Requisitos de preparação de dispositivo do Windows Autopilot

Requisitos de software

A preparação do dispositivo Windows Autopilot depende de recursos específicos disponíveis no cliente Windows, no Microsoft Entra ID e em um serviço de gerenciamento de dispositivo móvel (MDM), como o Microsoft Intune. Para usar a preparação do dispositivo Windows Autopilot e acessar esses recursos, alguns requisitos de software devem ser atendidos.

Windows 11

• Windows 11, versão 24H2 ou posterior.
• Windows 11, versão 23H2 com KB5035942 ou posterior - Windows 11, a mídia de instalação da versão 23H2 datada de abril de 2024 ou posterior KB5035942 incluída.
• Windows 11, versão 22H2 com KB5035942 ou posterior - Windows 11, mídia de instalação da versão 22H2 datada de abril de 2024 ou posterior KB5035942 incluída.

PCs na Nuvem do Windows 365

• Windows 11, versão 24H2 com KB5052093 ou posterior - As imagens Windows 11, versão 24H2 na galeria de imagens Windows 365 são atualizadas com as atualizações mais recentes, incluindo KB5052093. No entanto, ao criar imagens personalizadas, use Windows 11 mídia de instalação da versão 24H2 datada de março de 2025 ou posterior, que KB5052093 incluída.
• Windows 11, versão 23H2 com KB5035942 ou posterior - As imagens Windows 11, versão 23H2 na galeria de imagens Windows 365 são atualizadas com as atualizações mais recentes, incluindo KB5035942. No entanto, ao criar imagens personalizadas, use Windows 11 mídia de instalação da versão 23H2 datada de março de 2025 ou posterior, que KB5035942 incluída.
• Windows 11, versão 22H2 com KB5035942 ou posterior - As imagens Windows 11, versão 22H2 na galeria de imagens Windows 365 são atualizadas com as atualizações mais recentes, incluindo KB5035942. No entanto, ao criar imagens personalizadas, certifique-se de usar Windows 11 mídia de instalação da versão 22H2 datada de março de 2025 ou posterior, que KB5035942 incluída.

Há suporte para as seguintes edições:

• Windows 11 Pro.
• Windows 11 Pro Education.
• Windows 11 Pro para Estações de Trabalho.
• Windows 11 Enterprise.
• Windows 11 Education.
• Windows 11 Enterprise LTSC.

Requisitos de rede

A preparação do dispositivo Windows Autopilot depende de vários serviços baseados na Internet. O acesso a esses serviços deve ser fornecido para que a preparação do dispositivo Windows Autopilot funcione corretamente. No caso mais simples, a ativação da funcionalidade adequada pode ser alcançada garantindo as seguintes condições:

• Garanta a resolução de nomes DNS (Serviços de Nome de Domínio) para nomes DNS da Internet.
• Permitir o acesso a todos os hosts pelas portas 80 (HTTP), 443 (HTTPS) e 123 (UDP/NTP).

Configuração adicional pode ser necessária para conceder acesso aos serviços necessários em ambientes que:

• Têm acesso à Internet mais restritivo.
• Exigir autenticação antes que o acesso à Internet possa ser obtido.

Requisitos do serviço

A preparação do dispositivo Windows Autopilot depende de vários tipos diferentes de serviços para funcionar corretamente. Para que esses serviços funcionem corretamente, pode ser necessário executar certas configurações de rede. Esses serviços e suas configurações de rede necessárias são os seguintes:

Serviço de implantação do Windows Autopilot

Depois que uma conexão de rede estiver em vigor, cada dispositivo Windows entrará em contato com o serviço de implantação do Windows Autopilot. As seguintes URLs são usadas:

• https://login.live.com

Ativação do Windows

A preparação do dispositivo Windows Autopilot requer os Serviços de Ativação do Windows. Para obter mais informações sobre as URLs que precisam estar acessíveis para os serviços de ativação, consulte A ativação ou validação do Windows falha com o código de erro 0x8004FE33.

Microsoft Entra ID

O Microsoft Entra ID valida as credenciais do usuário. Além disso, o dispositivo é associado ao Microsoft Entra ID durante a preparação do dispositivo do Windows Autopilot. Para obter mais informações, confira Serviço Web de URL e Endereço IP do Office 365.

Microsoft Intune

Depois de autenticado, o Microsoft Entra ID dispara o registro do dispositivo no serviço MDM (gerenciamento de dispositivo móvel) do Intune. Para obter mais informações sobre os requisitos de comunicação de rede do Intune, consulte os seguintes artigos:

• Terminais de rede do Microsoft Intune.
• Requisitos de rede para scripts do PowerShell e aplicativos Win32.

Preparação de dispositivos do Windows Autopilot Coleta de diagnósticos automáticos de dispositivo

Para que os diagnósticos sejam carregados com êxito do cliente, verifique se a URL lgmsapeweu.blob.core.windows.net não está bloqueada na rede. Os diagnósticos ficam disponíveis por 28 dias antes de serem removidos.

Para obter mais informações, consulte Coletar diagnósticos de um dispositivo Windows.

