Cenário guiado - implantar a inicialização do Windows 365 em dispositivos físicos

Seguindo este cenário guiado, você pode implantar a inicialização do Windows 365 em dispositivos físicos compartilhados do Windows 11 Pro ou Enterprise. A Inicialização do Windows 365 permite que os usuários de dispositivos físicos entrem diretamente em seus PCs na Nuvem, sem entrar em seus dispositivos físicos.

Este guia orienta você na definição:

1. Modelos de nome de dispositivo do Autopilot e prefixos de nome de recurso.
2. Configurações do Windows Update.
3. Perfil VPN, perfil Wifi e configurações de idioma.
4. Atribuições de grupo para identificar quais dispositivos físicos estão configurados para a Inicialização do Windows 365.

Para obter mais informações sobre cenários guiados em geral, consulte Visão geral dos cenários guiados do Intune.

Pré-requisitos

• Cada dispositivo físico e PC na nuvem deve estar executando o Windows 11 Enterprise ou Professional, versão 22621.3374 ou posterior.

• É necessária uma licença do Windows 365 Enterprise para criar políticas de provisionamento de Inicialização do Windows 365.

• Você deve ter a função de Administrador de Serviços do Intune.

Antes de adicionar dispositivos físicos ao grupo, você deve verificar se eles atendem aos requisitos de inicialização do Windows 365.

Você pode finalizar o cenário guiado antes de atribuir algum dispositivo ao grupo. Depois que os dispositivos forem adicionados ao grupo e tiverem acesso à Internet, eles serão atualizados automaticamente com as configurações de inicialização do Windows 365 definidas no cenário guiado.

Etapa 1 – Introdução

1. Entre no centro de administração do Microsoft Intune como um usuário com a função de Administrador de Serviços do Intune.
2. Selecionar Dispositivos>Visão geral> do PC na nuvemInicialização do Windows 365 (nos guias do Windows 365).
3. Na página Introdução , selecione Avançar: Noções básicas.

Etapa 2 – Básico

Escolha como os dispositivos são nomeados quando são registrados e escolha o prefixo de todos os recursos criados.

1. Modelo de nome do dispositivo Autopilot: este cenário guiado registra seus dispositivos no Windows AutoPilot. Quando os dispositivos são registrados, você tem a opção de nomeá-los usando um padrão único que se aplique a todos eles. Suas opções:

   • Aplicar modelo de nome de dispositivo: se você não marcar essa caixa, nenhum modelo ou padrão será criado ao nomear seus dispositivos. O dispositivo recebe o nome OEM, como DESKTOP-, seguido por alguns caracteres aleatórios. Selecione a caixa para criar um padrão exclusivo para nomear seus dispositivos. Por exemplo, insira Contoso-%RAND:7% para nomear todos os seus dispositivos como Contoso- seguido por sete caracteres aleatórios.

     Os nomes:

     • Precisam ter 15 caracteres ou menos.
     • Podem incluir letras (a-z, A-Z), números (0-9) e hifens.
     • Podem ser compostos apenas por números, mas não podem conter um espaço em branco.
     • Pode usar a macro %SERIAL% para adicionar um número de série específico do hardware.
     • Pode usar a macro %RAND:x% para adicionar uma cadeia de caracteres aleatória, em que x é igual ao número de caracteres a serem adicionados.

   • Prefixo do nome do recurso: quando você implanta este cenário guiado, vários recursos são criados automaticamente. Para distinguir os itens usados nessa implantação, adicione um prefixo.

2. Insira um nome de prefixo de recurso: Insira algum texto para colocar no início dos itens criados. Por exemplo, digite Windows 365 Boot. Todos os recursos criados são nomeados como HostApp (Área de Trabalho Virtual do Azure para Inicialização do Windows 365).

3. Modo do dispositivo de inicialização: Selecione uma das seguintes opções:

   • Modo de computador compartilhado: para dispositivos físicos compartilhados por vários usuários
   • Modo dedicado: para um dispositivo físico usado por um usuário específico.

4. Selecione Próximo: Atualizações de ponto de extremidade.

Etapa 3 - Atualizações de ponto de extremidade

Na página Atualizações do ponto de extremidade, defina as opções que você deseja usar para as Atualizações do Windows nos dispositivos físicos. Certifique-se de que suas escolhas estejam em conformidade com os requisitos de segurança da sua organização. Selecione Avançar: Configurações.

