Windows Autopilot 重設會將裝置恢復為業務就緒狀態,讓下一個使用者可以登入並快速輕鬆地開始工作。 具體而言,Windows Autopilot 重設:
- 移除個人檔案、應用程式和設定。
- 重新套用裝置的原始設定。
- 將地區、語言和鍵盤設定為原始值。
- 維護裝置與 Microsoft Entra ID 的身分識別連線。
- 維護裝置與 Intune 的管理連線。
Windows Autopilot 重設程序會自動保留現有裝置的資訊:
- Wi-Fi 連線詳細資料。
- 先前套用至裝置的佈建套件。
- 重設程序開始時,USB 磁碟機上存在的佈建套件。
- Microsoft Entra裝置成員資格和行動裝置管理 (MDM) 註冊資訊。
- 簡易憑證註冊通訊協定 (SCEP) 憑證。
Windows Autopilot 重設會封鎖使用者存取桌面,直到它還原這項資訊為止,包括重新套用任何佈建套件。 對於在 MDM 服務中註冊的裝置,Windows Autopilot 重設也會封鎖,直到 MDM 同步處理完成為止。
注意事項
Windows Autopilot 重設不支援 Microsoft Entra 混合式加入裝置或 Surface Hub 裝置。 針對 Microsoft Entra 混合式加入裝置和 Surface Hub 裝置,您必須執行完整的裝置抹除。 當混合式裝置經歷完整的裝置重設時,可能需要最多 24 小時的時間,才能準備好再次部署。 您可以透過重新註冊裝置來加快請求。
案例
Windows Autopilot 重設支援兩種案例:
每個案例都有其自己的需求和設定詳細資料。
使用本機 Windows Autopilot 重設來重設裝置
IT 系統管理員可以使用本機 Windows Autopilot 重設來:
- 快速移除個人檔案、應用程式和設定。
- 從鎖定畫面重設 Windows 裝置。
- 套用原始設定和管理註冊,包括 Microsoft Entra ID 和裝置管理。
然後裝置即可使用。 IT 系統管理員可使用本機 Windows Autopilot 重設,將裝置還原為完整設定或已知 IT 核准的狀態。
若要在支援的 Windows 版本中啟用本機 Windows Autopilot 重設:
啟用本機 Windows Autopilot 重設
若要啟用本機 Windows Autopilot 重設,請設定 DisableAutomaticReDeploymentCredentials 原則。 此原則會記錄在 [ CredentialProviders ] 一節的 [CredentialProviders]/[DisableAutomaticReDeploymentCredentials ] 設定服務提供者 (CSP) 原則下。 預設會停用本機 Windows Autopilot 重設。 此預設值可確保不會意外觸發本機 Windows Autopilot 重設。
使用下列其中一種方法來設定原則:
MDM 提供者
使用 Intune 時,請使用下列設定建立新的裝置組態設定檔:
- Platform = Windows 10 及更新版本。
- 設定檔類型 = 裝置限制。
- 類別 = 一般。
- Autopilot 重設 = 允許。 將此設定部署到應允許本機重設的所有裝置。
如果您使用 Intune 以外的 MDM 提供者,請查看 MDM 提供者的文件,以瞭解如何設定此原則。
Windows 設定設計工具
使用 Windows Configuration Designer 設定執行階段設定>>原則 CredentialProviders > DisableAutomaticReDeploymentCredentials 設定,
0然後建立佈建套件。設定學校電腦應用程式
最新版本的設定學校電腦應用程式支援啟用本機 Windows Autopilot 重設。
觸發本機 Windows Autopilot 重設
本機 Windows Autopilot 重設包含兩個步驟的程序:
- 觸發 Windows Autopilot 重設。
- 驗證。
執行這兩個步驟之後,Windows Autopilot Reset 隨即執行。 當 Windows Autopilot 重設完成時,裝置就可以再次使用了。
若要觸發本機 Windows Autopilot 重設:
在您要執行本機 Windows Autopilot 重設的裝置上:
如果您有佈建套件,請插入包含佈建套件的 USB 磁碟機。
從 Windows 裝置鎖定畫面,輸入按鍵: CTRL + WIN + R。
這些按鍵會開啟本機 Windows Autopilot 重設的自訂登入畫面。 螢幕有兩個用途:
- 確認使用者有權觸發本機 Windows Autopilot 重設。
- 如果處理序使用透過 Windows Configuration Designer 建立的佈建套件,請通知使用者。
若要觸發本機 Windows Autopilot 重設,請使用具有本機系統管理員認證的帳戶登入裝置。
當您觸發本機 Windows Autopilot 重設時,重設程序就會開始。 佈建完成後,裝置就可以再次使用了。
注意事項
在裝置上使用本機 Windows Autopilot 重設時,不會更新裝置的主要使用者和 Microsoft Entra 裝置擁有者。 系統管理員可以在 Windows Autopilot 重設完成後手動更新它們。
使用遠端 Windows Autopilot 重設來重設裝置
您可以使用 Microsoft Intune 等 MDM 服務來啟動遠端 Windows Autopilot 重設程序。 以這種方式重置可以避免 IT 人員訪問每部機器來啟動該過程。
若要啟用裝置遠端 Windows Autopilot 重設,裝置必須受到 MDM 管理並加入 Microsoft Entra ID。 此外,針對 Intune,遠端 Windows Autopilot 重設需要 Intune 服務系統管理員角色。 如需詳細資訊,請參閱 新增使用者並將系統管理權限授與 Intune。
觸發遠端 Windows Autopilot 重設
若要使用 Intune 觸發遠端 Windows Autopilot 重設,請遵循下列步驟:
- 在 Intune 系統管理中心,移至 [裝置] 索引標籤。
- 在 [ 所有裝置 ] 檢視中,選取目標重設裝置,然後選取 [ 更多] 以檢視裝置動作。
- 選取 Autopilot 重設以 開始重設工作。
重置完成後,設備即可再次使用。
注意事項
在裝置上使用遠端 Windows Autopilot 重設時,會移除裝置的主要使用者和 Microsoft Entra 裝置擁有者。 重設後登入的下一個使用者將設定為主要使用者和 Microsoft Entra 裝置擁有者。 Windows Autopilot 重設後,共用裝置將維持共用。
疑難排解
Windows Autopilot 重設需要在裝置上正確設定並啟用 WinRE) (Windows 修復環境 。 在啟動 Windows Autopilot 重設之前,它會檢查是否已設定並啟用 WinRE。 如果未設定並啟用 WinRE,裝置上的 Windows Autopilot 重設會立即失敗,並發生記錄中報告的 Error code: ERROR_NOT_SUPPORTED (0x80070032) 錯誤。
若要確定已啟用 WinRE,請使用 REAgentC.exe 工具 執行下列命令:
reagentc.exe /enable
如果啟用 WinRE 後 Windows Autopilot 重設失敗,或無法啟用 WinRE,請連絡 Microsoft 支援服務尋求協助。