Windows Autopilot: novedades

Se aplica a: ✅ Windows 11, ✅ Windows 10

Sugerencia

RSS se puede usar para notificar cuando se agreguen nuevas características de Windows Autopilot a esta página. Por ejemplo, el siguiente enlace RSS incluye este artículo:

https://learn.microsoft.com/api/search/rss?search=%22News+and+resources+about+the+latest+updates+and+past+versions+of+Windows+Autopilot.%22&locale=en-us&%24filter=

En este ejemplo se incluye la &locale=en-us variable. La locale variable es obligatoria, pero se puede cambiar a otra configuración regional admitida. Por ejemplo, &locale=es-es.

Para obtener más información sobre el uso de RSS para notificaciones, consulte Cómo usar los documentos en la documentación de Intune.

Nueva actualización disponible del conector de Intune para Active Directory

Fecha de adición : 18 de junio de 2026

Hemos actualizado el conector de Intune para Active Directory, también conocido como conector de unión a dominio sin conexión (ODJ). Esta actualización se incluye en la compilación 6.2604.2000.3.

El asistente de configuración del conector de ODJ ahora admite una clave SkipByoMsaPrivilegeCheck opcional <appSettings> (valor predeterminado: false). Cuando configura el conector para utilizar su propia cuenta de servicio administrada por grupo (gMSA) en lugar de la cuenta aprovisionada automáticamente por el conector, al establecer esta clave se omite la validación previa a true la inscripción para el privilegio de inicio de sesión como servicio (SeLogonAsServicePrivilege), que realiza internamente un inicio de sesión de servicio Kerberos para usuarios (S4U) de la gMSA.

Este cambio desbloquea la configuración en entornos donde se asigna el permiso necesario pero que aún no se ha propagado al host del conector. El comportamiento predeterminado no cambia: la validación continúa ejecutándose a menos que la clave se establezca explícitamente en true cuando una gMSA está en uso.

Página de estado de la inscripción compatibilidad con la instalación de actualizaciones de seguridad de Windows durante la OOBE en Windows

Fecha de adición : 3 de septiembre de 2025
Fecha de actualización: 26 de enero de 2026

Nota:

A partir del 13 de enero de 2026, esta funcionalidad se incluye en la actualización de calidad de Windows 2026-01 B .

La configuración rápida de Windows instala de forma predeterminada las últimas versiones de actualizaciones de seguridad mensuales disponibles para ayudar a garantizar que los dispositivos estén seguros y actualizados desde el primer día. La OOBE de Windows es utilizada por escenarios de Intune y Windows Autopilot a través de las configuraciones de la página de estado de inscripción (ESP) de Intune. Intune hace referencia a estas versiones de actualización de seguridad mensuales como actualizaciones de calidad.

Para ayudar a administrar este comportamiento, la página de estado de inscripción (ESP) de Intune se actualiza con una nueva configuración que se puede usar para permitir o bloquear la instalación automática de las versiones de actualización de seguridad mensuales. La nueva configuración es Instalar actualizaciones de calidad de Windows (podría reiniciar el dispositivo). Las versiones de actualización de seguridad mensuales se instalan de forma predeterminada durante la configuración rápida de Windows OOBE que usan Intune y Windows Autopilot

De forma predeterminada, esta configuración se establece en Sí en todos los nuevos perfiles ESP que se crean. Si se configura este valor en Sí , se instalarán las versiones de actualización de seguridad mensuales más recientes. En todos los perfiles ESP creados previamente, esta configuración se establece en No hasta que se editen y cambien esos perfiles. Cuando se establece en No, OOBE no instala las versiones de actualización de seguridad mensuales. Retrasar la instalación de las versiones de las actualizaciones de seguridad mensuales puede dar a los equipos internos tiempo para probar las versiones de las actualizaciones de seguridad mensuales antes de permitir su instalación en nuevos dispositivos durante el aprovisionamiento.

Para obtener más información, consulte Prepararse para las actualizaciones de calidad de Windows listas para usar.
Para obtener más información acerca de cómo configurar la opción en la página de estado de inscripción (ESP) de Intune, consulte Configuración de la página de estado de inscripción.
Para obtener información sobre las actualizaciones de calidad de Windows, consulte Directiva de actualizaciones de calidad de Windows.

