Windows Autopilot: Blockierende Apps im benutzerbezogenen ESP-Profil werden ignoriert
Zusammenfassung
Blockierende Apps, die in einem auf Benutzer zugewiesenen Enrollment Status Profile (ESP) definiert sind, werden in der Geräte-ESP-Phase ignoriert. Die Dienste können das richtige ESP-Profil nicht bestimmen, weil die Benutzeridentität noch nicht bekannt ist. Microsoft beschreibt eine Umgehung; eine Behebung ist noch nicht angekündigt.
Symptome
Apps, die in einem benutzerbezogenen ESP-Profil als blockierend konfiguriert sind, blockieren die Geräte-ESP-Phase nicht. Die Registrierung kann fortfahren, bevor diese Apps installiert sind.
Betroffen
- Windows-Autopilot-Bereitstellungen mit einem auf Benutzer zugewiesenen Enrollment Status Profile mit Liste blockierender Apps
Workaround
- Das Standard-ESP-Profil aktivieren (es gilt für alle Benutzer und Geräte).
- Die Liste der blockierenden Apps im Standard-ESP-Profil hinterlegen.
- Um das Problem zu vermeiden, ESP-Profile auf Gerätegruppen statt auf Benutzer zuweisen.
Lösung
Noch nicht behoben.
Empfehlung
Prüfen Sie Ihre ESP-Profile. Sind blockierende Apps in einem benutzerbezogenen Profil definiert, verschieben Sie sie ins Standard-ESP-Profil oder weisen Sie das Profil Gerätegruppen zu, und testen Sie mit einer neuen Registrierung.
Quellen
- Windows Autopilot: known issues Hersteller · learn.microsoft.com
Aus den genannten Quellen zusammengestellt und übersetzt mit AI (Claude); Status und Daten stammen vom Hersteller. Massgebend sind die Angaben des Herstellers. Aktualisiert 01.11.2026 18:25.
Woher die Angaben stammen
Wir lesen laufend die offiziellen Quellen der Hersteller, Meldungen aus der Community und Fachmedien und fassen die Angaben in eigenen Worten zusammen, mit Link zur Quelle:
- Microsoft: Windows Release Health (Windows 10/11, Server 2016 bis 2025), Windows Message Center, bekannte Probleme von Microsoft 365 Apps (Outlook, Excel, Word, PowerPoint), Edge, Intune, Autopilot, Windows 365 und Entra Connect, Microsoft-KB mit Zeitplänen, Exchange- und Windows-IT-Pro-Blog, optional Microsoft 365 Dienststatus und Message Center
- weitere Hersteller: Veeam KB, Citrix (bekannte Probleme), Ubuntu und Debian (Regressionen), Broadcom (VMware), Fortinet, Cisco, Mozilla, Let’s Encrypt
- Community (nur Titel, kurzer Auszug und Link, ohne Namen der Verfasser): Microsoft Q&A, Microsoft Tech Community (Diskussionen), Veeam R&D Forums, Eleven Forum
- gezielte Websuche mit AI (Claude), z. B. zu den Updates des Monats – findet auch Diskussionen auf Reddit und in Foren; solche Einträge sind als Community-Meldung gekennzeichnet, bis der Hersteller sie bestätigt
- Frühwarnung aus Fachmedien (nur Titel und Link): Borns IT- und Windows-Blog, BleepingComputer, AskWoody, Windows Latest, Windows Central, gHacks, The Windows Club, Deskmodder, Dr. Windows, WindowsArea, Frankys Web, heise online
Zusammenfassung und Übersetzung mit AI (Claude von Anthropic) – ohne Daten von Besucherinnen und Besuchern.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, setzen Workarounds sauber um und planen Stichtage rechtzeitig ein.