Windows 11 重灌與 Entra 加入

步驟 1進入 BIOS

開機時連續按 Del 或 F2（品牌機多為 F2，自組主機板多為 Del）。

確認開機模式是 UEFI、CSM／Legacy 關閉、TPM 已開啟（Intel 稱 PTT、AMD 稱 fTPM），存檔離開。

步驟 2從隨身碟開機

插上 Ventoy 隨身碟，開機時按 F8 或 F11 叫出開機選單，選 USB 裝置。

步驟 3選擇 Windows 11 的 ISO

在 Ventoy 選單中選擇 ISO 檔，模式選「Normal mode」。

步驟 4安裝 Windows

語言與鍵盤選「中文（繁體，台灣）」，版本選「Windows 11 專業版」。

磁碟分割選「自訂」，把舊的分割區全部刪除成未配置空間，再選該空間安裝。

步驟 5在網路設定頁叫出命令提示字元

安裝完重新開機後進入初始設定畫面，走到「讓我們將您連線到網路」這一頁時，按 Shift + F10。

步驟 6輸入指令跳過網路檢查

在命令提示字元中輸入下列指令。注意是反斜線，不是斜線。

oobe\bypassnro
# 電腦會自動重新開機，重新走一次初始設定

步驟 7建立暫時的本機帳號

重新開機後回到網路設定頁，這次會出現「我沒有網際網路」，點它。

建立一個暫時本機帳號（建議統一命名 setup），進入桌面後安裝驅動程式並執行 Windows Update。

步驟 8重新命名裝置

設定 → 系統 → 系統資訊 → 重新命名此電腦（或在「設定 → 系統」頁面最上方按「重新命名」）。

依命名規則輸入，桌機用 LDT- 開頭、筆電用 LNB- 開頭，例如 LDT-Demo。只能用英數與連字號，15 個字元以內。

改完會要求重新開機，先重新開機再往下做。這樣待會加入 Entra 時，雲端上建立的裝置物件就會直接是正確的名稱。

步驟 9接上網路

優先使用有線網路。Wi-Fi 請選公司 SSID，不要用訪客網路。

步驟 10開啟「存取公司或學校資源」

設定 → 帳戶 → 存取公司或學校資源。

記不住路徑的話，按 Win + R 輸入 ms-settings:workplace 也可以。

步驟 11點「將此裝置聯結至 Microsoft Entra 識別碼」

按右側藍色「連線」按鈕，跳出「設定公司或學校帳戶」視窗。

不要在上方輸入電子郵件地址，那是另一種模式。看視窗最下方的「替代動作」，點「將此裝置聯結至 Microsoft Entra 識別碼」。

如果沒看到這一行，通常是還沒接上網路，回到步驟 9 確認後把設定視窗關掉重開。

步驟 12輸入公司帳號完成加入

輸入使用者的公司帳號（例如 demo@iqt.ai）與密碼，完成 MFA 驗證。

確認組織名稱顯示為「IQ Technology Inc.」後按「加入」，完成後重新開機。

步驟 13安裝 Defender for Endpoint P2

到 security.microsoft.com → 設定 → 端點 → 上線，作業系統選 Windows 10/11，下載上線套件並解壓縮。

以系統管理員身分執行 WindowsDefenderATPLocalOnboardingScript.cmd。權限不足會安裝失敗。

裝完用下列指令確認：

reg query "HKLM\SOFTWARE\Microsoft\Windows Advanced Threat Protection\Status" /v OnboardingState
# 預期：OnboardingState 為 1

步驟 14登出，改用公司帳號登入

登出暫時帳號，在鎖定畫面輸入公司帳號與密碼登入。

首次登入會建立全新的使用者設定檔，需要等幾分鐘。進入桌面後依提示設定 PIN 碼。