Windows Autopilot: Novidades

Aplica-se a: ✅ Windows 11, ✅ Windows 10

Dica

O RSS pode ser usado para notificar quando novos recursos do Windows Autopilot forem adicionados a esta página. Por exemplo, o seguinte link RSS inclui este artigo:

https://learn.microsoft.com/api/search/rss?search=%22News+and+resources+about+the+latest+updates+and+past+versions+of+Windows+Autopilot.%22&locale=en-us&%24filter=

Este exemplo inclui a &locale=en-us variável. A locale variável é necessária, mas pode ser alterada para outra localidade compatível. Por exemplo, &locale=es-es.

Para obter mais informações sobre como usar o RSS para notificações, consulte Como usar os documentos na documentação do Intune.

Novo conector do Intune para atualização do Active Directory disponível

Data adicionada: Junho 18, 2026

Atualizamos o Conector do Intune para Active Directory, também conhecido como Conector ODJ (Junção de Domínio Offline). Esta atualização está incluída na compilação 6.2604.2000.3.

O assistente de configuração do Conector ODJ agora dá suporte a uma chave opcional <appSettings> , SkipByoMsaPrivilegeCheck (padrão: false). Quando você configura o conector para usar sua própria conta de serviço gerenciado de grupo (gMSA) em vez da conta provisionada automaticamente pelo conector, definir essa chave para true ignorar a validação de pré-registro para o privilégio Fazer logon como serviço (SeLogonAsServicePrivilege), que executa internamente um logon Kerberos Service-for-User (S4U) da gMSA.

Essa alteração desbloqueia a configuração em ambientes em que a permissão necessária é atribuída, mas ainda não se propagou para o host do conector. O comportamento padrão permanece inalterado: a validação continua a ser executada, a menos que a chave seja definida explicitamente para true quando uma gMSA estiver em uso.

Suporte da Página de Status do Registro para instalar atualizações de segurança do Windows durante o Windows OOBE

Data adicionada: 3 de setembro de 2025
Data atualizada: 26 de janeiro de 2026

Observação

A partir de 13 de janeiro de 2026, esse recurso está incluído na atualização de qualidade do Windows 2026-01 B .

A OOBE (experiência inicial pelo usuário) do Windows, por padrão, instala as versões de atualização de segurança mensais mais recentes disponíveis para ajudar a garantir que os dispositivos estejam seguros e atualizados desde o primeiro dia. O Windows OOBE é usado pelo Intune e por cenários do Windows Autopilot por meio das configurações da página de status de inscrição (ESP) do Intune. O Intune se refere a essas versões de atualização de segurança mensais como atualizações de qualidade.

Para ajudar a gerenciar esse comportamento, a ESP (página de status de registro do Intune) é atualizada com uma nova configuração que pode ser usada para permitir ou bloquear a instalação automática de lançamentos mensais de atualização de segurança. A nova configuração é Instalar atualizações de qualidade do Windows (pode reiniciar o dispositivo). As versões de atualização de segurança mensais são instaladas por padrão durante a experiência imediata do Windows OOBE usada pelo Intune e pelo Windows Autopilot

Por padrão, essa configuração é definida como Sim em todos os novos perfis ESP criados. Definir essa configuração como Sim resulta nas versões de atualização de segurança mensais mais recentes a serem instaladas. Em todos os perfis ESP criados anteriormente, essa configuração é definida como Não até que esses perfis sejam editados e alterados. Quando definido como Não, o OOBE não instala as versões de atualização de segurança mensais. Atrasar a instalação de versões de atualização de segurança mensais pode dar às equipes internas tempo para testar as versões de atualização de segurança mensais antes de permitir a instalação em novos dispositivos durante o provisionamento.

Para obter mais informações, consulte Prepare-se para atualizações de qualidade do Windows prontas para uso.
Para obter mais informações sobre como definir a configuração na página ESP (de status de inscrição) do Intune, consulte Configurar Página de Status de Inscrição.
Para obter informações sobre atualizações de qualidade do Windows, consulte a política de atualização de qualidade do Windows.

