorno de recuperación

Fecha de inserción : 28 de marzo de 2022

Cuando se intenta restablecer Windows Autopilot, se muestra el siguiente mensaje:

El restablecimiento de Autopilot tuvo problemas. No se pudo encontrar el entorno de recuperación

Si no hay ningún problema con el entorno de recuperación, escribe las credenciales de administrador para continuar con el proceso de restablecimiento.

Directivas de acceso condicional basadas en dispositivos

Fecha de adición : 3 de marzo de 2022

La aplicación de inscripción de Intune debe excluirse de cualquier directiva de acceso condicional que requiera términos de uso porque no es compatible. Consulta las condiciones de uso por dispositivo.
Excepciones a las directivas de acceso condicional para excluir la inscripción en Microsoft Intune y las aplicaciones en la nube de Microsoft Intune son necesarias para completar la inscripción en Windows Autopilot en los casos en los que están presentes directivas restrictivas, como:
- Directiva de acceso condicional 1: bloquear todas las aplicaciones excepto las aplicaciones de una lista de exclusión.
- Directiva de acceso condicional 2: requerir un dispositivo compatible para las aplicaciones de la lista de exclusión.
En este caso, Microsoft Intune Inscripción y Microsoft Intune deben incluirse en esa lista de exclusión de la directiva 1.

Si existe una directiva de modo que todas las aplicaciones en la nube requieren un dispositivo compatible (no hay ninguna lista de exclusión), se excluye de forma predeterminada la inscripción a Microsoft Intune, de modo que el dispositivo puede registrarse con Microsoft Entra ID e inscribirse con Intune y evitar una dependencia circular.
Dispositivos híbridos de Microsoft Entra: cuando se implementan dispositivos híbridos de Microsoft Entra con Windows Autopilot, inicialmente se asocian dos identificadores de dispositivo con el mismo dispositivo: uno de Microsoft Entra ID y otro híbrido. El estado de cumplimiento híbrido se muestra como N/A cuando se ve desde la lista de dispositivos en el Azure Portal hasta que un usuario inicia sesión. Intune solo se sincroniza con el id. de dispositivo híbrido después de un inicio de sesión de usuario correcto.

El estado de cumplimiento temporal N/A puede causar problemas con las directivas de acceso condicional basadas en dispositivos que bloquean el acceso basado en el cumplimiento. En este caso, se pretende realizar este comportamiento de acceso condicional. Para resolver el conflicto, un usuario debe iniciar sesión en el dispositivo o se debe modificar la directiva basada en dispositivo. Para obtener más información, consulte Acceso condicional: requerir dispositivo compatible o unido híbrido de Microsoft Entra.
Las directivas de acceso condicional, como el cumplimiento de BitLocker, requieren un período de gracia para los dispositivos Windows Autopilot. Este período de gracia es necesario porque hasta que se reinicia el dispositivo, no se captura el estado de BitLocker y el arranque seguro. Dado que el estado no se captura, no se puede usar como parte de la directiva de cumplimiento. El período de gracia puede ser tan corto como 0,25 días.

El dispositivo pasa por la implementación de Windows Autopilot sin un perfil asignado

Fecha de adición : 2 de marzo de 2022

Cuando un dispositivo se registra en Windows Autopilot y no se asigna ningún perfil, se toma el perfil predeterminado de Windows Autopilot. Este comportamiento es una característica del diseño de la aplicación. Se asegura de que todos los dispositivos registrados con Windows Autopilot pasen por la experiencia de Windows Autopilot. Si el dispositivo no debe pasar por una implementación de Windows Autopilot, quite el registro de Windows Autopilot.