Strategie complete per ottenere un hash hardware per Microsoft 365

Ottenere un hash hadware per Microsoft 365

Windows Autopilot è disponibile con alcuni piani Microsoft 365 e consente agli amministratori IT di impostare e configurare automaticamente nuovi dispositivi endpoint e di reimpostare e riutilizzare i dispositivi esistenti. Per registrare e gestire un dispositivo in Autopilot, hai bisogno di disporre del suo hash hardware. 

Che cos’è un hash hardware e come funziona?

Un hash hardware, noto anche come ID hardware, è un identificatore unico assegnato a ogni dispositivo hardware. Microsoft 365 utilizza l’hash hardware per verificare l’identità di un dispositivo quando lo registra con Windows Autopilot.

L’hash hardware viene generato in base a componenti hardware specifici di un dispositivo, come la scheda madre, la CPU e il BIOS

Perché registrare manualmente i dispositivi con Windows Autopilot?

Alcuni produttori e distributori generano un hash e registrano i dispositivi per l’acquirente. Tuttavia, ci sono ancora buoni motivi per cui dovresti sapere come registrare manualmente i dispositivi con Windows Autopilot.

  • Magari il dispositivo proviene da un produttore o rivenditore che non registra automaticamente i dispositivi con Autopilot, oppure è una virtual machine o un dispositivo legacy che non è stato registrato automaticamente.
  • O vuoi controllare il processo di registrazione e assicurarti che vengano registrati solo i dispositivi autorizzati per mantenere la sicurezza dei dispositivi dell’organizzazione.
  • Oppure vuoi personalizzare le impostazioni di configurazione applicate a ciascun dispositivo durante il processo di distribuzione.
  • O, ancora, vuoi tracciare e gestire le risorse IT utilizzando le informazioni ricavate dall’ottenimento manuale degli hash hardware. 

4 modi per ottenere un hash hardware dai dispositivi

Utilizza uno dei quattro metodi seguenti per acquisire l’hash hardware o l’ID hardware del dispositivo. 

1. Ottieni un hash hardware tramite Microsoft Configuration Manager

Gli amministratori IT utilizzano Microsoft Configuration Manager per gestire e distribuire software, aggiornamenti e impostazioni tra i dispositivi di una rete. Questo strumento ti consente inoltre di ottenere l’hash hardware per i dispositivi con questi passaggi:

  1. Avvia la console di Configuration Manager e vai nell’area di lavoro “Risorse e conformità”.
  2. Seleziona Dispositivi e scegli il dispositivo per il quale vuoi ottenere l’hash hardware.
  3. Clicca con il pulsante destro del mouse sul dispositivo e seleziona Proprietà.
  4. Nella finestra delle proprietà del dispositivo, passa alla scheda Inventario hardware.
  5. Clicca su Imposta classi e abilita la classe SMS_G_System_WINDOWS_AUTOPILOT_DEVICE.
  6. Clicca OK per salvare le modifiche.
  7. Avvia un ciclo di inventario hardware sul dispositivo.
  8. Una volta completato il ciclo di inventario, l’hash hardware sarà disponibile nel database del Configuration Manager.

2. Ottieni un hash hardware durante l’OOBE di Windows

Windows OOBE (Out of Box Experience) è il processo di configurazione iniziale che gli utenti eseguono quando configurano un nuovo dispositivo Windows. Durante l’OOBE su un dispositivo Windows 11, puoi utilizzare la pagina di diagnostica di Windows Autopilot per ottenere l’hash hardware.

Durante l’OOBE, premi Ctrl-Shift-D per aprire la pagina di diagnostica. Qui troverai i registri che includono un CSV con l’hash hardware che potrai esportare su un’unità rimovibile.

3. Ottieni un hash hardware con Windows PowerShell

Utilizza Windows Management Instrumentation (WMI) e uno script PowerShell per ottenere l’hash hardware di un dispositivo Windows. Puoi scaricare lo script Get-WindowsAutopilotInfo.ps1 dalla Galleria PowerShell ed eseguirlo su ogni dispositivo oppure installare lo script direttamente dalla Galleria PowerShell.

