微软推迟在MDM设备上启用OOBE强制更新 因为IT管理员反馈称缺乏控制

微软很久之前就计划在 Windows 10/11 OOBE 期间强制下载更新，即若检测到系统本身属于旧版本例如并未安装最新累积更新，则在 OOBE 期间强制下载最新累积更新并自动安装。这种更新方式已经在面向消费者的设备上启用，而上周微软则是在适用于企业的 Microsoft Intune 管理的 MDM 设备上也启用了类似更新机制。

当受 MDM 管理的 Windows 11 22H2/23H2/24H2 版在 OOBE 期间检测到是旧版本时，也会自动下载和安装更新，微软称这是客户最希望实现的功能之一。

在 OOBE 期间强制更新的好处在于，客户第一次登录桌面系统就是最新状态，这意味着安全性方面不受威胁，也不需要在进入系统里再部署更新。

然而所谓客户最希望实现的功能可能只是微软的单方面说法，因为在启用这个更新机制后，不少 IT 管理员抱怨该机制缺乏控制，即 IT 管理员无法干预设备安装哪些更新。

收到不少反馈后微软宣布暂停推进该更新机制，微软表示在为 IT 管理员建立机制正确管理和遵守更新政策之前，将暂停在 Autopilot 设备上的 OOBE 期间自动更新。

当然这里也需要再次强调这仅适用于企业管理的 MDM 设备，普通用户使用的任何非 MDM 设备 / 系统仍然会在 OOBE 期间强制更新。

唯一能跳过更新的方式就是使用 oobebypassnro 命令进行离线操作，这种状态下 OOBE 内不需要联网、可以创建本地账户、也不需要安装更新。