Fornecer aplicativos do Catálogo de Aplicativos Corporativos (EAM) durante a página de status do registro

Data adicionada: junho 26, 2025

O Windows Autopilot agora oferece suporte a aplicativos do Catálogo de Aplicativos Corporativos. O Gerenciamento de Aplicativos Corporativos do Microsoft Intune permite que os administradores de TI gerenciem facilmente aplicativos do Catálogo de Aplicativos Empresariais. Com a versão 2506 do Intune, agora você pode selecionar aplicativos do Catálogo de Aplicativos Corporativos como aplicativos bloqueadores no perfil da página de status do registro (ESP). Isso permite que você garanta que esses aplicativos sejam entregues antes que o usuário possa acessar a área de trabalho.

Para obter informações relacionadas, consulte Adicionar um aplicativo do Catálogo de Aplicativos Corporativos ao Microsoft Intune.

Build atualizado para a conta de baixo privilégio do Conector do Intune para Active Directory

Data adicionada: Abril 18, 2025

Atualizamos o build do Conector do Intune para Active Directory com poucos privilégios. Novo na compilação 6.2504.2001.8:

Atualização da página de entrada para usar o WebView2, criado no Microsoft Edge, em vez do WebBrowser.
Erro MSA account <accountName> is not valid ao entrar foi corrigido.
Erro Cannot start service ODJConnectorSvc on computer '.' agora pode ser mitigado. Para obter mais informações, consulte Perguntas frequentes sobre solução de problemas.
Erro System.DirectoryServices.DirectoryServicesCOMException (0x8007202F): A constraint violation occurred. agora pode ser mitigado. Para obter mais informações, consulte Perguntas frequentes sobre solução de problemas.

Baixe e instale a versão mais recente para obter essas alterações.

Conta com poucos privilégios para o Conector do Intune para Active Directory para ingresso híbrido Fluxos do Windows Autopilot

Data adicionada: 27 de fevereiro de 2025

Atualizamos o Conector do Intune para Active Directory para usar uma conta de poucos privilégios para aumentar a segurança do seu ambiente. O conector antigo continuará funcionando até a substituição no final de junho de 2025.

Para obter mais informações, consulte Implantar dispositivos híbridos ingressados do Microsoft Entra usando o Intune e o Windows Autopilot.

Atualizar para a propriedade enrollmentProfileName para dispositivos implantados por meio do Windows Autopilot para dispositivos existentes

Data adicionada: Junho 24, 2024

Os dispositivos implantados por meio do Windows Autopilot para dispositivos existentes que também são registrados para o Windows Autopilot teriam anteriormente uma propriedade enrollmentProfileName definida incorretamente como OfflineAutoPilotProfile-ZtdCorrelationId<>. Com uma alteração recente, enrollmentProfileName foi atualizado para exibir corretamente o perfil atribuído do Windows Autopilot. Isso pode afetar os clientes que estão usando enrollmentProfileName para grupos dinâmicos do Microsoft Entra ou filtros de atribuição do Microsoft Intune para distinguir dispositivos implantados por meio do Windows Autopilot para dispositivos existentes. Para obter mais informações, consulte Registrar o dispositivo para o Windows Autopilot.

Suporte do Windows Autopilot para as Salas do Microsoft Teams

Data adicionada: Junho 4, 2024

O Windows Autopilot simplifica o provisionamento para laptops. Agora, o Windows Autopilot adiciona o mesmo suporte para as Salas do Microsoft Teams! Com essa combinação, os dispositivos das Salas do Teams agora podem ser implantados e provisionados sem a necessidade de acesso físico ao dispositivo. As políticas e os aplicativos são configurados, e o console das Salas do Teams é conectado automaticamente sem a necessidade de inserir credenciais.

Para obter mais informações sobre cenários e configuração com suporte, consulte Autopilot do Windows e Logon automático para Salas do Teams no Windows.