Installa lo script direttamente sul dispositivo digitando questi comandi in un prompt di Windows PowerShell:

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12

New-Item -Type Directory -Path “C:\HWID”

Set-Location -Path “C:\HWID”

$env:Path += “;C:\Program Files\WindowsPowerShell\Scripts”

Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned

Install-Script -Name Get-WindowsAutopilotInfo

Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv

Mentre Windows OOBE è in esecuzione, apri un prompt dei comandi, esegui il comando PowerShell e digita i seguenti comandi:

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12

PowerShell.exe -ExecutionPolicy Bypass

Install-Script -name Get-WindowsAutopilotInfo -Force

Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned

Get-WindowsAutopilotInfo -Online

Accedi quando richiesto, quindi sincronizza con il centro di amministrazione Microsoft Intune selezionando Dispositivi, Windows, Registrazione Windows, Dispositivi (in Programma di distribuzione di Windows Autopilot), Sincronizzazione.

Dopo che il dispositivo è apparso nell’elenco dei dispositivi, potrai riavviarlo per far sì che OOBE inizializzi il processo di provisioning di Windows Autopilot. Quando viene richiesto, approva le autorizzazioni di registrazione dell’app.

4. Ottieni un hash hardware tramite la funzione di esportazione di Windows desktop hash

L’utilità di esportazione degli hash del desktop consente di acquisire gli ID hardware dai dispositivi Windows 10 e Windows 11 e di esportarli in un file CSV. 

Inizia cliccando con il tasto destro del mouse sul menu Start e selezionando Impostazioni, Account, Accesso ad account di lavoro o scuola.

Esporta i log che includono un file CSV contenente l’hash hardware.

  • In Windows 10, seleziona il collegamento a Esporta i file dei log di gestione.
  • In Windows 11, seleziona Esporta nel riquadro “Esporta i file dei log di gestione”.

Sia in Windows 10 che in Windows 11, i file di registro vengono esportati nella directory Users\Public\Documents\MDMDiagnostics.

Visualizzazione e cancellazione dei dispositivi con il servizio Windows Autopilot

Per visualizzare i dispositivi registrati con Windows Autopilot, apri il centro di amministrazione di Intune e accedi a Dispositivi, Registrazione dei dispositivi, Registrazione Windows, Programma di distribuzione di Windows Autopilot, Dispositivi.

Quando disattivi definitivamente un dispositivo seguendo questi passaggi, il dispositivo deve essere cancellato prima da Intune e poi da Autopilot:

  1. Accedi al centro di amministrazione di Microsoft Intune.
  2. Nella schermata principale, seleziona Dispositivi a sinistra.
  3. In Dispositivi | Panoramica, nella sezione Per piattaforma, scegli Windows.
  4. Cerca sotto il nome del dispositivo e seleziona il dispositivo che vuoi cancellare. Puoi utilizzare la casella di ricerca per trovare il dispositivo.
  5. Osserva i dati nella schermata delle proprietà del dispositivo. Annota il numero di serie. Ne avrai bisogno in seguito in Autopilot.
  6. Dopo aver annotato il numero di serie, scegli Elimina dalla barra degli strumenti in alto nella pagina.
  7. Nella finestra di dialogo di avviso, conferma l’eliminazione del dispositivo selezionando “Sì”.

Dopo aver eliminato il dispositivo da Intune, potrai eliminarlo da Autopilot seguendo i seguenti passaggi:

  1. Conferma che il dispositivo è stato cancellato da Intune.
  2. Accedi al centro di amministrazione di Microsoft Intune.
  3. Nella schermata principale, seleziona Dispositivi a sinistra.
  4. In Dispositivi | Panoramica, nella sezione Per piattaforma, scegli Windows.
  5. Nella schermata Windows | Registrazione Windows, seleziona Registrazione Windows. 
  6. In Programma di distribuzione di Windows Autopilot, scegli Dispositivi.
  7. Si aprirà la schermata dei dispositivi Windows Autopilot. Cerca sotto la voce Numero di serie il dispositivo da deregistrare, verificando che il numero di serie corrisponda a quello deregistrato da Intune. Puoi utilizzare la casella Cerca per numero di serie per trovare il numero di serie corrispondente.
  8. Spunta sulla casella accanto al dispositivo per selezionarlo.
  9. Clicca sull’icona del menu esteso (…) a destra del dispositivo. Nel menu che appare, cerca l’opzione Rimuovi assegnazione utente.
    1. Se l’opzione Rimuovi assegnazione utente è disponibile e non è in grigio, selezionala. Nella finestra di dialogo di avviso visualizzata, scegli OK per confermare.
    2. Se l’opzione Rimuovi assegnazione utente è grigia e non è disponibile, vai al passaggio successivo.
  10. Assicurati che il dispositivo sia ancora selezionato, quindi scegli Elimina dalla barra degli strumenti in alto nella pagina.
  11. Nella finestra di dialogo di avviso visualizzata, seleziona Sì per confermare l’eliminazione.
  12. Attendi il completamento del processo di deregistrazione. Per accelerare il processo, puoi cliccare sul pulsante Sync nella barra degli strumenti in cima alla pagina.
  13. Premi Aggiorna nella barra degli strumenti in cima alla pagina di tanto in tanto, finché non vedrai sparire il dispositivo.