Windows Update

Durante o processo de OOBE (configuração inicial) e após a configuração do sistema operacional Windows, o serviço do Windows Update recupera as atualizações necessárias. Se houver problemas de conexão com o Windows Update, consulte Problemas com a solução de problemas do Windows Update.

Se o Windows Update estiver inacessível, o processo de preparação do dispositivo Windows Autopilot ainda continuará, mas as atualizações críticas não estarão disponíveis.

Otimização de Entrega

A preparação de dispositivos do Windows Autopilot contata o serviço de Otimização de Entrega ao baixar os aplicativos e as atualizações. Esse contato estabelece o compartilhamento de conteúdo ponto a ponto para que apenas alguns dispositivos precisem baixá-lo da internet.

• Atualizações do Windows.
• Aplicativos da Microsoft Store e atualizações de aplicativos.
• Atualizações do Office.
• Aplicativos Win32 do Intune.

Se o Serviço de Otimização de Entrega estiver inacessível, o processo do Windows Autopilot ainda continuará com os downloads de Otimização de Entrega da nuvem sem ponto a ponto.

Sincronização do protocolo NTP

Quando um dispositivo Windows é iniciado, ele se comunica com um servidor de horário da rede para garantir que o horário no dispositivo esteja correto. Verifique se a porta UDP 123 está time.windows.com acessível.

Serviços de Nomes de Domínio (DNS)

Para resolver nomes de internet para todos os serviços, o dispositivo se comunica com um servidor DNS, normalmente fornecido via DHCP. Esse servidor DNS deve ser capaz de resolver nomes da Internet.

Dados de diagnóstico

A coleta de dados de diagnóstico está habilitada por padrão. Para obter mais informações, consulte Gerenciar dados de diagnóstico corporativos.

Se o dispositivo não conseguir enviar dados de diagnóstico, o processo de preparação do dispositivo Windows Autopilot continuará. No entanto, os serviços que dependem de dados de diagnóstico não funcionam.

Indicador de Status de Conexão de Rede (NCSI)

O Windows deve ser capaz de dizer que o dispositivo pode acessar a Internet. Para obter mais informações, consulte NCSI (Indicador de Status da Conexão de Rede).

*.msftconnecttest.com deve ser resolvido via DNS e acessível via HTTP.

Serviço de Notificação do Windows (WNS)

Esse serviço é usado para permitir que o Windows receba notificações de aplicativos e serviços. Para obter mais informações, consulte Microsoft Store.

Se os serviços do WNS não estiverem disponíveis, o processo de preparação do dispositivo Windows Autopilot continuará sem notificações.

Microsoft Store

Os aplicativos da Microsoft Store podem ser enviados por push para o dispositivo disparando-os por meio do Intune ou de outro serviço MDM. Atualizações de aplicativo e aplicativos adicionais também podem ser necessários quando o usuário faz logon pela primeira vez. Para obter mais informações, consulte Atualizar para integração do Intune com a Microsoft Store no Windows e Perguntas frequentes: suporte a experiências da Microsoft Store em dispositivos gerenciados.

Se a Microsoft Store não estiver acessível, o processo do Windows Autopilot continuará sem aplicativos da Microsoft Store.

Microsoft 365

Como parte da configuração do dispositivo do Intune, a instalação do Microsoft 365 Applications para Grandes Empresas pode ser necessária. Para obter uma lista que inclui todos os serviços do Office, nomes DNS, endereços IP, incluindo o Microsoft Entra ID e outros serviços que podem se sobrepor aos serviços listados anteriormente, consulte URLs e intervalos de endereços IP do Office 365.

Listas de certificados revogados (CRLs)

Alguns desses serviços também precisam marcar as CRLs (listas de certificados revogados) para os certificados usados nos serviços. Para obter uma lista completa, consulte URLs e intervalos de endereços IP do Office 365 e Cadeias de Certificados do Office 365.

Configurações de proxy

Implantando configurações de proxy para o Windows A preparação do dispositivo Autopilot deve ser configurada no próprio servidor proxy. A implementação de configurações de proxy por meio da política do Intune não é totalmente suportada, pois pode causar problemas e comportamento inesperado com implantações de acesso privilegiado.

Requisitos de licenciamento

A preparação do dispositivo Windows Autopilot depende de recursos específicos disponíveis no cliente Windows e no Microsoft Entra ID. Ele também requer um serviço de gerenciamento de dispositivo móvel (MDM), como o Microsoft Intune. Esses recursos podem ser obtidos por meio de várias edições e programas de assinatura.

Para fornecer a funcionalidade necessária do Microsoft Entra ID e do MDM, incluindo o registro automático de MDM e os recursos de marca da empresa, é necessária uma das seguintes assinaturas:

• Assinatura do Microsoft 365 Business Premium.
• Assinatura do Microsoft 365 F1 ou F3.
• Assinatura do Microsoft 365 Academic A1, A3 ou A5.
• Assinatura do Microsoft 365 Enterprise E3 ou E5, que inclui todos os recursos do cliente Windows, do Microsoft 365 e do EMS (Microsoft Entra ID e Intune).
• Assinatura do Enterprise Mobility + Security E3 ou E5, que inclui todos os recursos necessários do Microsoft Entra ID e do Intune.
• Assinatura do Intune para Educação, que inclui todos os recursos necessários do Microsoft Entra ID e do Intune.
• Assinatura do Microsoft Entra ID P1 ou P2 e do Microsoft Intune ou um serviço MDM alternativo.