A Inicialização do Windows 365 oferece suporte ao Windows Autopatch para automatizar o gerenciamento de patches para dispositivos físicos da Inicialização do Windows 365. Se você usar essa automação, ela deverá ser configurada fora deste cenário guiado.

Etapa 4 - Configurações

1. (Opcional) Na página Configurações, selecione o perfil VPN e o perfil WiFi a serem usados para dispositivos físicos de inicialização do Windows 365. Quando você seleciona um perfil WiFi ou VPN existente, se o perfil já estiver atribuído a Todos os Usuários ou Todos os Dispositivos, essa atribuição é removida e substituída por uma nova atribuição que visa apenas o grupo do Windows 365 criado ou selecionado neste cenário guiado.
2. (Opcional) Se você não quiser usar o idioma padrão do sistema operacional, selecione um Idioma (região) específicoPróximo>: Atribuições.
3. (Opcional) Selecione o perfil de linha de base de segurança a ser usado para dispositivos físicos de inicialização do Windows 365.
4. (Opcional) Selecione um valor para o limite Definir tempo limite máximo de conexão para a inicialização do Windows 365. O sistema operacional aguarda uma conexão até que o valor de tempo limite selecionado seja atingido. Para obter mais informações, consulte Provedor de serviços de configuração de política SetMaxConnectionTimeout (CSP).
5. (Opcional) Se você quiser personalizar a identidade visual mostrada na parte superior da tela de entrada, forneça uma ou todas as seguintes informações:
   • Nome da empresa
   • URL do logotipo da empresa
   • URL da imagem da tela de bloqueio

Etapa 5 - Atribuições

Selecione os grupos que você deseja que recebam este cenário guiado e todos os recursos que ele cria. Você pode atribuir grupos existentes ou criar novos e atribuí-los.

• Criar grupo: cria um grupo e implanta as políticas de cenário guiado nele. À medida que os dispositivos são adicionados a esse grupo, eles recebem os recursos desse cenário guiado.

  • Nome do grupo: insira o nome do grupo. Por exemplo, digite Windows 365 boot physical devices.

• Escolher um grupo existente: selecione um grupo existente. Seus recursos de cenário guiado são implantados nesse grupo.

Você também pode escolher grupos de usuários aos quais atribuir a política de acesso ao dispositivo físico. Essa política permite que os usuários acessem a área de trabalho local no dispositivo físico usando a tela CTRL-ALT-DEL ou qualquer tela de erro. Você pode optar por aplicar o acesso à tela CTRL-ALT-DEL, o acesso à tela de erro, nenhum ou ambos, a qualquer grupo de usuários. Você pode atribuir essa política a um grupo existente ou criar um novo grupo para a política.

Para obter mais informações sobre o recurso de acesso ao dispositivo físico, consulte Habilitar ou restringir o acesso ao dispositivo físico.

Quando terminar de atribuir grupos, selecione Avançar: Examinar + criar.

Você pode finalizar o cenário guiado antes de atribuir algum dispositivo ao grupo. Quando os dispositivos são adicionados ao grupo e têm acesso à Internet, eles começam a receber automaticamente as políticas neste cenário guiado.

Você também pode adicionar dispositivos Windows Autopilot pré-registrados ao grupo. Adicionar dispositivos ao grupo antes de registrar ou aplicar políticas. Para obter as etapas de configuração de novos dispositivos com o Windows Autopilot, consulte Requisitos de dispositivo físico de inicialização do Windows 365.

Etapa 6 - Examinar + criar

Um resumo das configurações e dos valores que você configurou é mostrado. Você pode voltar para as outras guias e alterar os valores adicionados.

Quando estiver satisfeito com as configurações, selecione Criar.

Etapa 7 (opcional) - Modo de autoimplantação

O modo de autoimplantação é uma configuração no Windows Autopilot que permite que um dispositivo seja implantado sem interação do usuário. É ideal para cenários como dispositivos compartilhados ou configurações no estilo quiosque.

