Glossar

Windows Autopilot

Windows Autopilot ist der Bereitstellungsdienst von Microsoft, der einen neuen PC bereits beim ersten Start in ein konfiguriertes, verwaltetes Gerät verwandelt. Die Hardwarekennung der Maschine wird vorab bei Microsoft registriert, sodass das Notebook im Setup seinen Eigentümer erkennt und seine Richtlinien selbst abruft.

So funktioniert es

Alles beginnt mit dem Hardware-Hash, einem Fingerabdruck dieser einen Maschine. Der Hersteller, der Händler oder Ihr Team lädt ihn in Ihren Tenant, damit der Registrierungsdienst von Microsoft das Gerät Ihnen zuordnet, noch bevor der Karton geöffnet ist. So arbeitet Autopilot seit der Einführung mit Windows 10 im Jahr 2017, und auf Windows 11 ist es heute der Standardweg für die Bereitstellung.

Der Nutzer schaltet das Notebook ein, wählt eine Sprache, verbindet sich mit dem WLAN und meldet sich mit dem Arbeitskonto an. Das Setup vergleicht den Hash mit Ihrer registrierten Liste, wendet das von Ihnen definierte Bereitstellungsprofil an (Datenschutzdialoge überspringen, Gerät umbenennen, lokale Administratorrechte sperren) und übergibt das Gerät anschließend an die Verwaltung, die Apps und Sicherheitseinstellungen installiert. Niemand spielt ein Image auf. Das Werksabbild bleibt.

Warum es für eine Flotte wichtig ist

Ein PC von Hand aufzusetzen kostet 40 bis 90 Minuten Technikerzeit, dazu einen USB-Stick und einen freien Arbeitsplatz. Autopilot verlagert diese Arbeit in ein Profil, das Sie einmal schreiben. Sie schicken den versiegelten Karton an die Privatadresse, und am selben Morgen ist der Kollege arbeitsfähig.

Auch die Eigentumsfrage ist damit geklärt. Ein nie registriertes Gerät kann niemand patchen, löschen oder prüfen. Wer die Hardwarekennung beim Kauf registriert, erzwingt die Registrierung unabhängig davon, ob der Nutzer mitspielt, und ein Zurücksetzen auf Werkseinstellungen holt die Maschine zurück in die Verwaltung statt sie freizugeben.

Der Haken liegt in der Lieferkette. Irgendwer muss diese Hashes registrieren: entweder der Händler macht mit, oder ein Skript sammelt sie ein. Autopilot setzt außerdem eine brauchbare Verbindung während des Setups voraus, und im Hotel-WLAN kann der erste Start zäh werden.

So handhabt es Appaloosa

Appaloosa verwaltet Windows-PCs in derselben Konsole wie iPhones und Android-Geräte: Registrierung, Konfigurationsrichtlinien, App-Verteilung und erzwungene BitLocker-Verschlüsselung samt Rückmeldung des Wiederherstellungsschlüssels. Wenn eine Flotte ihre Hardware bereits bei Microsoft registriert, übernimmt Autopilot den ersten Start und das Gerät wird danach in Appaloosa registriert. Notebooks und Telefone liegen so unter denselben Regeln statt in zwei Werkzeugen. Die unterstützten Registrierungsarten und Richtlinien finden Sie auf der Windows-MDM-Seite.

Entdecken

Die ganze Plattform

Registrierung, Apps, Sicherheit, Fernsupport: alles an einem Ort.

Appaloosa entdecken →

Sehen Sie Appaloosa auf Ihrer Flotte Demo buchen

Häufige Fragen

Brauche ich Microsoft Intune für Windows Autopilot?

Autopilot ist ein Registrierungs- und Bereitstellungsdienst an Ihrem Microsoft-Tenant, und Microsoft beschreibt Intune als den Verwaltungsdienst, an den das Gerät übergeben wird. Andere MDM-Plattformen können den PC danach verwalten. Prüfen Sie vor der Planung, was Ihr Anbieter abdeckt.

Woher kommt der Hardware-Hash?

Bei größeren Bestellungen registriert ihn meist der Hersteller oder Händler, und das ist der saubere Weg. Für Geräte, die Sie schon besitzen, liest ein PowerShell-Skript den Hash aus Windows und erzeugt eine CSV-Datei, die Sie selbst hochladen. Planen Sie dafür Zeit ein.

Kann ein Nutzer Autopilot durch eine Neuinstallation umgehen?

Nein, und genau das ist der Zweck. Die Hardwarekennung bleibt auf Microsoft-Seite registriert, ein gelöschter oder neu installierter PC landet beim nächsten Setup wieder bei derselben Registrierung. Nur ein Administrator kann ein Gerät aus der Liste entfernen.