Windows Autopilot это облачная технология Microsoft для автоматического развёртывания и настройки новых компьютеров. Новый ноутбук приходит к сотруднику, он включает его, входит в корпоративный аккаунт, и устройство само настраивается: приложения, политики безопасности, корпоративные настройки появляются без вмешательства IT-отдела.
Как это работает
Тут такое дело. Раньше развёртывание нового ПК выглядело так: IT-отдел получает ноутбуки, распаковывает, каждый включает, ставит Windows из образа, устанавливает софт, настраивает, потом отдаёт сотруднику. На один комп уходит час-два. А если ноутбуков 50? А если 200?
Autopilot переворачивает этот процесс. Ноутбук приходит от производителя прямо к сотруднику (или в офис, неважно). На нём уже стоит Windows от производителя. Сотрудник включает, подключается к Wi-Fi, вводит корпоративный email и пароль. Дальше всё автоматически: Intune накатывает приложения, политики, VPN, почту.
Короче, Autopilot это «вау-эффект» для новых сотрудников. Включил и работаешь. Никаких походов в IT-отдел, никакого ожидания «пока настроят».
Мой коллега Владимир работает в IT-отделе логистической компании. У них 12 филиалов по стране. Раньше новые ноутбуки (Dell Latitude 5530 на i5-1245U) сначала ехали в центральный офис в Москву для настройки, потом назад в филиал. Две недели на логистику. Плюс стоимость доставки туда-обратно. После внедрения Autopilot ноутбуки едут от поставщика сразу в филиал. Сотрудник распаковывает и сам настраивает за 30 минут. По факту, Владимир сэкономил компании кучу времени и денег на доставке.
Что нужно для Autopilot
Требования для работы Autopilot:
- Подписка Microsoft 365 Business Premium, E3 или E5 (или Intune отдельно)
- Entra ID (Azure AD) для облачной аутентификации
- Microsoft Intune для управления устройствами
- Windows 11 Pro или Enterprise на устройствах (Home не поддерживается)
- Интернет-подключение при первой настройке
- Устройства должны быть зарегистрированы в Autopilot
На самом деле, Windows Home не поддерживает Autopilot. Нужна минимум Pro. Это связано с тем, что Home не поддерживает присоединение к Entra ID и регистрацию в Intune. На keytrust24.store можно приобрести ключи Windows 11 Pro по выгодной цене.
Процесс регистрации устройств
Вот в чём прикол. Чтобы Autopilot работал, устройства нужно зарегистрировать. Каждое устройство идентифицируется по хардварному хешу (уникальный идентификатор оборудования, основанный на серийном номере, MAC-адресе и других параметрах).
Есть два основных способа регистрации:
Через производителя (рекомендуемый). Dell, HP, Lenovo и другие крупные вендоры могут зарегистрировать устройства в вашем Autopilot-тенанте ещё до отправки. Вы покупаете ноутбуки, указываете свой Tenant ID, и производитель загружает хеши в вашу учётную запись Intune. Ноутбук приходит уже готовым к Autopilot. Это самый удобный вариант, потому что вам вообще не нужно видеть устройство до того, как оно попадёт к сотруднику.
Вручную. Если устройство уже у вас (например, существующий парк), можно получить хардварный хеш и загрузить в Intune самостоятельно.
# Получение хардварного хеша устройства (запуск от администратора)
# Сначала установим скрипт
Install-Script -Name Get-WindowsAutopilotInfo -Force
# Получаем хеш и сохраняем в CSV
Get-WindowsAutopilotInfo -OutputFile C:autopilot.csv
# Можно сразу загрузить в Intune (нужна авторизация)
Get-WindowsAutopilotInfo -Online
# CSV-файл можно загрузить вручную через портал:
# Intune admin center > Devices > Enroll devices > Windows Autopilot devices > ImportКстати, если у вас много существующих устройств, можно собрать хеши централизованно через SCCM или скрипт, который запускается на всех компах через GPO.