Se você já concluiu o Cenário Guiado, um perfil do Autopilot controlado pelo usuário será criado para provisionar dispositivos de inicialização do Windows 365.  Siga estas etapas para alternar para o modo de autoimplantação:

1. Crie um novo perfil de implantação do Autopilot:

   1. No centro de administração do Microsoft Intune, acesseRegistro> de Dispositivos>Perfis de Implantação doWindows Autopilot>.

   2. Selecione + Criar perfil e escolha Computador Windows.

   3. Insira um nome para o perfil.

   4. Em Modo de implantação, selecione Autoimplantação na lista suspensa.

   5. Conclua o restante das configurações de perfil conforme necessário e selecione Avançar,

   6. Em Tarefas , deixe os grupos incluídos definidos como "Nenhum grupo selecionado" por enquanto, clique em Avançar e em Criar.

2. Alterar atribuição de grupo:

   1. Voltar para o perfil controlado pelo usuário criado anteriormente usando o cenário guiado.

   2. Em Atribuições>de propriedades, clique em Editar.

   3. Anote o nome do grupo atribuído no momento e clique em Remover para cancelar a atribuição do perfil.  Clique em Revisar + Salvar e depois em Salvar.

   4. Abra o novo perfil de Autoimplantação que você acabou de criar.

   5. Em Propriedades,Atribuições, clique em Editar> e adicione o mesmo grupo para atribuir o novo perfil.

Configurar manualmente a inicialização do Windows 365 sem o cenário guiado do Intune

O cenário guiado de inicialização do Windows 365 é a maneira recomendada de configurar dispositivos físicos para a inicialização do Windows 365. O cenário guiado cria e atribui os recursos necessários automaticamente.

Em alguns ambientes, no entanto, o cenário guiado não está disponível ou não é concluído com êxito. Nesses casos, você pode implantar a inicialização do Windows 365 manualmente criando os mesmos recursos por conta própria no centro de administração do Microsoft Intune. Estas etapas orientam você em cada recurso necessário e como atribuí-lo.

A implantação manual descrita aqui cria os três recursos principais que o cenário guiado cria:

1. Um aplicativo da Microsoft Store que instala o aplicativo do Windows no dispositivo físico.
2. Um perfil do Catálogo de Configurações direcionado ao dispositivo que ativa a inicialização do Windows 365 no modo compartilhado ou no modo dedicado.
3. (Opcional) Um perfil do Catálogo de Configurações direcionado ao usuário que permite que os usuários retornem à tela de entrada do dispositivo físico a partir da tela Ctrl+Alt+Delete, telas de erro do Cloud PC ou ambas.

Itens como perfis de implantação do Autopilot, páginas de status de registro, anéis de Windows Update, perfis Wi-Fi ou VPN, pacotes de idiomas e linhas de base de segurança não são abordados aqui. Configure esses recursos para corresponder aos padrões da sua organização, da mesma forma que você faria para qualquer outro dispositivo gerenciado pelo Intune. Para obter mais informações, consulte Requisitos de dispositivo físico para inicialização do Windows 365.

Pré-requisitos da configuração manual

Antes de começar, verifique se:

• Cada dispositivo físico atende aos requisitos de dispositivo dos requisitos físicos de inicialização do Windows 365.
• Cada usuário tem uma licença do Windows 365 e um PC na nuvem provisionado.
• Você tem a função de Administrador de Serviços do Intune (ou função personalizada equivalente) no Centro de administração do Microsoft Intune.
• Você tem um grupo do Microsoft Entra que contém os dispositivos físicos que você deseja configurar para a Inicialização do Windows 365. Se você também estiver configurando o acesso de retorno ao dispositivo físico, também precisará de um grupo de usuários que contenha os usuários aos quais você deseja conceder esse acesso.

Etapa 1: Adicionar o aplicativo aplicativo do Windows ao Microsoft Intune

O aplicativo do Windows é o cliente que é executado no dispositivo físico e conecta os usuários aos seus PCs na nuvem. Implante-o como um aplicativo obrigatório da Microsoft Store para que ele seja instalado em todos os dispositivos físicos de inicialização do Windows 365.

