IT之家 昨天
微软Win11延后“OOBE装机自动装补丁”功能,且不再默认开启
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_keji1.html

 

IT 之家 12 月 11 日消息,科技媒体 NeoWin 今天(12 月 11 日)发布博文,报道称微软延后面向企业版 Windows 11 的 " 初始设置(OOBE)期间自动安装质量更新 " 功能,推迟到 2026 年 1 月,且不再默认开启。

IT 之家援引博文介绍,该功能最早于 2024 年 9 月官宣,计划在设备初始设置(OOBE)阶段自动安装最新的质量更新,从而确保系统 " 落地即安全 ",初衷是为了解决企业设备 " 裸奔 " 的安全隐患。

微软通过集成 Microsoft Intune 和 Windows Autopilot,希望设备在员工首次开箱并连接网络后,就能自动下载并安装最新的月度累积更新(即 " 补丁星期二 " 更新),这些更新通常包含关键的安全修补程序(如零日漏洞修复)和功能改进。

不过自 2024 年 9 月首次公布以来,该计划因可能延长设备部署时间或干扰定制化流程,遭到了行业和 IT 管理员的持续反馈与质疑。

微软为了缓解阻力,于 2025 年 2 月引入了新的组策略和 MDM(移动设备管理)策略,参考了此前功能更新部署策略,允许管理员根据设备准备情况来决定是否应用更新。

微软在今年 8 月进一步细化了部署细节,但综合行业和 IT 管理员的反馈,微软决定将全面上线时间延后至 2026 年,并彻底取消了 " 默认开启 " 的设定,后续作为可选项供管理员配置,意味着企业 IT 部门将拥有更大的自主权,不再被迫接受强制性的开箱更新。

对于计划在 2026 年启用该功能的组织,微软也明确了具体的技术要求。受影响的设备必须运行 Windows 11 22H2 或更高版本,涵盖企业版、专业版、教育版及 SE 版。

此外,设备必须已加入 Entra(原 Azure AD)或 Entra 混合环境,并配置了带有注册状态页(ESP)配置文件的 Microsoft Intune。同时为确保兼容性,设备还需预装最新的 OOBE 更新(如 2025 年 11 月发布的 KB5065848 等补丁)。

宙世代

宙世代

ZAKER旗下Web3.0元宇宙平台

一起剪

一起剪

ZAKER旗下免费视频剪辑工具

相关标签

微软 it之家 windows 安全隐患
相关文章
评论
没有更多评论了
取消

登录后才可以发布评论哦

打开小程序可以发布评论哦

12 我来说两句…
打开 ZAKER 参与讨论