Restablecimiento de Windows Autopilot

El restablecimiento de Windows Autopilot devuelve el dispositivo un estado preparado para la empresa, lo que permite que el siguiente usuario inicie sesión y pueda empezar a ser productivo de forma rápida y sencilla. En concreto, Restablecimiento de Windows Autopilot:

  • Quita los archivos personales, las aplicaciones y la configuración.
  • Vuelve a aplicar la configuración original de un dispositivo.
  • Establece la región, el idioma y el teclado en los valores originales.
  • Mantiene la conexión de identidad del dispositivo a Microsoft Entra ID.
  • Mantiene la conexión de administración del dispositivo a Intune.

El proceso de restablecimiento de Windows Autopilot mantiene automáticamente la información del dispositivo existente:

  • Detalles de conexión Wi-Fi.
  • Paquetes de aprovisionamiento aplicados anteriormente al dispositivo.
  • Un paquete de aprovisionamiento presente en una unidad USB cuando se inicia el proceso de restablecimiento.
  • Microsoft Entra información de pertenencia a dispositivos e inscripción de administración de dispositivos móviles (MDM).
  • Certificados del Protocolo de inscripción de certificados simple (SCEP).

El restablecimiento de Windows Autopilot impide que el usuario acceda al escritorio hasta que se restaure esta información, incluida la nueva aplicación de los paquetes de aprovisionamiento. En el caso de los dispositivos inscritos en un servicio MDM, el restablecimiento de Windows Autopilot también se bloquea hasta que se completa una sincronización de MDM.

Nota:

El restablecimiento de Autopilot no admite Microsoft Entra dispositivos unidos a híbridos. Para Microsoft Entra dispositivos unidos a híbridos, se requiere un borrado completo del dispositivo. Cuando un dispositivo híbrido pasa por un restablecimiento completo del dispositivo, puede tardar hasta 24 horas en estar listo para implementarse de nuevo. La solicitud se puede acelerar volviendo a registrar el dispositivo.

Escenarios

El restablecimiento de Windows Autopilot admite dos escenarios:

  • Restablecimiento local iniciado por el personal de TI u otros administradores de la organización.
  • El personal de TI inició de forma remota el restablecimiento remoto a través de un servicio MDM, como Microsoft Intune.

Los requisitos adicionales y los detalles de configuración se aplican a cada escenario.

Restablecimiento de dispositivos con restablecimiento local de Windows Autopilot

Los administradores de TI pueden usar un restablecimiento local de Windows Autopilot para:

  • Quite rápidamente los archivos personales, las aplicaciones y la configuración.
  • Restablezca los dispositivos Windows desde la pantalla de bloqueo.
  • Aplique la configuración original y la inscripción de administración (Microsoft Entra ID y administración de dispositivos).

A continuación, el dispositivo está listo para usarse. Con un restablecimiento de Autopilot local, los dispositivos se devuelven a un estado aprobado por TI totalmente configurado o conocido.

Para habilitar el restablecimiento local de Autopilot en versiones compatibles de Windows:

  1. Habilite la directiva para la característica.
  2. Desencadenar un restablecimiento para cada dispositivo.

Habilitación del restablecimiento local de Windows Autopilot

Para habilitar un restablecimiento local de Windows Autopilot, se debe configurar la directiva DisableAutomaticReDeploymentCredentials . Esta directiva se documenta en la directiva del proveedor de servicios de configuración de credenciales (CSP) CredentialProviders, CredentialProviders/DisableAutomaticReDeploymentCredentials . De forma predeterminada, el restablecimiento local de Windows Autopilot está deshabilitado. Este valor predeterminado garantiza que un restablecimiento local de Autopilot no se desencadene accidentalmente.

La directiva se puede establecer mediante uno de estos métodos:

  • Proveedor de MDM.

    • Cuando se usa Intune, se puede crear un nuevo perfil de configuración de dispositivo con la siguiente configuración:

      • Plataforma = Windows 10 o posterior.
      • Tipo = de perfilRestricciones de dispositivos.
      • Categoría = General.
      • Restablecimiento = de AutopilotPermitir. Implemente esta configuración en todos los dispositivos donde se debe permitir un restablecimiento local.

    • Si usa un proveedor de MDM distinto de Intune, consulte la documentación del proveedor de MDM sobre cómo establecer esta directiva.

  • Designer de configuración de Windows.

La configuración de Windows Designer se puede usar para establecer la configuración > en tiempo de ejecución Directivas > CredentialProviders > DisableAutomaticReDeploymentCredentials en y, a 0 continuación, crear un paquete de aprovisionamiento.