1. Entre no Centro de administração do Microsoft Intune.

2. Selecionar Aplicativos>Todos os aplicativos>Criar.

3. No painel Selecionar tipo de aplicativo , selecione Windows como a Plataforma e, em Tipo de aplicativo, selecione Aplicativo da Microsoft Store (novo) e pressione Selecionar

4. Na página Informações do aplicativo , selecione Pesquisar o aplicativo Microsoft Store.

5. Na caixa de pesquisa, insira aplicativo do Windows. Selecione a entrada com o editor Microsoft Corp e o identificador 9N1F85V9T8BNdo pacote e, em seguida, selecione Selecionar.

6. Examine as informações do aplicativo pré-preenchidas. Em Comportamento de instalação, selecione Sistema.

   Observação

   A Inicialização do Windows 365 requer que o aplicativo do aplicativo do Windows seja instalado no contexto do sistema para que ele esteja disponível para todos os usuários que entrarem no dispositivo físico.

7. Selecione Avançar.

8. Na página Atribuições, em Obrigatório, selecione Adicionar grupo e selecione o grupo do Microsoft Entra que contém seus dispositivos físicos de Inicialização do Windows 365. Selecione Avançar.

9. Na página Revisar + criar , revise suas seleções e selecione Criar.

Pode levar várias horas para que o aplicativo seja instalado nos dispositivos, dependendo de quando o dispositivo fizer o próximo check-in com o Intune.

Etapa 2: Configurar o dispositivo para inicialização do Windows 365

Crie um perfil do Catálogo de Configurações direcionado ao dispositivo que habilite a inicialização do Windows 365 no dispositivo físico. Escolha o modo que corresponde a como o dispositivo será usado:

• Modo compartilhado: vários usuários fazem login no mesmo dispositivo físico, cada um se conectando ao seu próprio PC na nuvem. Recomendado para trabalhadores por turnos e dispositivos compartilhados.
• Modo dedicado: um usuário específico entra no dispositivo físico. Compatível com o Windows Hello para Empresas.

Para obter uma comparação dos dois modos, consulte Visão geral da inicialização do Windows 365.

Criar o perfil de configuração

1. No centro de administração do Microsoft Intune, selecione Dispositivos>,Gerenciar dispositivos>,configuração>,criar>nova política.

2. Em Criar um perfil, insira os seguintes valores e selecione Criar:

   Configuração	Valor
   Plataforma	Windows 10 e posterior
   Tipo de perfil	Catálogo de configurações

3. Na página Noções básicas , insira um Nome e uma Descrição, por exemplo Windows 365 Boot - Device configuration. Selecione Avançar.

4. Na página Definições da configuração, selecione Adicionar configurações.

5. No seletor de configurações, procure por Cloud Desktop.

6. Na categoria Área de Trabalho na Nuvem , selecione a configuração Inicializar no PC na Nuvem Avançado e, opcionalmente, Definir Tempo Limite Máximo de Conexão. Feche o seletor de configurações.

7. Defina a inicialização para o PC na nuvem aprimorado para um dos seguintes valores:

   Valor	Descrição
   Habilitar a inicialização no modo de computador compartilhado na nuvem	Vários usuários podem entrar no mesmo dispositivo físico e conectar-se ao seu próprio PC na nuvem.
   Habilitar a inicialização no modo dedicado à nuvem (somente nuvem)	Um único usuário entra no dispositivo físico. Compatível com o Windows Hello para Empresas.

   Observação

   A configuração Inicializar na Nuvem PC Aprimorada corresponde ao que o cenário guiado de inicialização do Windows 365 configura. Para obter mais informações, consulte CSP do CloudDesktop.

8. (Opcional) Defina Definir tempo limite máximo de conexão para o valor desejado (5 minutos a 20 minutos).

9. Selecione Avançar.

10. Na página Marcas do escopo , adicione marcas de escopo se sua organização as usar e selecione Avançar.

11. Na página Atribuições, em Grupos incluídos, selecione Adicionar grupos e selecione o grupo do Microsoft Entra que contém seus dispositivos físicos de inicialização do Windows 365. Selecione Avançar.

