Microsoft on asetettu muuttamaan tapaa, jolla Windows 11 -laitteet on alun perin asetettu yritys- ja koulutusasiakkaille. Syyskuun 2025 alkaessa uusimmat Windows-laatupäivitykset asennetaan ennen alkuperäistä kirjautumista koskevan laatikon ulkopuolisen kokemuksen (OOBE) aikana.
Yhtiön tämän muutoksen perusteena on parantaa turvallisuutta ja vakautta alusta alkaen vähentäen siten, että päivitysten määrää vaaditaan käyttöönoton jälkeen.
Toiminnallisesti lopullisella OOBE -sivulla laitteet tarkistavat Windows -päivityksen automaattisesti ja asentavat kaikki käytettävissä olevat laatupäivitykset. Tämä varmistaa, että järjestelmät on korjattu uusimmilla virhekorjauksilla ja parannuksilla, kun käyttäjä kirjautuu sisään ensimmäisen kerran sisään.
”Voit ylläpitää saumattomia hallintaa laadun päivityskäyttäytymisestä tarjoamisen aikana varmistaa samalla yhdenmukaistamisen organisaation turvallisuus- ja vaatimustenmukaisuusvaatimuksiin”, Microsoft totesi ilmoituksessaan.
Tämä päivitys ei vaikuta hallitsemattomiin kuluttajalaitteisiin. Sitä sovelletaan Microsoft Enra -yhteyteen tai hybridiin liittyviin tietokoneisiin, jotka käyttävät Windows 11 -versiota 22H2 tai myöhemmin, joita hallitaan Intune- tai tuettujen mobiililaitteiden hallinta (MDM) -ratkaisuilla, joissa on autopilot-ilmoittautumisen tilasivun (ESP) profiili.
IT -järjestelmänvalvojat voivat hallita tätä prosessia Intune Admin -keskuksen kautta navigoimalla laitteisiin | Ilmoittautuminen | Ilmoittautumisen tilasivu ja asetetun asetuksen säätäminen ”Asenna Windows -laatupäivitykset (saattaa käynnistää laitteen uudelleen). Uusien ESP -profiilien avulla tämä vaihtoehto on käytössä oletusarvoisesti, kun taas olemassa olevat profiilit pysyvät ”ei”, ellei manuaalisesti muutettu.
On kuitenkin tiettyjä ehtoja. Jos laitteelle ei määritetä ESP -profiilia, päivitykset asennetaan automaattisesti eikä niitä voida poistaa käytöstä. Tämä voi vaikuttaa organisaatioihin, jotka luottavat autopilot -laitteiden valmistelukäytäntöihin, koska päivitykset pannaan täytäntöön oletuksena.
Päivitykset noudattavat myös tauko- ja lykkäyssääntöjä, jos nämä asetukset on määritetty oikein päivitysrenkaisiin ja määritetään samaan ryhmään kuin ESP -profiili. Microsoft varoittaa, että asetusten epäjohdonmukainen soveltaminen voi tapahtua ilman tätä kohdistusta.
Vaikka tämä muutos vähentää korjauslaitteiden taakkaa heti käyttöönoton jälkeen, se voi johtaa pidempään asennusaikaan. Jotkut raportit viittaavat siihen, että OOBE -prosessi voi kestää jopa 20 minuuttia ennen työpöydän pääsyä.
Teollisuuden tarkkailijat huomauttavat, että tämä ominaisuus parantaa turvallisuutta, mutta lisää myös Microsoftin hallintaa päivitystoimitukseen, mikä on aiemmin ollut huolenaihe yritysten ylläpitäjille.
Erikseen Black Hat 2025: ssä Microsoft kertoi, kuinka sen turvallisuusryhmät pyrkivät torjumaan ennakoivasti hakkereita ja estämään hyökkäyksiä lisääntymisen.
Source: Windows 11 asentaa laatupäivitykset Ooben aikana vuonna 2025