  • Configurar equipos académicos aplicación.

La versión más reciente de la aplicación Configurar equipos académicos admite la habilitación del restablecimiento local de Windows Autopilot.

Desencadenar el restablecimiento local de Windows Autopilot

Un restablecimiento local de Windows Autopilot es un proceso de dos pasos:

  1. Desencadena el restablecimiento de Windows Autopilot.
  2. Autentificar.

Una vez realizados estos dos pasos, se ejecuta el restablecimiento de Windows Autopilot. Una vez que se haya realizado el restablecimiento de Windows Autopilot, el dispositivo estará listo de nuevo para su uso.

Para desencadenar un restablecimiento local de Autopilot:

En el dispositivo donde se está realizando el restablecimiento local de Windows Autopilot:

  1. Si se creó un paquete de aprovisionamiento, conecte la unidad USB que contiene el paquete de aprovisionamiento.

  2. En la pantalla de bloqueo del dispositivo Windows, escriba la tecla CTRL + WIN + R.

    Estas pulsaciones de tecla abren una pantalla de inicio de sesión personalizada para el restablecimiento local de Autopilot. La pantalla tiene dos propósitos:

    1. Confirme o compruebe que el usuario final tiene derecho a desencadenar el restablecimiento local de Autopilot.
    2. Notificar al usuario en caso de que se use un paquete de aprovisionamiento, creado mediante la configuración de Windows Designer, como parte del proceso.

  3. Para desencadenar el restablecimiento local de Autopilot, inicie sesión en el dispositivo con una cuenta que tenga credenciales de administrador local.

Una vez desencadenado el restablecimiento de Autopilot local, se inicia el proceso de restablecimiento. Una vez completado el aprovisionamiento, el dispositivo vuelve a estar listo para su uso.

Nota:

Cuando se usa el restablecimiento local de Autopilot en un dispositivo, el usuario principal del dispositivo y el propietario del dispositivo Microsoft Entra no se actualizan. Los administradores pueden actualizarlos manualmente una vez completado el restablecimiento de Autopilot.

Restablecimiento de dispositivos con restablecimiento remoto de Windows Autopilot

Un servicio MDM como un Microsoft Intune se puede usar para iniciar el proceso de restablecimiento remoto de Windows Autopilot. El restablecimiento de esta manera evita la necesidad de que el personal de TI visite cada máquina para iniciar el proceso.

Para habilitar un dispositivo para un restablecimiento remoto de Windows Autopilot, el dispositivo debe estar administrado con MDM y unido a Microsoft Entra ID. Además, para Intune, se requiere el rol de administrador de servicio Intune para el restablecimiento remoto de Windows Autopilot. Para más información, vea Adición de usuarios y concesión de permiso administrativo a Intune.

Desencadenamiento de un restablecimiento remoto de Windows Autopilot

Para desencadenar un restablecimiento remoto de Windows Autopilot a través de Intune, siga estos pasos:

  1. Vaya a la pestaña Dispositivos en el centro de administración de Intune.
  2. En la vista Todos los dispositivos , seleccione los dispositivos de restablecimiento de destino y, a continuación, seleccione Más para ver las acciones del dispositivo.
  3. Seleccione Autopilot Reset (Restablecimiento de Autopilot) para iniciar la tarea de restablecimiento.

Una vez completado el restablecimiento, el dispositivo vuelve a estar listo para su uso.

Nota:

Cuando se usa el restablecimiento remoto de Autopilot en un dispositivo, se quitan el usuario principal del dispositivo y el propietario del dispositivo Microsoft Entra. El siguiente usuario que inicie sesión después del restablecimiento se establecerá como el usuario principal y Microsoft Entra propietario del dispositivo. Los dispositivos compartidos permanecerán compartidos después del restablecimiento de Autopilot.

Solución de problemas

El restablecimiento de Windows Autopilot requiere que el entorno de recuperación de Windows (WinRE) esté configurado y habilitado correctamente en el dispositivo. Antes de iniciar el restablecimiento de Windows Autopilot, comprueba si WinRE está configurado y habilitado. Si WinRE no está configurado y habilitado, el restablecimiento de Windows Autopilot falla inmediatamente en el dispositivo y se notifica un error como Error code: ERROR_NOT_SUPPORTED (0x80070032) en los registros.

Para asegurarse de que WinRE está habilitado, use la herramientaREAgentC.exe para ejecutar el siguiente comando:

reagentc.exe /enable

Si se produce un error en el restablecimiento de Windows Autopilot después de habilitar WinRE o no se puede habilitar WinRE, póngase en contacto con Soporte técnico de Microsoft para obtener ayuda.