Os dispositivos não são mais registrados novamente após uma mudança de placa-mãe

Data adicionada: Junho 4, 2024

Quando um dispositivo alterou anteriormente sua placa-mãe e o sistema operacional permaneceu intacto, o Windows Autopilot tentou registrar novamente o dispositivo no Intune. Esse novo registro não ocorre mais se uma troca de placa-mãe ocorrer em um dispositivo devido a uma alteração no Windows Autopilot. Se uma placa-mãe for alterada em um dispositivo, a nova placa-mãe precisará ser registrada novamente para que o Windows Autopilot continue a trabalhar em uma redefinição.

O modo de autoimplantação do Windows Autopilot já está disponível para o público geral

Data adicionada: Fevereiro 23, 2024

O modo de autoimplantação do Windows Autopilot agora está em disponibilidade geral e fora da versão prévia. O modo de autoimplantação do Windows Autopilot permite a implantação de dispositivos Windows com pouca ou nenhuma interação do usuário. Depois que o dispositivo se conecta à rede, o processo de provisionamento do dispositivo é iniciado automaticamente: o dispositivo ingressa no Microsoft Entra ID, registra-se no Intune e sincroniza todas as configurações baseadas em dispositivo direcionadas ao dispositivo. O modo de autoimplantação garante que o usuário não possa acessar a área de trabalho até que todas as configurações baseadas em dispositivo sejam aplicadas. A ESP (Página de Status da Inscrição) é exibida durante a OOBE para que os usuários possam acompanhar o status da implantação. Para saber mais, confira:

O Windows Autopilot para implantação pré-provisionada já está disponível para o público geral

Data adicionada: Fevereiro 23, 2024

O Windows Autopilot para implantação pré-provisionada agora está em disponibilidade geral e fora da versão prévia. O Windows Autopilot para implantação pré-provisionada é usado por organizações que desejam garantir que os dispositivos estejam prontos para as empresas antes que o usuário os acesse. Com o pré-provisionamento, os administradores, parceiros ou OEMs podem acessar um fluxo técnico da experiência pronta para uso (OOBE) e iniciar a configuração do dispositivo. Em seguida, o dispositivo é enviado para o usuário que conclui o provisionamento na fase do usuário. O pré-provisionamento fornece a maior parte da configuração com antecedência, para que o usuário final possa acessar a área de trabalho mais rapidamente. Para saber mais, confira:

Atualizações para a mensagem de erro para carregamentos manuais de dispositivos

Data adicionada: Outubro 31, 2023

A versão 2310 do Intune adiciona mais clareza ao upload manual de hash de hardware no console. Se um dispositivo não puder ser importado, uma notificação mostrará o erro de importação junto com as linhas específicas do arquivo CSV que recebeu o erro. Os códigos de erro também incluem mais detalhes sobre o motivo pelo qual o dispositivo falhou no carregamento, se o dispositivo está atribuído a outro locatário ou se o dispositivo já está registrado no locatário.

captura de tela de erro de importação.

Detalhes do erro de importação.

Desbloquear o estado pendente fixo para o modo de autoimplantação e pré-provisionamento para OEMs desabilitados

Data adicionada: Outubro 10, 2023

A partir do 2310, faremos uma atualização para os modos de autoimplantação e pré-provisionamento para fabricantes que não optaram por atestar a remoção de dispositivos recondicionados Windows Autopilot. Os clientes que usam esses fabricantes ainda estão sujeitos ao bloco de registro único baseado em dispositivo nos modos de autoimplantação e pré-provisionamento. Esse bloqueio significa que o dispositivo pode passar pelo modo de autoimplantação ou pré-provisionamento uma vez e, em seguida, ser impedido de fazer isso novamente. Esse comportamento poderia causar problemas se o dispositivo precisasse ser redefinido ou reimplantado. Essa alteração no 2310 permite que um botão na seção Dispositivos do Windows Autopilot no Intune desbloqueie manualmente esses dispositivos. Esta atualização só funciona para determinados OEMs e não funciona no status Corrigir pendente. Entre em contato com seu respectivo OEM para confirmar se essa funcionalidade está habilitada para seu dispositivo.