Entrega de aplicaciones del catálogo de aplicaciones empresariales (EAM) durante la página de estado de inscripción

Fecha de adición : 26 de junio de 2025

Windows AutoPilot ahora admite aplicaciones del catálogo de aplicaciones empresariales. Administración de aplicaciones empresariales de Microsoft Intune permite a los administradores de TI administrar fácilmente las aplicaciones del catálogo de aplicaciones empresariales. Con la versión 2506 de Intune, ahora puede seleccionar aplicaciones del catálogo de aplicaciones empresariales como aplicaciones de bloqueo en el perfil de la página de estado de inscripción (ESP). Esto le permite asegurarse de que esas aplicaciones se entregan antes de que el usuario pueda acceder al escritorio.

Para obtener información relacionada, consulta Agregar una aplicación de catálogo de aplicaciones empresariales a Microsoft Intune.

Compilación actualizada de la cuenta con pocos privilegios de Intune Connector para Active Directory

Fecha de adición : 18 de abril de 2025

Hemos actualizado el conector de Intune con pocos privilegios para la compilación de Active Directory. Nuevo en la compilación 6.2504.2001.8:

Se ha actualizado la página de inicio de sesión para usar WebView2, basado en Microsoft Edge, en lugar de WebBrowser.
Error MSA account <accountName> is not valid cuando se ha corregido el inicio de sesión.
Error Cannot start service ODJConnectorSvc on computer '.' ahora se puede mitigar. Para obtener más información, consulte Preguntas más frecuentes sobre la solución de problemas.
Error System.DirectoryServices.DirectoryServicesCOMException (0x8007202F): A constraint violation occurred. ahora se puede mitigar. Para obtener más información, consulte Preguntas más frecuentes sobre la solución de problemas.

Descargue e instale la versión más reciente para obtener estos cambios.

Cuenta con pocos privilegios para Intune Connector for Active Directory para unión híbrida Flujos de Windows Autopilot

Fecha de adición : 27 de febrero de 2025

Hemos actualizado el conector de Intune para Active Directory para que use una cuenta con pocos privilegios y aumente la seguridad de su entorno. El conector antiguo seguirá funcionando hasta que quede en desuso a finales de junio de 2025.

Para obtener más información, consulte Implementación de dispositivos unidos híbridos de Microsoft Entra mediante Intune y Windows Autopilot.

Actualización a la propiedad enrollmentProfileName para dispositivos implementados a través de Windows Autopilot para dispositivos existentes

Fecha de adición : 24 de junio de 2024

Los dispositivos implementados a través de Windows Autopilot para dispositivos existentes que también están registrados para Windows AutoPilot tendrían anteriormente una propiedad enrollmentProfileName establecida incorrectamente como OfflineAutoPilotProfile-ZtdCorrelationId<>. Con un cambio reciente, enrollmentProfileName se ha actualizado para mostrar correctamente el perfil de Windows Autopilot asignado. Esto puede afectar a los clientes que usan enrollmentProfileName para grupos dinámicos de Microsoft Entra o filtros de asignación de Microsoft Intune para distinguir dispositivos implementados a través de Windows Autopilot para dispositivos existentes. Para obtener más información, consulte Registrar el dispositivo para Windows Autopilot.

Compatibilidad de Windows Autopilot con las Salas de Microsoft Teams

Fecha de adición : 4 de junio de 2024

Windows Autopilot simplifica el aprovisionamiento de portátiles. Ahora Windows Autopilot agrega el mismo soporte para las Salas de Microsoft Teams. Con esta combinación, los dispositivos de Salas de Teams ahora se pueden implementar y aprovisionar sin necesidad de acceso físico al dispositivo. Se configuran las directivas y las aplicaciones y la consola de Salas de Teams inicia sesión automáticamente sin necesidad de escribir credenciales.

Para obtener más información sobre la configuración y los escenarios admitidos, consulte Autopilot de Windows e inicio de sesión automático para las Salas de Teams en Windows.

