如何讓 Intune Management Extension (IME) 在 OOBE 階段正確繼承公司代理伺服器（Proxy）設定？

Question

如何讓 Intune Management Extension (IME) 在 OOBE 階段正確繼承公司代理伺服器（Proxy）設定？

SSD Zhang 40

各位專家好，

我們公司的企業網路環境較為嚴格，所有對外的網際網路流量（Outbound traffic）都必須透過一台需要身分驗證的代理伺服器（Authenticated proxy server）進行轉發。

目前遇到一個棘手的問題：在進行全新體驗（OOBE）部署階段，由於使用者尚未正式登入，Intune Management Extension (IME) 會因為無法通過代理伺服器，導致 Win32 應用程式完全無法順利下載與安裝。

請問，我們該如何設定本機系統帳戶（Local System Account Context），好讓系統在使用者登入之前，就能正確繼承並套用公司的 Proxy 設定，以確保 OOBE 階段的應用程式部署能夠正常運作？

希望能有經驗的專家能提供具體的操作方向或解決方案，非常感謝！

0 則留言

1 個回答

您的回答

Answer 1

您好 SSD Zhang，

根據設計，Intune Management Extension (IME) 是在 Local System 帳戶下執行，因此不會繼承使用者層級的 Proxy 設定。若要確保 Win32 應用程式能夠在使用者登入之前順利下載，您需要在系統層級設定 Proxy。

建議的做法是使用 netsh winhttp set proxy 設定 WinHTTP Proxy，讓 Local System 內容可以存取網際網路。另一種方式則是透過 Intune 部署裝置設定原則，將 Proxy 設定直接套用到裝置帳戶。

如果您的 Proxy 需要驗證，建議啟用以電腦帳戶為基礎的驗證（使用 Active Directory 中的電腦帳戶），或為 Microsoft Intune 與 Windows Autopilot 服務端點設定 Proxy 略過規則。許多組織也會將這些端點加入允許清單（Whitelist），使其不需要經過 Proxy 驗證，以避免在 ESP (Enrollment Status Page) 階段阻擋 IME 的通訊。

最佳做法是使用 netsh winhttp show proxy 驗證目前的 Proxy 設定，並確認 Local System 帳戶能夠存取所需的 URL。如此可確保 IME 能夠正確使用 Proxy 設定，並在 OOBE (Out-of-Box Experience) 期間順利完成應用程式安裝。

希望以上資訊對您有所幫助。如果您覺得這個回答有幫助，請點選 「接受答案（Accept answer）」，讓我知道這已解決您的問題。

Jason.