Como desbloquear dispositivos

Entre no Centro de administração do Microsoft Intune.
Na tela Início , selecione Dispositivos no painel esquerdo.
Na página Dispositivos | Tela de visão geral , em Por plataforma, selecione Windows.
Na seção Windows | Tela de dispositivos Windows , em Integração de dispositivos, selecione Registro.
Na seção Windows | Tela de registro do Windows , no Windows Autopilot, selecione Dispositivos.
Selecione o dispositivo a ser desbloqueado e selecione a opção Desbloquear dispositivo na barra de ferramentas na parte superior da página.

Atualizar para o processo de chave de recuperação do BitLocker para o Windows Autopilot

Data adicionada: Agosto 23, 2023

O Microsoft Intune está mudando a forma como as redefinições do BitLocker ocorrem para dispositivos reutilizados do Windows Autopilot na versão de serviço de setembro (2309). Anteriormente, os usuários podiam acessar a chave de recuperação do BitLocker por meio do autoatendimento do BitLocker ao reutilizar dispositivos configurados por meio do Windows Autopilot. No entanto, após a alteração, os usuários precisarão entrar em contato com o administrador de TI para solicitar uma restauração ou acessar a chave de recuperação do BitLocker. Os administradores de TI continuarão a ter acesso total às chaves de recuperação antes e depois dessa alteração.

Impacto do usuário

Essa alteração afeta novos usuários primários do dispositivo Windows Autopilot que têm permissão para recuperar automaticamente as chaves do BitLocker para esse dispositivo. Não haverá impacto se o usuário principal dos dispositivos não for alterado na restauração ou redefinição do dispositivo.

O acesso de autoatendimento ao BitLocker poderá continuar funcionando da mesma forma se o administrador de TI executar:

Uma redefinição remota do Windows Autopilot. Para obter mais informações, confira o tutorial passo a passo para a redefinição do Windows Autopilot no Intune, redefinir dispositivos com a redefinição remota do Windows Autopilot e a redefinição do Windows Autopilot.
Remova o usuário primário atual ou reatribua ao novo usuário primário pretendido antes que o dispositivo seja redefinido ou recriado. Para obter mais informações, consulte Alterar o usuário primário de um dispositivo.

Se o novo usuário primário não conseguir acessar o autoatendimento do BitLocker após a alteração de um usuário primário anterior, o administrador de TI deverá atualizar o usuário primário nas propriedades do dispositivo. O usuário principal no dispositivo é atualizado para o novo usuário no próximo check-in marcado.

O que precisa ser feito para se preparar?

Para garantir uma transição suave, notifique o suporte técnico da organização sobre essa alteração. Além disso, atualize a documentação para uma das seguintes opções:

Anote temporariamente a chave de recuperação do BitLocker antes de restaurar, conforme documentado no guia de recuperação do BitLocker.
Para desbloquear o acesso de autoatendimento do BitLocker, entre em contato com o suporte técnico ou com o Administrador de Administração de TI.

Atualização: alteração temporária

Data adicionada: Agosto 23, 2023

Quando os dispositivos que utilizam o Windows Autopilot são reutilizados e há um novo proprietário do dispositivo, esse novo proprietário do dispositivo deve entrar em contato com um administrador para adquirir a chave de recuperação do BitLocker para esse dispositivo. Os administradores no escopo da unidade administrativa perderão o acesso às chaves de recuperação do BitLocker depois que forem alteradas na propriedade do dispositivo. Esses administradores com escopo precisam entrar em contato com um administrador sem escopo para obter as chaves de recuperação. Essa alteração é temporária para administradores com escopo e será atualizada assim que uma solução estiver em vigor.

O tempo de instalação configurável do aplicativo Win32 afeta a Página de Status do Registro

A partir do Intune 2308, os aplicativos Win32 permitem a configuração de um tempo de instalação por aplicativo. Esse tempo é expresso em minutos. Se o aplicativo demorar mais para ser instalado do que o tempo de instalação definido, a implantação falhará na instalação do aplicativo. Para evitar falhas de tempo limite da Página de Status de Inscrição (ESP), todas as alterações feitas nos tempos limite para aplicativos Win32 também precisam de um aumento no tempo limite ESP para refletir essas alterações.

