微软推迟Win11企业更新默认启用至2026年

2025年12月11日，微软调整了面向企业版Windows 11的一项系统更新策略，原定在设备首次设置阶段自动安装质量更新的功能将推迟至2026年1月实施，并不再作为默认启用的选项。

该功能最初于2024年9月对外公布，旨在通过在设备初始设置（OOBE）过程中自动集成最新的安全与功能补丁，提升系统的初始安全性，避免新设备在未及时更新的情况下接入企业网络所带来的潜在风险。按照原计划，设备在用户首次开机并连接网络后，会借助Microsoft Intune与Windows Autopilot技术自动下载并安装最新的月度累积更新，其中包括关键的安全修复内容，如针对零日漏洞的补丁。

然而，自方案公布以来，企业IT管理部门普遍表达了对该机制可能延长设备部署周期、影响定制化配置流程的担忧。为回应这些反馈，微软于2025年2月引入了新的组策略与移动设备管理（MDM）控制选项，参考过往功能更新的部署模式，允许管理员根据实际环境判断是否在初始设置中应用更新。

随后在2025年8月，微软进一步优化了相关部署细节。但基于持续收集的行业意见与实际测试情况，最终决定将全面实施时间延后至2026年初，并取消“默认开启”的设计，转而将其设为可选配置项。这一调整赋予企业IT部门更高的自主控制权，使其可根据组织策略灵活决定是否启用开箱自动更新功能。

对于计划在2026年启用该功能的企业，微软已明确相应的技术前提。设备需运行Windows 11 22H2或更高版本，支持企业版、专业版、教育版及SE版。同时，设备必须注册至Entra（前身为Azure AD）或处于Entra混合环境中，并完成Microsoft Intune的配置，包含启用注册状态页（ESP）的配置文件。为确保系统兼容性与稳定性，设备还需预装最新的OOBE相关更新，例如2025年11月发布的KB5065848等关键补丁。

此次调整体现了微软在平衡安全性与部署灵活性方面的进一步考量，以适应多样化的企业IT管理需求。