Autopilot-Intune：删除设备前备份Hardware-Hash的技术咨询

是的，当前Microsoft Graph API（包括beta版本）的deviceManagement/windowsAutopilotDeviceIdentities端点不会返回完整的4000字节Hardware-Hash，Autopilot并未将存储的完整Hardware-Hash像其他设备属性那样对外暴露。

关键细节说明 #

• 该API返回的hardwareIdentifier字段是经过Base64编码的精简标识，并非原始的完整Hardware-Hash，无法直接用于重新注册设备。
• 微软在API设计上限制了完整Hash的对外暴露，以此避免Hash被不当复用或泄露。

针对备份需求的可行方案 #

• 留存初始注册文件：设备首次注册到Autopilot时，务必保存好从OEM/供应商处获取的包含完整Hardware-Hash的CSV文件，这是重新添加设备的有效凭证。
• 通过Azure门户批量导出：在Azure门户的Autopilot设备列表中，选中需要备份的设备，使用「导出」功能获取包含完整Hardware-Hash的CSV文件，该文件可直接用于后续重新注册操作。
• 放弃API提取路径：由于API无法返回完整Hash，不要依赖Graph API来备份Hardware-Hash，必须采用上述两种方式留存有效凭证。

内容的提问来源于stack exchange，提问作者reinhardS