Профили развёртывания
После регистрации устройств создаётся профиль Autopilot (Deployment Profile), который определяет, как будет выглядеть процесс настройки для пользователя.
Грубо говоря, можно настроить:
- Пропустить экран лицензионного соглашения (EULA)
- Пропустить настройки Cortana и конфиденциальности
- Автоматически назначить имя компьютера по шаблону (например, CORP-%SERIAL% или SALES-%RAND:4%)
- Присоединить к Entra ID (или гибридно к AD + Entra ID)
- Скрыть все лишние экраны настройки
- Определить, будет ли пользователь локальным админом или стандартным пользователем
- Настроить язык и раскладку клавиатуры
Для пользователя процесс выглядит так: включил ноутбук, выбрал Wi-Fi, ввёл рабочий email и пароль. Всё. Дальше экран «Настройка вашего устройства» с прогресс-баром. Через 20-40 минут готовый рабочий компьютер с установленным Office, настроенным VPN и корпоративными политиками.
Режимы Autopilot
Есть несколько режимов, каждый для своего сценария:
User-driven (Cloud Join). Самый распространённый. Пользователь сам вводит свои учётные данные. Устройство присоединяется к Entra ID. Подходит для большинства сценариев: офис, удалёнка, BYOD.
User-driven (Hybrid Join). Устройство присоединяется и к Entra ID, и к локальному AD. Нужен VPN или прямое подключение к корпоративной сети. Подходит для компаний, которые ещё не готовы полностью уйти из AD.
Self-deploying. Полностью автоматический, без участия пользователя. Включили, и оно само настроилось. Подходит для киосков, конференц-залов и shared-устройств. Требует TPM 2.0.
Pre-provisioned (White Glove). Двухэтапный процесс. IT-отдел или партнёр выполняет первый этап (тяжёлые установки), пользователь завершает настройку на своей стороне. Подходит, когда нужно установить тяжёлые приложения (AutoCAD, Visual Studio), которые долго ставятся.
Знаете что? Для 80% компаний User-driven Cloud Join это то, что нужно. Просто, быстро, не требует локальной инфраструктуры.
Enrollment Status Page (ESP)
Если честно, ESP это то, что видит пользователь во время настройки. Это страница с прогрессом: «Устанавливаем приложения», «Применяем политики», «Настраиваем безопасность».
ESP можно настроить через Intune:
- Блокировать рабочий стол, пока не установятся критические приложения (Office, VPN)
- Показывать пользователю прогресс установки
- Задать таймаут (если установка зависла, через N минут пользователь может продолжить)
- Определить, какие приложения считаются обязательными
Тут такое дело: без ESP пользователь попадёт на рабочий стол, но приложения ещё не будут установлены. С ESP он подождёт 20-30 минут, но зато сядет за полностью готовый компьютер.
Autopilot Reset
А ещё Autopilot умеет сбрасывать устройства удалённо. Сценарии:
- Сотрудник уволился? Отправляете команду Remote Wipe через Intune. Ноутбук сбрасывается до заводских настроек. Все данные удалены.
- Нужно передать ноутбук другому сотруднику? Autopilot Reset сбрасывает пользовательские данные, но сохраняет Autopilot-профиль. Новый сотрудник включает и настраивает под себя.
- Ноутбук глючит? Local Autopilot Reset сбрасывает устройство локально, без удалённой команды.
Это избавляет от необходимости физически забирать ноутбук в IT-отдел для переустановки. Всё удалённо. Сотрудник в Новосибирске, IT-отдел в Москве. Нажали кнопку, ноутбук сбросился, новый сотрудник настроил за полчаса.
Когда Autopilot не нужен
Autopilot не для всех. Если у вас компания из 10 человек и все сидят в одном офисе, проще настроить компы руками. Autopilot оправдывает себя, когда:
- Компания больше 50 человек
- Есть удалённые сотрудники или филиалы
- Регулярно нанимаются новые люди (текучка кадров)
- Нужен стандартизированный процесс настройки (одинаковый для всех)
- IT-отдел загружен и не успевает настраивать устройства вручную
Кстати, Autopilot это часть большой истории про Modern Management: Intune, Autopilot, Entra ID. Вместе они заменяют классическую связку AD + GPO + SCCM + WDS для организаций, которые готовы к облаку. Не нужен локальный сервер для развёртывания образов. Не нужен SCCM. Не нужна серверная комната.
