Win11企业版延后OOBE装机自动装补丁功能 且不再默认开启

微软今天（12月11日）通过NeoWin放出了一个消息：原计划在企业版Windows 11的初始设置（OOBE）阶段自动安装质量更新的功能，被推迟到了2026年1月，而且不再默认开启。这个调整，其实背后有不少值得琢磨的细节。

这个功能的初衷其实挺明确的——2024年9月首次官宣时，目的是让设备在第一次开机（OOBE）阶段就能自动拉取最新的质量更新，确保系统“落地即安全”。说白了，就是不想让企业设备在部署初期处于“裸奔”状态，避免因安全补丁缺失而成为攻击目标。微软的想法是，通过整合Microsoft Intune和Windows Autopilot，员工第一次开箱联网后，设备就能自动下载并安装当月的累积更新（也就是大家熟悉的“补丁星期二”更新），这些更新通常包含关键的安全修复，比如零日漏洞的补丁。

不过从2024年9月公布到现在，行业和IT管理员的反馈一直很直接：这个强制性的开箱更新可能会拖慢设备部署进度，甚至干扰企业已经定制好的IT流程。毕竟，很多企业有自己严格的操作系统镜像和软件预装规范，突然多出一个强制下载的环节，打乱节奏是必然的。

为了缓解阻力，微软在2025年2月做了一次折中——引入了新的组策略和MDM（移动设备管理）策略，参考了之前功能更新部署的做法，允许管理员根据设备准备情况来决定是否应用更新。今年8月，微软又进一步细化了部署细节，但综合各方反馈后，最终还是决定：把正式上线时间延后到2026年，同时彻底取消“默认开启”的设定，改为由管理员主动配置的可选项。这意味着，企业IT部门将拥有更大的自主权，不再被迫接受强制性的开箱更新。

对于计划在2026年启用该功能的组织，微软也明确了具体的技术门槛：受影响设备必须运行Windows 11 22H2或更高版本（涵盖企业版、专业版、教育版及SE版）。另外，设备必须已加入Entra（原Azure AD）或Entra混合环境，并配置了带有注册状态页（ESP）配置文件的Microsoft Intune。为了保证兼容性，设备还需要预装最新的OOBE更新（比如2025年11月发布的KB5065848等补丁）。