Automatizza il rilevamento e la gestione delle risorse IT

Trovare un ID hardware e registrare manualmente i dispositivi con Windows Autopilot è un modo per controllare il processo di distribuzione. Disporre di diversi modi per ottenere un hash hardware ti garantisce la possibilità di mantenere aggiornato l’inventario e ti consente di utilizzare Autopilot per il provisioning e la configurazione dei dispositivi, al fine di ottenere una maggiore sicurezza e ridurre il carico di lavoro dell’IT.

Un altro modo per automatizzare l’individuazione e la gestione delle risorse IT è usare il software di gestione delle risorse IT di NinjaOne. NinjaOne ti aiuta a individuare i dispositivi non gestiti, ad aumentare la visibilità, a identificare i rischi, a gestire server e workstation e a ridurre i costi di assistenza per gli endpoint.

L’automazione del rilevamento e della gestione consente di semplificare le operazioni IT e di liberare tempo e risorse per la gestione manuale delle risorse hardware e per l’aggiornamento dei registri. Scopri di più sul Software di gestione delle risorse IT di NinjaOne oggi stesso.

Passi successivi

La creazione di un team IT efficiente ed efficace richiede una soluzione centralizzata che funga da principale strumento di erogazione dei servizi. NinjaOne consente ai team IT di monitorare, gestire, proteggere e supportare tutti i dispositivi, ovunque essi si trovino, senza la necessità di una complessa infrastruttura locale.

Scopri di più su NinjaOne Endpoint Management, fai un tour dal vivoinizia la tua prova gratuita della piattaforma NinjaOne.

Ti potrebbe interessare anche

Vuoi diventare un Ninja dell’IT?

Scopri come NinjaOne può aiutarti a semplificare le operazioni IT.
Guarda una demo×
×

Guarda NinjaOne in azione!

Inviando questo modulo, accetto La politica sulla privacy di NinjaOne.

Inizia una prova gratuita della piattaforma RMM numero 1 su G2

Non è richiesta alcuna carta di credito e si ha accesso completo a tutte le funzionalità.

Termini e condizioni NinjaOne

Cliccando sul pulsante “Accetto” qui sotto, dichiari di accettare i seguenti termini legali e le nostre condizioni d’uso:

  • Diritti di proprietà: NinjaOne possiede e continuerà a possedere tutti i diritti, i titoli e gli interessi relativi allo script (compreso il copyright). NinjaOne ti concede una licenza limitata per l’utilizzo dello script in conformità con i presenti termini legali.
  • Limitazione d’uso: Puoi utilizzare lo script solo per legittimi scopi personali o aziendali interni e non puoi condividere lo script con altri soggetti.
  • Divieto di ripubblicazione: In nessun caso ti è consentito ripubblicare lo script in una libreria di script appartenente o sotto il controllo di un altro fornitore di software.
  • Esclusione di garanzia: Lo script viene fornito “così com’è” e “come disponibile”, senza garanzie di alcun tipo. NinjaOne non promette né garantisce che lo script sia privo di difetti o che soddisfi le tue esigenze o aspettative specifiche.
  • Assunzione del rischio: L’uso che farai dello script è da intendersi a tuo rischio. Riconosci che l’utilizzo dello script comporta alcuni rischi intrinseci, che comprendi e sei pronto ad assumerti.
  • Rinuncia e liberatoria: Non riterrai NinjaOne responsabile di eventuali conseguenze negative o indesiderate derivanti dall’uso dello script e rinuncerai a qualsiasi diritto legale o di equità e a qualsiasi rivalsa nei confronti di NinjaOne in relazione all’uso dello script.
  • EULA: Se sei un cliente NinjaOne, l’uso dello script è soggetto al Contratto di licenza con l’utente finale (EULA) applicabile.