Além disso, o seguinte também é recomendado, mas não obrigatório:

• Microsoft 365 Apps para Grandes Empresas – O Microsoft 365 Apps para Grandes Empresas pode ser implantado facilmente por meio do Intune ou de outro serviço MDM.
• Ativação de Assinatura do Windows - aumente automaticamente os dispositivos do Windows Pro para a edição Windows Enterprise.

Requisitos de configuração

Antes que a preparação do dispositivo do Windows Autopilot possa ser usada, algumas tarefas de configuração são necessárias para dar suporte aos cenários comuns de preparação de dispositivos do Windows Autopilot.

• Configure o registro automático do Microsoft Entra. Para o Microsoft Intune, confira Configurar o registro automático do Windows no Intune e Habilitar o registro automático do Windows para obter detalhes. Se estiver usando um serviço de gerenciamento de dispositivo móvel (MDM) diferente, entre em contato com o fornecedor para obter as URLs específicas ou as configurações necessárias para esses serviços.

• O primeiro usuário que entrar precisa ter permissões de ingresso do Microsoft Entra. Para obter mais informações, consulte Permitir que os usuários ingressem dispositivos no Microsoft Entra ID.

As configurações a seguir são opcionais, mas recomendadas. Eles não são necessários:

• Passe automaticamente do Windows Pro para o Windows Enterprise. Para obter mais informações, consulte Ativação de assinatura do Windows.

Não há requisitos adicionais de hardware para usar a preparação do dispositivo Windows Autopilot, além dos requisitos de hardware para executar o Windows. Para saber mais, confira:

• Encontre especificações, recursos e requisitos do computador para o Windows 11.
• Requisitos mínimos do hardware do Windows.
• Requisitos do Windows 11.

Permissões RBAC necessárias

As seguintes permissões de RBAC (controle de acesso baseado em função) são necessárias em uma função no Intune para que um usuário administre a preparação do dispositivo Windows Autopilot:

• Configurações do dispositivo

  • Leitura
  • Excluir
  • Atribuir
  • Criar
  • Atualizar

• Programas de registro

  • Dispositivo de tempo de registro atribuição de associação

• Aplicativos gerenciados

  • Leitura

• Aplicativos móveis

  • Leitura

• Organização

  • Leitura

Para criar uma função personalizada com essas permissões para uso com a preparação do dispositivo do Windows Autopilot:

1. Entre no Centro de administração do Microsoft Intune.

2. Na tela Início , selecione Administração de locatário no painel esquerdo.

3. Na caixa de diálogo Administrador do locatário | Tela de status do locatário, selecione Funções.

4. Nas funções do Endpoint Manager | Todas as funções , verifique se Todas as funções está selecionado em Gerenciar.

5. Selecione o menu suspenso Criar e, em seguida, selecione a função do Intune. A tela Adicionar função personalizada é aberta.

6. Na tela Adicionar função personalizada :

   1. Na página Noções básicas :

      1. Nome - insira um nome para a função personalizada, como Administrador de Preparação de Dispositivos do Windows Autopilot.

      2. Descrição - insira uma descrição para a função personalizada.

   2. Selecione Avançar.

   3. Na página Permissões , em Selecione uma categoria abaixo para definir as configurações, role pela lista para localizar as seguintes configurações. Depois que a configuração for localizada, expanda-a e altere para as seguintes permissões:

      • Configurações do dispositivo

        • Leia: Sim
        • Excluir: Sim
        • Atribuir: Sim
        • Criar: Sim
        • Atualização: Sim

        Exibir Relatórios pode ser deixado no padrão de Não.

      • Programas de registro

        • Atribuição de associação do dispositivo de tempo de registro: Sim

        Todas as outras permissões podem ser deixadas no padrão Não.

      • Aplicativos gerenciados

        • Leia: Sim

        Todas as outras permissões podem ser deixadas no padrão Não.

      • Aplicativos móveis

        • Leia: Sim

        Todas as outras permissões podem ser deixadas no padrão Não.

      • Organização

        • Leia: Sim

        Todas as outras permissões podem ser deixadas no padrão Não.

   4. Depois que todas as permissões forem definidas corretamente, selecione Avançar.

   5. Na página Marcas do escopo , selecione Avançar.

      Observação

      As marcas de escopo são opcionais. Se uma marca de escopo personalizado precisar ser especificada, faça isso nesta página. Para obter mais informações sobre marcas de escopo, veja o artigo Usar controle de acesso baseado em função e marcas de escopo para TI distribuída.

   6. Na página Examinar + criar , verifique se todas as permissões estão corretas e selecione Criar.

7. A nova função personalizada de preparação de dispositivo do Windows Autopilot agora pode ser atribuída a usuários que administram a preparação de dispositivo do Windows Autopilot.

Para obter mais informações, confira RBAC (controle de acesso baseado em função) com o Microsoft Intune.