微软推迟在MDM设备上启用OOBE强制更新 因为IT管理员反馈称缺乏控制
山外的鸭子哥
#系统资讯 微软暂停在 MDM 设备上启用 OOBE 强制更新，因为 IT 管理员反馈称整个过程缺乏控制。OOBE 阶段强制更新已经有一段时间了，上周微软在 MDM 企业设备上也实行了该政策结果遭到不少 IT 管理员批评，主要原因在于 IT 管理员无法控制整个更新过程，收到反馈后微软宣布暂停该更新机制直到为 IT 管理员建立机制可以正确管理和遵守更新政策。查看全文：https://ourl.co/105904
微软很久之前就计划在 Windows 10/11 OOBE 期间强制下载更新，即若检测到系统本身属于旧版本例如并未安装最新累积更新，则在 OOBE 期间强制下载最新累积更新并自动安装。
这种更新方式已经在面向消费者的设备上启用，而上周微软则是在适用于企业的 Microsoft Intune 管理的 MDM 设备上也启用了类似更新机制。
当受 MDM 管理的 Windows 11 22H2/23H2/24H2 版在 OOBE 期间检测到是旧版本时，也会自动下载和安装更新，微软称这是客户最希望实现的功能之一。
在 OOBE 期间强制更新的好处在于，客户第一次登录桌面系统就是最新状态，这意味着安全性方面不受威胁，也不需要在进入系统里再部署更新。
然而所谓客户最希望实现的功能可能只是微软的单方面说法，因为在启用这个更新机制后，不少 IT 管理员抱怨该机制缺乏控制，即 IT 管理员无法干预设备安装哪些更新。
收到不少反馈后微软宣布暂停推进该更新机制，微软表示在为 IT 管理员建立机制正确管理和遵守更新政策之前，将暂停在 Autopilot 设备上的 OOBE 期间自动更新。
当然这里也需要再次强调这仅适用于企业管理的 MDM 设备，普通用户使用的任何非 MDM 设备 / 系统仍然会在 OOBE 期间强制更新。
唯一能跳过更新的方式就是使用 oobe\bypassnro 命令进行离线操作，这种状态下 OOBE 内不需要联网、可以创建本地账户、也不需要安装更新。
![[多图] 对Windows 11不满意的开发者做了个更漂亮的Rectify 11系统](https://img.lancdn.com/landian/2022/02/92691-T.png)