Los dispositivos ya no se vuelven a inscribir después de un cambio de placa base

Fecha de adición : 4 de junio de 2024

Cuando un dispositivo cambiaba previamente su placa base y el sistema operativo permanecía intacto, Windows Autopilot intentaba volver a inscribir el dispositivo en Intune. Esta nueva inscripción ya no se produce si se produce un cambio de placa base en un dispositivo debido a un cambio en Windows Autopilot. Si se cambia una placa base en un dispositivo, es necesario volver a registrar la nueva placa base para que Windows Autopilot siga funcionando tras un restablecimiento.

El modo autoimplementable de Windows Autopilot ya está disponible con carácter general

Fecha de adición : 23 de febrero de 2024

El modo autoimplementable de Windows Autopilot ya está disponible con carácter general y está fuera de versión preliminar. El modo autoimplementable de Windows Autopilot permite la implementación de dispositivos Windows con poca o ninguna interacción por parte del usuario. Una vez que el dispositivo se conecta a la red, el proceso de aprovisionamiento del dispositivo comienza automáticamente: el dispositivo se une a Microsoft Entra ID, se inscribe en Intune y sincroniza todas las configuraciones basadas en dispositivos destinados al dispositivo. El modo de implementación automática garantiza que el usuario no pueda acceder al escritorio hasta que se aplique toda la configuración basada en el dispositivo. La página de estado de inscripción (ESP) se muestra durante OOBE para que los usuarios puedan realizar un seguimiento del estado de la implementación. Para más información, vea:

Windows Autopilot para la implementación aprovisionada previamente ya está disponible de forma general

Fecha de adición : 23 de febrero de 2024

Windows Autopilot para la implementación aprovisionada previamente está ahora disponible con carácter general y fuera de versión preliminar. Windows Autopilot para la implementación aprovisionada previamente lo usan las organizaciones que desean asegurarse de que los dispositivos estén listos para la empresa antes de que el usuario acceda a ellos. Con el aprovisionamiento previo, los administradores, partners u OEM pueden acceder a un flujo de técnicos desde la configuración rápida (OOBE) y poner en marcha la configuración del dispositivo. A continuación, el dispositivo se envía al usuario que completa el aprovisionamiento en la fase de usuario. El aprovisionamiento previo proporciona la mayor parte de la configuración por adelantado para que el usuario final pueda acceder al escritorio más rápido. Para más información, vea:

Novedades al mensaje de error para cargas manuales de dispositivos

Fecha de adición : 31 de octubre de 2023

La versión 2310 de Intune agrega más claridad a la carga manual de hash de hardware en la consola. Si no se ha podido importar un dispositivo, una notificación muestra el error de importación junto con las líneas específicas del archivo CSV que recibió el error. Los códigos de error también incluyen más detalles sobre por qué no se pudo cargar el dispositivo, si el dispositivo está asignado a otro inquilino o si el dispositivo ya está registrado en el inquilino.

Captura de pantalla del error de importación.

Detalles del error de importación.

Desbloquear corrección de estado pendiente para el modo de implementación automática y de aprovisionamiento previo para OEM deshabilitados

Fecha de adición : 10 de octubre de 2023

A partir de 2310, realizaremos una actualización de los modos de implementación automática y de preaprovisionamiento para los fabricantes que no hayan decidido confirmar la eliminación de los dispositivos Windows Autopilot restaurados. Los clientes que usan estos fabricantes seguían estando sujetos al bloque de inscripción único basado en dispositivos en los modos de implementación automática y preaprovisionamiento. Este bloqueo significa que el dispositivo podría pasar por el modo de implementación automática o de aprovisionamiento previo una vez y, a continuación, se le podría impedir volver a hacerlo. Este comportamiento podría causar problemas si fuera necesario restablecer o volver a implementar el dispositivo. Este cambio en 2310 habilita un botón en la sección de dispositivos de Windows Autopilot en Intune para desbloquear manualmente esos dispositivos. Esta actualización solo funciona para determinados OEM y no funciona en el estado Corrección pendiente . Póngase en contacto con el OEM correspondiente para confirmar si esta funcionalidad está habilitada para su dispositivo.