12. Na página Revisar + criar , revise suas seleções e selecione Criar.

Sobre o modo compartilhado e o provedor de serviços de configuração SharedPC

Quando você seleciona Habilitar Inicialização no Modo de Computador Compartilhado na Nuvem, a Inicialização do Windows 365 usa o provedor de serviços de configuração SharedPC no dispositivo físico para dar suporte à troca rápida de usuário, limpeza de conta e entrada sem conta. Você não precisa criar um perfil de dispositivo multiusuário compartilhado separado no Intune; o CSP da Área de Trabalho da Nuvem de Inicialização do Windows 365 aplica as configurações necessárias do SharedPC para você.

Se sua organização já gerencia outras configurações de computador compartilhado nesses dispositivos, examine essas políticas em busca de conflitos antes de implantar a inicialização do Windows 365.

Etapa 3 (opcional): permitir que os usuários retornem à tela de entrada do dispositivo físico

Por padrão, os dispositivos físicos de inicialização do Windows 365 não permitem que os usuários entrem diretamente no dispositivo físico. Se um usuário não conseguir acessar seu PC na nuvem (por exemplo, durante uma queda de internet), ele não terá como usar o dispositivo físico.

Para dar aos usuários uma saída, você pode criar um perfil do Catálogo de Configurações direcionado ao usuário que adiciona um botão Retornar à entrada do computador físico . Você pode mostrar esse botão em uma ou ambas as telas a seguir:

• A tela Ctrl+Alt+Delete .
• Telas de erro do Windows 365 que aparecem quando o aplicativo do aplicativo do Windows não consegue acessar o PC na nuvem ou você é desconectado da sessão do PC na nuvem.

Essas configurações têm escopo pelo usuário, portanto, o perfil de configuração deve ser atribuído a um grupo de usuários (não a um grupo de dispositivos).

Criar o perfil de configuração

1. No centro de administração do Microsoft Intune, selecione Dispositivos>,Gerenciar dispositivos>,configuração>,criar>nova política.

2. Em Criar um perfil, insira os seguintes valores e selecione Criar:

   Configuração	Valor
   Plataforma	Windows 10 e posterior
   Tipo de perfil	Catálogo de configurações

3. Na página Noções básicas , insira um Nome e uma Descrição, por exemplo Windows 365 Boot - Return to physical device access. Selecione Avançar.

4. Na página Definições da configuração, selecione Adicionar configurações.

5. No seletor de configurações, procure por Cloud Desktop.

6. Na categoria Área de Trabalho na Nuvem , selecione uma das seguintes configurações ou ambas, dependendo de onde você deseja que o botão Retornar ao computador físico apareça:

   Configuração	Onde o botão aparece
   Habilitar o acesso ao dispositivo físico em Ctrl Alt Del (usuário)	A tela Ctrl+Alt+Delete no dispositivo físico.
   Habilitar o acesso ao dispositivo físico em telas de erro (usuário)	Telas de erro do PC na nuvem mostradas pelo aplicativo do aplicativo do Windows.

7. Feche o seletor de configurações e defina cada configuração selecionada como habilitada. Definir um valor como desabilitado (ou deixá-lo desconfigurado) oculta o botão nessa tela.

8. Selecione Avançar.

9. Na página Marcas do escopo , adicione marcas de escopo se sua organização as usar e selecione Avançar.

10. Na página Atribuições, em Grupos incluídos, selecione Adicionar grupos e selecione o grupo de usuários do Microsoft Entra que contém os usuários para os quais você deseja permitir o acesso ao dispositivo físico. Selecione Avançar.

11. Na página Revisar + criar , revise suas seleções e selecione Criar.

Para obter mais informações sobre como esse recurso se comporta e o que tem suporte, consulte Restringir o acesso do usuário ao dispositivo físico de inicialização do Windows 365.

Etapa 4: Adicionar dispositivos físicos ao grupo de dispositivos de Inicialização do Windows 365

Depois que os perfis de aplicativo e configuração forem criados e atribuídos, adicione seus dispositivos físicos ao grupo de dispositivos do Microsoft Entra que você usou nas etapas 1 e 2:

1. Registre cada dispositivo físico com o Windows Autopilot , se ainda não estiver.
2. No Centro de administração do Microsoft Intune, selecione Agrupar>todos os grupos e, em seguida, selecione o grupo de dispositivos.
3. Selecionar membros>Adicione membros, pesquise o dispositivo físico por número de série, selecione-o e, em seguida, selecione Selecionar.
4. Aguarde alguns minutos para que as atribuições sejam aplicadas.

