微软解释为何在 Intune 初始设置时就推送 Windows 11 补丁

微软宣布将采用一种新的方式在 Intune 管理的设备上推送 Windows 11 质量更新。该公司表示，即将于 10 月份推出的 Windows 11 版本 22H2、23H2 和 24H2 的 Windows 更新将在最初的开箱即用体验（OOBE）调配和配置过程中自动下载和安装。该公司称，这一功能是 “客户的首要要求之一”。

它写道：

在即将到来的十月 Windows 更新中，所有注册了 MDM（如 Microsoft Intune）的 22H2 及更高版本的 Windows 11 设备都将在 OOBE 期间自动下载并安装质量更新。这将适用于所有注册了 MDM 的设备，无论它们是否预先注册了 Windows Autopilot。

更新将在用户到达桌面前应用，确保设备在登录前已打上完整的补丁。

对于那些想知道微软的 “质量更新 ”是什么意思的人来说，“质量更新 ”基本上是指每周二发布的 “补丁星期二 ”更新，主要带来安全修复，但也增加了新功能。

例如，这家科技巨头上周发布了 2024 年 9 月的 “补丁星期二 ”更新：Windows 10 的 KB5043064、KB5043050、KB5043051 和 KB5043083；Windows 11 22H2 和 21H2 的 KB5043076 和 KB5043067；Windows 11 24H2 的 KB5043080；与此同时，它还发布了 OOBE 更新（KB5043939），但仅限于 24H2 版本。

该公司还发布了安装更新（KB5043353）和 WinRE 更新（KB5043355），同样适用于 24H2 版本。

微软还详细介绍了 OOBE 期间新更新流程的工作方式：

新的体验将是这样的：

1. 设备连接互联网并检查更新后，如果发现有可用的质量更新，设备就会在更新页面上显示一条信息，说明更新可用并正在安装。
2. 然后，设备会在后台下载并安装质量更新，同时显示安装进度。
3. 更新安装完成后，设备重新启动并继续进入桌面。然后，用户登录设备，设备完成注册。

由于这一即将到来的变化，微软表示，由于需要下载和安装 “质量更新”，初始设置将需要更长的时间。因此，微软建议在注册时延长临时访问通行证（TAP）的有效期。

你可以在微软官方网站的技术社区博文中找到有关新变化的更多细节：

https://techcommunity.microsoft.com/t5/intune-customer-success/important-changes-to-the-windows-enrollment-experience-coming/ba-p/4246689