Cómo desbloquear dispositivos

Inicie sesión en el Centro de administración de Microsoft Intune.
En la pantalla de inicio , selecciona Dispositivos en el panel izquierdo.
En los dispositivos | en la pantalla de información general , en Por plataforma, selecciona Windows.
En el panel de trabajo de Windows | Pantalla de dispositivos Windows , en Incorporación de dispositivos, seleccione Inscripción.
En el panel de trabajo de Windows | Pantalla de inscripción de Windows , en Windows Autopilot, seleccione Dispositivos.
Seleccione el dispositivo que desea desbloquear y seleccione la opción Desbloquear dispositivo en la barra de herramientas de la parte superior de la página.

Actualización al proceso de clave de recuperación de BitLocker para Windows Autopilot

Fecha de adición : 23 de agosto de 2023

Microsoft Intune está cambiando la forma en que se producen los restablecimientos de BitLocker para dispositivos Windows Autopilot reutilizados en la versión de servicio de septiembre (2309). Anteriormente, los usuarios podían acceder a la clave de recuperación de BitLocker a través del autoservicio de BitLocker al reutilizar dispositivos configurados a través de Windows Autopilot. Sin embargo, después del cambio, los usuarios tendrán que ponerse en contacto con su administrador de TI para solicitar una restauración o para acceder a la clave de recuperación de BitLocker. Los administradores de TI seguirán teniendo acceso completo a las claves de recuperación antes y después de este cambio.

Impacto en el usuario

Este cambio afecta a los nuevos usuarios principales del dispositivo Windows Autopilot a los que se les permite la recuperación de autoservicio de claves de BitLocker en ese dispositivo. No hay ningún impacto si el usuario principal de los dispositivos no cambia en la restauración o el restablecimiento del dispositivo.

El acceso de BitLocker de autoservicio puede seguir funcionando igual si el administrador de TI realiza lo siguiente:

Un restablecimiento remoto de Windows Autopilot. Para obtener más información, consulta Tutorial paso a paso para el restablecimiento de Windows Autopilot en Intune, el restablecimiento de dispositivos con el restablecimiento remoto de Windows Autopilot y el restablecimiento de Windows Autopilot.
Quite el usuario principal actual o vuelva a asignarlo al nuevo usuario principal previsto antes de que el dispositivo se restablezca o se vuelva a crear una imagen inicial. Para obtener más información, consulte Cambiar el usuario principal de un dispositivo.

Si el nuevo usuario principal no puede acceder al autoservicio de BitLocker después de cambiar de un usuario principal anterior, el administrador de TI debe actualizar el usuario principal en las propiedades del dispositivo. A continuación, el usuario principal del dispositivo se actualiza al nuevo usuario en la siguiente comprobación.

¿Qué hay que hacer para prepararse?

Para garantizar una transición sin problemas, notifique este cambio al departamento de soporte técnico de la organización. Además, actualice la documentación a una de las siguientes opciones:

Anote temporalmente la clave de recuperación de BitLocker antes de restaurarla como se documenta en la guía de recuperación de BitLocker.
Para desbloquear el acceso de autoservicio de BitLocker, póngase en contacto con el departamento de soporte técnico o con el Administrador de TI.

Actualización: Cambio temporal

Fecha de adición : 23 de agosto de 2023

Cuando se reutilizan dispositivos que utilizan Windows Autopilot y hay un nuevo propietario de dispositivo, ese nuevo propietario debe ponerse en contacto con un administrador para adquirir la clave de recuperación de BitLocker para ese dispositivo. Los administradores con ámbito de unidad administrativa perderán el acceso a las claves de recuperación de BitLocker después de que cambie la propiedad del dispositivo. Estos administradores con ámbito deben ponerse en contacto con un administrador sin ámbito para obtener las claves de recuperación. Este cambio es temporal para los administradores con ámbito y se actualizará una vez que se encuentre una solución.

El tiempo de instalación configurable de la aplicación Win32 afecta a la página Estado de inscripción

A partir de Intune 2308, las aplicaciones Win32 permiten la configuración de un tiempo de instalación por aplicación. Este tiempo se expresa en minutos. Si la aplicación tarda más tiempo que el tiempo de instalación establecido, se producirá un error en la implementación de la instalación de la aplicación. Para evitar errores de tiempo de espera de la página de estado de inscripción (ESP), los cambios realizados en los tiempos de espera de las aplicaciones Win32 también necesitan un aumento en el tiempo de espera ESP para reflejar esos cambios.