Стоимость и окупаемость Autopilot
Грубо говоря, Autopilot не требует отдельной покупки. Он входит в подписки Microsoft 365, которые компания и так покупает для Office, почты и других сервисов. Дополнительные расходы только на настройку (время IT-специалиста).
Окупаемость зависит от масштаба:
- Компания на 50 ПК: экономия 50-100 часов рабочего времени IT-отдела в год
- Компания на 200 ПК: экономия 200-400 часов в год плюс логистические затраты
- Компания с филиалами: экономия на доставке ноутбуков в центральный офис и обратно
На самом деле, главная экономия не в деньгах, а во времени. Новый сотрудник получает готовый рабочий инструмент в первый же день. Не через неделю, когда IT-отдел «дойдёт до его ноутбука». Это влияет на продуктивность и впечатление нового сотрудника о компании.
Для полноценной работы Autopilot нужны лицензии Microsoft 365 и Windows 11 Pro на устройствах. На keytrust24.store есть ключи Windows 11 Pro и подписки Microsoft 365 Business Premium, которые включают всё необходимое для Autopilot. А ещё мы можем помочь с подбором правильных лицензий для вашей организации.
Troubleshooting: если Autopilot не работает
Если честно, Autopilot работает не всегда идеально. Вот частые проблемы и решения:
Устройство не видит Autopilot-профиль. Убедитесь, что хардварный хеш загружен в Intune и устройство назначено. Проверьте: Intune > Devices > Windows Autopilot devices. Статус должен быть «Assigned».
ESP (Enrollment Status Page) зависает. Чаще всего из-за большого приложения, которое долго скачивается. Решение: увеличьте таймаут в настройках ESP или уберите тяжёлые приложения из списка обязательных.
Ошибка «Something went wrong». Обычно проблема с сетью или Entra ID. Проверьте подключение к интернету и убедитесь, что MDM Scope настроен для всех пользователей (или нужных групп).
# Сбор логов Autopilot для диагностики
# На проблемном устройстве нажмите Shift+F10 во время OOBE
mdmdiagnosticstool.exe -area Autopilot -cab C:tempautopilot-logs.cab
# Или через PowerShell после завершения настройки
Get-AutopilotDiagnosticsМой коллега Владимир потратил два дня на отладку Autopilot, пока не понял, что корпоративный прокси блокировал подключения к enrollment.manage.microsoft.com. Добавил исключение, и всё заработало. Две минуты на фикс после двух дней поиска причины.
Знаете что? Большинство проблем Autopilot связаны с сетью. Убедитесь, что устройство имеет стабильный интернет и может подключиться к login.microsoftonline.com, enrollment.manage.microsoft.com и *.manage.microsoft.com.
Autopilot и Windows 11
Кстати, Windows 11 и Autopilot работают вместе лучше, чем Windows 10. OOBE (Out-of-Box Experience) в Windows 11 переработан: меньше экранов, быстрее загрузка профиля, лучше визуальная обратная связь во время настройки. Пользователь видит анимированный прогресс-бар вместо скучного текста.
А ещё в Windows 11 23H2 и новее поддерживается Windows Autopilot Device Preparation. Это упрощённая версия классического Autopilot: не нужно предварительно регистрировать хардварный хеш устройства. Устройство регистрируется автоматически при первом включении, если пользователь входит с корпоративным аккаунтом. Меньше подготовительной работы для IT-отдела.
Тут такое дело: если вы только начинаете внедрять Autopilot, сразу используйте Windows 11. Не мучайтесь с Windows 10, она уже на пути к завершению поддержки (октябрь 2025). Все новые функции Autopilot разрабатываются в первую очередь для Windows 11.