Quando o dispositivo for sincronizado com o Intune, o aplicativo do aplicativo do Windows será instalado e os CSPs da área de trabalho da nuvem de inicialização do Windows 365 serão aplicados. Depois que o dispositivo for reiniciado e o usuário entrar, ele será levado diretamente para o PC na nuvem.

(Recomendado) Restringir o acesso ao dispositivo físico

A inicialização do Windows 365 não bloqueia automaticamente todos os aspectos do dispositivo físico. Para ajudar a atender aos requisitos de segurança da sua organização, revise os provedores de serviços de configuração adicionais documentados em Restringir o acesso de usuário ao dispositivo físico de inicialização do Windows 365. As políticas comuns a serem consideradas incluem:

• Desativando o Gerenciador de Tarefas na tela Ctrl+Alt+Delete.
• Impedindo que os usuários alterem a senha do dispositivo físico.
• Ocultando o Centro de Notificações e desabilitando notificações do sistema.
• Impedindo o redirecionamento da unidade do dispositivo físico para o PC na nuvem.

Você pode implantar essas configurações no mesmo perfil do Catálogo de Configurações criado na Etapa 2 ou em um perfil separado atribuído ao mesmo grupo de dispositivos.

(Opcional) Use o Controle de Aplicativos para Empresas ou o AppLocker para bloquear ainda mais o dispositivo

Se você habilitou a experiência de retorno ao dispositivo físico na Etapa 3, os usuários terão um caminho para a área de trabalho do Windows 11 local no dispositivo físico. Os CSPs do Cloud Desktop por si só não restringem o que os usuários podem iniciar nessa área de trabalho local. Para reduzir o risco de os usuários executarem software não aprovado quando retornarem ao dispositivo físico, você pode implantar uma política de controle de aplicativo:

• O Controle de Aplicativos para Empresas (anteriormente Controle de Aplicativos do Windows Defender / WDAC) é a tecnologia de controle de aplicativo moderna recomendada no Windows 11. Ele pode ser implantado e gerenciado diretamente do Microsoft Intune.
• O AppLocker ainda tem suporte e poderá ser apropriado se sua organização já mantiver conjuntos de regras do AppLocker.

Para implantar uma política de controle de aplicativo por meio do Intune, atribua-a ao mesmo grupo de dispositivos do Microsoft Entra que você usou na Etapa 2.

Para saber mais, confira:

• Controle de Aplicativos para Windows – visão geral do Controle de Aplicativos para Empresas, incluindo diretrizes de planejamento e criação.
• Gerenciar aplicativos aprovados para dispositivos Windows com a política de Controle de Aplicativos para Empresas e Instaladores Gerenciados do Microsoft Intune – como implantar políticas de Controle de Aplicativos para Empresas no centro de administração do Microsoft Intune.
• Visão geral do AppLocker – visão geral e referência de regra para o AppLocker.
• Gerenciar políticas do AppLocker com o Intune – como implantar regras do AppLocker por meio do Intune.

Verificar a configuração

Após a implantação:

1. Conclua a OOBE (experiência de configuração inicial pelo usuário) do Windows no dispositivo físico e deixe-o ser registrado no Intune.
2. Reinicie o dispositivo.
3. Na tela de entrada, entre com um usuário que tenha um PC na nuvem. O usuário deve ser levado diretamente para o PC na nuvem.
4. Se você configurou a Etapa 3, no dispositivo físico, pressione Ctrl+Alt+Delete ou dispare um erro de conexão do PC na nuvem e confirme se o botão Retornar à entrada no computador físico é exibido.

Se os usuários não conseguirem acessar o PC na nuvem, consulte Solucionar problemas de inicialização do Windows 365 para obter as etapas de diagnóstico, incluindo como confirmar se as chaves do Registro e as versões de aplicativo esperadas estão presentes no dispositivo físico.

Próximas etapas

• Requisitos de dispositivo físico de inicialização do Windows 365
• Restringir o acesso do usuário ao Windows 365 Inicializar dispositivo físico
• Solucionar problemas de inicialização do Windows 365
• Referência de CSP do CloudDesktop

Para obter mais informações sobre cenários guiados, consulte Visão geral dos cenários guiados do Intune.