Resiliência de perfil do Windows Autopilot

Data adicionada: Julho 26, 2023

Baixar a política do Windows Autopilot ficou ainda mais resiliente! Uma nova atualização está sendo lançada que aumenta as tentativas de repetição para aplicar a política do Windows Autopilot quando uma conexão de rede pode não ser totalmente inicializada. O aumento das tentativas de repetição ajuda a garantir que o perfil seja aplicado antes que o usuário inicie a experiência de instalação e melhora a sincronização de tempo. Instale as seguintes atualizações de qualidade para este recurso:

Windows 10: KB5028244 ou posterior.
Windows 11: KB5028245 ou posterior.

Remoção em uma etapa do registro do Windows Autopilot

Data adicionada: Julho 3, 2023

A partir da versão 2307, o Windows Autopilot está facilitando o gerenciamento de dispositivos adicionando uma etapa de remoção de um dispositivo em dispositivos de piloto automático do Windows no Intune. A remoção em uma etapa de um dispositivo significa que o registro do Windows Autopilot de um dispositivo agora pode ser removido sem a necessidade de excluir o registro no Intune. Se o dispositivo ainda estiver ativo no Intune, a exclusão apenas removerá o registro, mas continuará a ser gerenciado. Para usar esse recurso no Intune:

Entre no Centro de administração do Microsoft Intune.
Na tela Início , selecione Dispositivos no painel esquerdo.
Na página Dispositivos | Tela de visão geral , em Por plataforma, selecione Windows.
Na seção Windows | Tela de dispositivos Windows , em Integração de dispositivos, selecione Registro.
Na seção Windows | Tela de registro do Windows , no Windows Autopilot, selecione Dispositivos.
Selecione o dispositivo que precisa ser excluído e selecione Excluir na barra de ferramentas na parte superior.

A renomeação do dispositivo ocorre durante a fase técnica para pré-provisionamento

Data adicionada: Março 28, 2023 Data da atualização: Abril 17, 2023

A partir de 2303, uma nova alteração funcional força a renomeação do dispositivo a ocorrer durante a fase técnica para pré-provisionamento para dispositivos Microsoft Entra join. Depois que o técnico selecionar o botão provisionar, executaremos imediatamente a renomeação do dispositivo e reiniciaremos o dispositivo e, em seguida, faremos a transição para o ESP do dispositivo. Durante o fluxo do usuário, a renomeação do dispositivo é ignorada, mantendo intactos os recursos que dependem do nome do dispositivo (como certificados do System Center Endpoint Protection (SCEP)) intactos. Para aplicar essa alteração, por Windows 10, instale a atualização de qualidade KB5023773 ou posterior. Para Windows 11, instale a atualização de qualidade KB5023778 ou posterior.

Instalar os aplicativos necessários durante o pré-provisionamento

Data adicionada: Março 17, 2023*

Uma nova alternância está disponível no perfil ESP (Página de Status do Registro) que permite a seleção para tentar instalar os aplicativos necessários durante a fase do técnico de pré-provisionamento. Entendemos que instalar o maior número possível de aplicativos durante o pré-provisionamento é desejado para reduzir o tempo de configuração do usuário final. Para ajudar a obter a instalação do maior número possível de aplicativos durante o pré-provisionamento, foi implementada uma opção para tentar instalar todos os aplicativos necessários atribuídos a um dispositivo durante a fase técnica. Se houver falha na instalação do aplicativo, o ESP continuará, exceto para os aplicativos especificados no perfil ESP. Para habilitar esta função, edite o perfil da Página de Status da Inscrição selecionando Sim na nova configuração intitulada Somente falhar aplicativos selecionados na fase técnica. Essa configuração só será exibida se os aplicativos bloqueados estiverem selecionados. Para obter mais informações, consulte Atualizar para o processo de pré-provisionamento do Windows Autopilot para instalações de aplicativos.

Novos aplicativos da Microsoft Store agora com suporte na Página de Status de Registro

Data adicionada: Março 17, 2023

A Página de Status da Inscrição (ESP) agora oferece suporte aos novos aplicativos da Microsoft Store durante o Windows Autopilot. Essa atualização permite um melhor suporte para a nova experiência da Microsoft Store e deve ser distribuída para todos os locatários a partir do Intune 2303. Para obter informações relacionadas, consulte Configurar a Página de Status do Registro.

