微软宣布将推出新的组策略和MDM策略，以便IT管理员更好地管理Windows 11的质量更新部署。新策略允许管理员选择是否让版本为22H2及更高版本的新设备在OOBE期间接收最新的质量更新。管理员可以通过Windows Autopilot和组策略配置该设置，从而在OOBE中无缝控制更新。微软表示，在初始设置时立即推送补丁是为了确保设备“开箱即用”的安全性，平均更新时间约为20分钟。

🛡️微软将推出新的组策略和MDM策略，允许管理员控制Windows 11设备在开箱即用体验（OOBE）期间是否接收质量更新，版本针对22H2及更高版本。

⚙️管理员可以通过Windows Autopilot和组策略配置该设置，实现对OOBE更新的无缝控制。未使用Autopilot的用户可以通过禁用组策略来阻止OOBE期间的质量更新。

⏱️微软强调，在OOBE期间推送更新是为了确保设备的安全，更新所需的下载和安装时间平均约为20分钟，具体取决于更新大小、网络条件和设备硬件。

早在去年 9 月，微软就宣布将在开箱即用体验 (OOBE) 期间的初始设置阶段立即推送 Windows 更新。 几天后，该公司证实，根据IT 管理员和系统管理员的反馈意见，将推迟这一开发计划。今天，该公司公布了有关即将发生的变化的新细节。

这家科技巨头已确认将共享新的组策略和 MDM（移动设备管理）策略，以便管理员能够更好地管理即将到来的 Windows 11 质量更新的部署。

微软写道：

根据您的反馈，我们将在 2025 年中期发布一项新策略，用于管理组织中的设备是否在 OOBE 期间接收质量更新。 该策略将允许您选择版本为 22H2 及更高版本的新 Windows 11 设备是否在设置期间获得最新的适用质量更新。 您可以通过 Windows Autopilot 和 Windows Autopilot 设备准备配置该设置，从而在 OOBE 中无缝控制更新。

如果您不通过 Microsoft Intune 使用自动驾驶功能，您仍然可以通过将组策略设置为禁用来禁用 OOBE 期间的质量更新。 该策略将作为移动设备管理 (MDM) 策略和组策略提供。

这种情况有点让人联想起去年 5 月推出的另一项变更，这特别与功能更新部署的管理有关。

关于据说将于今年年中推出的新政策，微软重申，在初始设置时立即推送补丁的想法是为了"开箱即用"地保护设备并确保其安全。 在资源使用方面，该公司指出，"虽然下载和安装时间取决于更新的大小、用户的网络条件和设备的硬件能力，但平均需要 20 分钟"。