Resistencia del perfil de Windows Autopilot

Fecha de adición : 26 de julio de 2023

Descargar la directiva de Windows Autopilot ahora es más resistente. Se está implementando una nueva actualización que aumenta los reintentos para aplicar la directiva de Windows Autopilot cuando es posible que una conexión de red no se inicialice por completo. El aumento de los reintentos ayuda a garantizar que el perfil se aplica antes de que el usuario comience la experiencia de configuración y mejora la sincronización de tiempo. Instale las siguientes actualizaciones de calidad para esta característica:

Windows 10: KB5028244 o posterior.
Windows 11: KB5028245 o posterior.

Eliminación en un paso del registro de Windows Autopilot

Fecha de adición : 3 de julio de 2023

A partir de 2307, Windows Autopilot facilita la administración de dispositivos agregando la eliminación en un paso de un dispositivo en dispositivos con Windows Autopilot en Intune. La eliminación de un dispositivo en un solo paso significa que el registro de Windows Autopilot de un dispositivo ahora se puede quitar sin necesidad de eliminar el registro en Intune. Si el dispositivo sigue activo en Intune, la eliminación simplemente quita el registro, pero continúa administrando. Para usar esta característica en Intune:

Inicie sesión en el Centro de administración de Microsoft Intune.
En la pantalla de inicio , selecciona Dispositivos en el panel izquierdo.
En los dispositivos | en la pantalla de información general , en Por plataforma, selecciona Windows.
En el panel de trabajo de Windows | Pantalla de dispositivos Windows , en Incorporación de dispositivos, seleccione Inscripción.
En el panel de trabajo de Windows | Pantalla de inscripción de Windows , en Windows Autopilot, seleccione Dispositivos.
Seleccione el dispositivo que necesita eliminar y luego seleccione Eliminar en la barra de herramientas en la parte superior.

El cambio de nombre del dispositivo se produce durante la fase del técnico para el aprovisionamiento previo

Fecha de adición : 28 de marzo de 2023 Fecha de actualización: 17 de abril de 2023

A partir de 2303, un nuevo cambio funcional obliga a cambiar el nombre del dispositivo a producirse durante la fase del técnico para el aprovisionamiento previo de los dispositivos de unión a Microsoft Entra. Después de que el técnico seleccione el botón de aprovisionamiento, realizaremos inmediatamente el cambio de nombre del dispositivo, reiniciaremos el dispositivo y, a continuación, realizaremos la transición al ESP del dispositivo. Durante el flujo de usuario, se omite el cambio de nombre del dispositivo, manteniendo intactos los recursos que dependen del nombre del dispositivo (como los certificados de System Center Endpoint Protection (SCEP). Para aplicar este cambio, por Windows 10, instale la actualización de calidad KB5023773 o posterior. Para Windows 11, instale la actualización de calidad KB5023778 o posterior.

Instalar las aplicaciones necesarias durante el aprovisionamiento previo

Fecha de adición: 17 de marzo de 2023*

Hay disponible un nuevo botón de alternancia en el perfil de la página de estado de inscripción (ESP) que permite la selección para intentar instalar las aplicaciones necesarias durante la fase de técnico de preaprovisionamiento. Entendemos que se desea instalar tantas aplicaciones como sea posible durante el aprovisionamiento previo para reducir el tiempo de configuración del usuario final. Para ayudar a lograr la instalación de tantas aplicaciones como sea posible durante el aprovisionamiento previo, se ha implementado una opción para intentar la instalación de todas las aplicaciones necesarias asignadas a un dispositivo durante la fase técnica. Si hay un error en la instalación de la aplicación, el ESP continúa excepto para las aplicaciones especificadas en el perfil ESP. Para habilitar esta función, edite el perfil de la página de estado de inscripción seleccionando Sí en la nueva configuración titulada Fallar solo las aplicaciones seleccionadas en la fase del técnico. Esta configuración solo aparece si se seleccionan el bloqueo de aplicaciones. Para obtener más información, consulte Actualización al proceso de aprovisionamiento previo de Windows Autopilot para instalaciones de aplicaciones.