Melhorias ESP de substituição do aplicativo Win32

Data adicionada: Fevereiro 10, 2023

A partir de janeiro de 2023, estamos atualmente no processo de implantação da substituição do aplicativo Win32 GA, que apresenta melhorias no comportamento ESP em torno do rastreamento e processamento de aplicativos. Especificamente, os administradores podem notar uma alteração na contagem de aplicativos. Para obter mais informações, consulte Melhorias de substituição do aplicativo Win32 e Adicionar substituição do aplicativo Win32.

Suporte para Passe de Acesso Temporário

Data adicionada: Janeiro 3, 2023 Data da atualização: 15 de fevereiro de 2023

A partir do Windows Autopilot 2301, o Windows Autopilot oferece suporte ao uso do Passe de Acesso Temporário para o modo orientado pelo usuário, pré-provisionamento e autoimplantação ingressado no Microsoft Entra para dispositivos compartilhados. Um Passe de Acesso Temporário é uma senha de tempo limitado que pode ser configurada para uso múltiplo ou único para permitir que os usuários integrem outros métodos de autenticação. Esses métodos de autenticação incluem métodos sem senha, como Microsoft Authenticator, FIDO2 ou Windows Hello para Empresas.

Para obter mais informações sobre cenários com suporte, consulte Passe de Acesso Temporário.

Coleção de diagnósticos automáticos de dispositivo do Windows Autopilot

Data adicionada: Setembro 23, 2022

A partir do Intune 2209, o Intune captura automaticamente o diagnóstico quando os dispositivos apresentam uma falha durante o processo do Windows Autopilot nas versões atualmente com suporte do Windows. Quando os logs terminam de ser processados em um dispositivo com falha, eles são automaticamente capturados e carregados no Intune. Os diagnósticos podem incluir informações de identificação do usuário, como nome do usuário ou do dispositivo. Se os logs não estiverem disponíveis no Intune, marcar se o dispositivo está ligado e tem acesso à Internet. Os diagnósticos ficam disponíveis por 28 dias antes de serem removidos.

Para obter mais informações, consulte Coletar diagnósticos de um dispositivo Windows.

Atualizações na infraestrutura de direcionamento de dispositivos do Windows Autopilot

Data adicionada: Agosto 16, 2022

Com o Intune 2208, estamos atualizando a infraestrutura do Windows Autopilot para garantir que os perfis e aplicativos atribuídos estejam consistentemente prontos quando os dispositivos forem implantados. Essa alteração reduz a quantidade de dados que precisam ser sincronizados por dispositivo do Windows Autopilot. Além disso, ele usa eventos de alteração do ciclo de vida do dispositivo para reduzir o tempo necessário para se recuperar de redefinições de dispositivo para dispositivos ingressados no Microsoft Entra e híbrido do Microsoft Entra. Nenhuma ação é necessária para habilitar essa alteração. Está sendo distribuído para todos os clientes a partir de agosto de 2022.

Atualizar o Conector do Intune para Active Directory para dispositivos híbridos ingressados do Microsoft Entra

Data adicionada: Agosto 3, 2022

A partir de setembro de 2022, o Conector do Intune para Active Directory (conector ODJ) exige o .NET Framework versão 4.7.2 ou posterior. Se o .NET 4.7.2 ou posterior não for usado, o Conector do Intune para Active Directory poderá não funcionar para implantações híbridas do Windows Autopilot do Microsoft Entra, resultando em falhas. Quando um novo Conector do Intune para Active Directory estiver instalado, não use o pacote de instalação do conector que foi baixado anteriormente. Antes de instalar um novo conector, atualize o .NET Framework para a versão 4.7.2 ou posterior. Baixe uma nova versão da seção Conector do Intune para Active Directory do centro de administração do Microsoft Intune. Se a versão mais recente não for usada, ela pode continuar funcionando, mas o recurso de atualização automática para fornecer atualizações ao Conector do Intune para Active Directory não funciona.