一些值得关注的 Windows Autopilot 新增功能

        在微软最近发布的一篇文档中“Windows Autopilot 新增功能 | Microsoft Learn”我们需要留意到一些重要的信息，它将有助于我们顺畅成功地实施 Windows Autopilot。

1. One step removal of Windows Autopilot registration

        从 Intune 2307 版（可在 Intune 租户信息中确认当前版本），Windows Autopilot 过程中将添加删除设备注册的步骤，而无需事先通过 Intune Portal 进行操作。

        这个功能看起来比较难以理解，其实主要用于解决已经执行了预预配和自部署的那些设备重新执行部署配置文件的问题。总之，在 gOxiA 看来，我们无需过度论证，它主要是改进了部署的成功率。

2. Device rename occurs during technician phase for pre-provisioning

        从 Intune 2303 版开始，强制在 Pre-provisioning mode 的技术人员阶段进行设备重命名，以便为 AAD 联接设备进行预预配。这一改进，将设备重命名从用户阶段跳过。但需要 Windows 10 安装了 KB5023773，Windows 11 安装了 KB5023778 质量更新。

3. Install required apps during pre-provisioning

        ESP（注册状态页）配置文件中新增加了一个选项，允许我们选择是否在Pre-provosioning阶段尝试安装所需的应用程序。理解其实还是比较困难的，在配置阶段我们可以设置在安装完所有应用和配置文件之前，避免用户使用设备。并且在发生错误后，可选重置或继续使用设备。此外，“如果已将所需应用分配给用户/设备，需要在安装完毕前阻止设备使用”，该选项默认是全部，但他们如果安装失败，则ESP将继续，并在用户登录时重试该应用。但现在，“如果已将所需应用分配给用户/设备，需要在安装完毕前阻止设备使用”，这个选项下多了一个“仅在技术人员阶段中失败的所选阻止应用”，如果选择“是”那些指定的应用必须被成功安装，否则部署失败。

4. New Microsoft Store apps now supported with the Enrollment Status Page

        从2303开始ESP阶段将支持 Microsoft Store App(New)，这个比较容易理解，由于 Microsoft Store for Business 停用，阻止 IT 如果要部署应用商店内的应用都相继转至“Microsoft Store App(New)”，但之前在ESP阶段这些App并不会被安装比如进入到桌面后才会开始，而现在则完全不同。参考：“HOWTO: 在 Intune 中使用 Microsoft Store App(New) 添加应用”

5. Update to the Windows Autopilot sign-in experience

        用户现在必须在注册期间初始登录时输入其凭据。将不再允许预先填充 AAD 的 UPN。这个更新到时有意思，记得早前很多用户喜欢减少 UPN 的输入，可能是现在考虑到安全隐私合规因素，又不再支持了。

6. Windows Autopilot diagnostics page

        在使用 Windows Autopilot 部署 Windows 11 时，如果遇到错误，用户可以查看有关其详细故障排除信息。提供了新的诊断页面，非常友好的视图来方便我们排除故障，同时也可导出日志进行分析。

本次分享就到这里，其中主要包含了 gOxiA 关注的信息，若要了解详细的内容还请移步：“Windows Autopilot 新增功能 | Microsoft Learn”