Практический чек-лист внедрения
Грубо говоря, вот минимальный план для IT-отдела, который хочет начать с Autopilot:
- Убедитесь, что у вас есть подписка Microsoft 365 Business Premium или E3/E5
- Настройте Entra ID и включите автоматическую регистрацию устройств в Intune (MDM Scope = All)
- Создайте динамическую группу Entra ID для устройств Autopilot
- Создайте профиль развёртывания (Deployment Profile) в Intune
- Настройте ESP (Enrollment Status Page) с таймаутом 60 минут
- Добавьте обязательные приложения (Office, VPN, антивирус) в Intune
- Настройте Compliance Policies и Conditional Access
- Закажите ноутбуки у производителя с регистрацией в вашем тенанте
- Протестируйте на одном устройстве перед массовым раскатыванием
На самом деле, весь процесс настройки занимает 2-3 дня для IT-специалиста с опытом работы с Intune. Если опыта нет, заложите неделю на изучение и настройку. После этого каждое новое устройство настраивается автоматически без участия IT.
Скрипт проверки готовности устройства к Autopilot
Перед массовым раскатыванием полезно проверить, готово ли конкретное устройство к Autopilot. Вот скрипт, который делает все проверки за раз:
# Проверяем готовность устройства к Windows Autopilot
Write-Host "=== Проверка совместимости ===" -ForegroundColor Cyan
# Проверяем версию Windows
$os = Get-CimInstance Win32_OperatingSystem
Write-Host "ОС: $($os.Caption) $($os.Version)"
if ($os.Caption -notlike "*Pro*" -and $os.Caption -notlike "*Enterprise*") {
Write-Host "ОШИБКА: нужна Windows Pro или Enterprise!" -ForegroundColor Red
}
# Проверяем TPM
$tpm = Get-Tpm
Write-Host "TPM присутствует: $($tpm.TpmPresent)"
Write-Host "TPM готов: $($tpm.TpmReady)"
# Проверяем Secure Boot
$sb = Confirm-SecureBootUEFI
Write-Host "Secure Boot: $sb"
# Проверяем интернет
$ping = Test-NetConnection -ComputerName login.microsoftonline.com -Port 443
Write-Host "Связь с Azure AD: $($ping.TcpTestSucceeded)"
# Проверяем доступность Intune
$intune = Test-NetConnection -ComputerName enrollment.manage.microsoft.com -Port 443
Write-Host "Связь с Intune: $($intune.TcpTestSucceeded)"Мой друг Алексей, IT-директор из логистической компании в Екатеринбурге, прогонял этот скрипт на партии из 40 ноутбуков Lenovo ThinkPad L14 Gen 3 перед включением Autopilot. На трёх устройствах оказался отключён TPM в BIOS. Если бы он не проверил заранее, три сотрудника в филиалах получили бы ноутбуки, которые не смогли бы настроить. Короче, 10 минут проверки сэкономили несколько дней переписки с филиалами.
Типичные грабли при первом внедрении
По факту, первый раз Autopilot настраивают долго не потому, что технология сложная, а потому что забывают про мелочи. Вот топ ошибок:
Первая: MDM Scope не настроен. В Entra ID нужно зайти в Mobility (MDM and MAM) и установить Microsoft Intune как MDM Authority для всех пользователей (или нужных групп). Без этого устройство не зарегистрируется в Intune, и никакие приложения и политики не применятся.
Вторая: забыли про лицензии. Каждому пользователю нужна лицензия Microsoft 365 Business Premium (или E3/E5) и лицензия Intune. Без лицензии Entra ID пустит пользователя, а Intune откажет в регистрации.
Третья: слишком много обязательных приложений в ESP. Если в Enrollment Status Page указали 10 обязательных приложений, пользователь будет сидеть перед экраном «Настройка» 40-60 минут. Оставьте обязательными только Office и VPN, остальное поставится в фоне после входа на рабочий стол.
Если честно, Autopilot работает отлично, когда правильно настроен. Но первая настройка требует внимания к деталям. Потратьте время на тестовое устройство, прежде чем раскатывать на всю компанию.