Nuevas aplicaciones de Microsoft Store ahora compatibles con la página de estado de inscripción

Fecha de adición : 17 de marzo de 2023

La página de estado de inscripción (ESP) ahora admite las nuevas aplicaciones de Microsoft Store durante Windows Autopilot. Esta actualización permite una mejor compatibilidad con la nueva experiencia de Microsoft Store y debería implementarse en todos los inquilinos a partir de Intune 2303. Para obtener información relacionada, consulte Configurar la página de estado de inscripción.

Mejoras ESP de sustitución de aplicaciones Win32

Fecha de adición : 10 de febrero de 2023

A partir de enero de 2023, actualmente estamos en el proceso de implementar el GA de sustitución de aplicaciones Win32, que introduce mejoras en el comportamiento ESP en torno al seguimiento y el procesamiento de aplicaciones. Específicamente, los administradores pueden notar un cambio en los recuentos de aplicaciones. Para obtener más información, consulte Mejoras de sustitución de aplicaciones Win32 y Agregar sustitución de aplicaciones Win32.

Compatibilidad con el pase de acceso temporal

Fecha de adición : 3 de enero de 2023 Fecha de actualización: 15 de febrero de 2023

A partir de 2301 Windows Autopilot, Windows Autopilot admite el uso de Pase de acceso temporal para el modo controlado por usuario, de aprovisionamiento previo y autoimplementado unido a Microsoft Entra para dispositivos compartidos. Un pase de acceso temporal es un código de acceso de tiempo limitado que se puede configurar para uso único o múltiple para permitir que los usuarios incorporen otros métodos de autenticación. Entre estos métodos de autenticación se incluyen métodos sin contraseña, como Microsoft Authenticator, FIDO2 o Windows Hello para empresas.

Para obtener más información sobre los escenarios admitidos, consulte Pase de acceso temporal.

Recopilación de diagnósticos automáticos de dispositivos de Windows Autopilot

Fecha de adición : 23 de septiembre de 2022

A partir de Intune 2209, Intune captura automáticamente diagnósticos cuando los dispositivos experimentan un error durante el proceso de Windows Autopilot en versiones actualmente compatibles de Windows. Cuando los registros terminan de procesarse en un dispositivo con errores, se capturan automáticamente y se cargan en Intune. Los diagnósticos pueden incluir información identificable del usuario, como el nombre del usuario o del dispositivo. Si los registros no están disponibles en Intune, compruebe si el dispositivo está encendido y tiene acceso a Internet. Los diagnósticos están disponibles durante 28 días antes de que se quiten.

Para obtener más información, consulte Recopilar diagnósticos de un dispositivo Windows.

Novedades para la infraestructura de segmentación de dispositivos de Windows Autopilot

Fecha de adición : 16 de agosto de 2022

Con Intune 2208, estamos actualizando la infraestructura de Windows Autopilot para asegurarnos de que los perfiles y las aplicaciones asignadas estén preparados de forma coherente cuando se implementen los dispositivos. Este cambio reduce la cantidad de datos que deben sincronizarse por dispositivo Windows Autopilot. Además, usa eventos de cambio del ciclo de vida del dispositivo para reducir la cantidad de tiempo que tarda en recuperarse de los restablecimientos de dispositivo para dispositivos unidos a Microsoft Entra y unidos a Microsoft Entra híbrido. No es necesario realizar ninguna acción para habilitar este cambio. Se implementará para todos los clientes a partir de agosto de 2022.

Actualizar conector de Intune para Active Directory para dispositivos unidos híbridos de Microsoft Entra

Fecha de adición : 3 de agosto de 2022

A partir de septiembre de 2022, el conector de Intune para Active Directory (conector ODJ) requiere .NET Framework versión 4.7.2 o posterior. Si no se usa .NET 4.7.2 o posterior, es posible que Intune Connector para Active Directory no funcione para implementaciones híbridas de Microsoft Entra de Windows Autopilot que produzcan errores. Cuando se instale un nuevo conector de Intune para Active Directory, no use el paquete de instalación del conector descargado anteriormente. Antes de instalar un nuevo conector, actualice .NET Framework a la versión 4.7.2 o posterior. Descargue una nueva versión desde la sección Conector de Intune para Active Directory del Centro de administración de Microsoft Intune. Si no se usa la versión más reciente, es posible que siga funcionando, pero la característica de actualización automática para proporcionar actualizaciones a Intune Connector para Active Directory no funciona.