windows autopilot 实现终端“开箱即用”零接触部署，依赖设备注册（硬件哈希上传）、正确分配autopilot配置文件（含自部署/用户驱动/预配模式）及稳定网络访问云服务（entra id、intune），支持新机部署与旧机重置升级。
windows autopilot 能真正实现终端“开箱即用”的零接触部署，核心在于跳过传统手动装系统、打驱动、加域、装软件等环节，全程由云端策略自动完成。关键不在于设备有多新，而在于注册、配置和网络三件事是否到位。
设备必须提前注册并绑定配置文件
Autopilot 不是开机就自动生效的魔法，它依赖设备唯一的硬件哈希（Hardware Hash）在云端被识别。注册方式有两种：
- 从支持 Autopilot 的 Surface 或其他 OEM 合作伙伴处采购时，让厂商直接注册——设备首次通电即触发流程；
- 已有设备可通过 PowerShell 导出哈希，再上传到 Microsoft Intune 或 Partner Center 完成注册；
- 注册后，必须将设备分配给一个已创建的 Autopilot 配置文件，否则 OOBE 仍会走默认流程。
配置文件要选对模式，尤其注意自部署模式适用场景
Autopilot 提供三种部署模式，零接触程度不同：
- 用户驱动模式：适合个人专属设备，用户首次登录 Azure AD 即触发配置，需输入账号密码，但后续设置全自动化；
- 自部署模式：真正接近零交互——设备连上网络（有线可完全免操作），自动加入 Azure AD、注册 Intune、装应用、启 BitLocker，最后直接进登录界面；
- 预配模式：适用于 IT 提前批量准备设备的场景，设备出厂前已预装 Windows 并注入配置，开箱即进入定制化 OOBE。
注意：自部署模式仅支持纯 Azure AD 加入，不兼容混合域（Hybrid Join），也不分配主用户，适合教室终端、前台展台、共享工作站等场景。
网络与服务依赖必须满足
零接触不是“无网可用”，而是要求设备能第一时间访问关键云服务：
- 设备需能直连互联网（或通过代理访问），无需本地 AD 域控或 WSUS；
- 确保 Microsoft Entra ID（原 Azure AD）P1 或 P2 订阅已启用，Intune 许可已分配；
- 若使用 Wi-Fi，建议在配置文件中预置 SSID 和凭证，避免用户手动输密码打断零接触链；
- OOBE 过程中会显示“注册状态”页，直到所有策略、应用、证书全部下发完毕才退出，这是保障完整性的设计。
现有设备也能享受零接触刷新
Autopilot 不只用于新机，也适用于旧设备重置升级：
- 通过 Intune 发起 Autopilot Reset，设备重启后自动擦除、重装 Windows、重新加入 Azure AD 并部署全套策略；
- 用户 OneDrive 同步的数据（如桌面、文档）可保留，业务连续性不受影响；
- 即使设备原本运行 Windows 10 Pro，Autopilot 也能在重置过程中将其升级为 Windows 11 Enterprise，并安装 LOB 应用和安全基线。
