Update: Der Zeitpunkt dieser Änderung wurde verschoben, weitere Details entnehmen Sie bitte der Windows-Blog-Ankündigung.
In einem kommenden Windows-Sicherheitsupdate werden Qualitätsupdates standardmäßig während der Out-of-Box-Erfahrung (OOBE) auf Geräten mit Windows 11, Version 22H2 oder höher, installiert.
Voraussichtlich im August-2025-Service-Release (2508) von Intune führen wir eine neue Einstellung „Install Windows updates“ auf der Enrollment Status Page (ESP) ein, die es Ihnen ermöglicht, die Installation von Qualitätsupdates während der OOBE zu steuern. Bleiben Sie unter What’s new in Intune über die Veröffentlichung auf dem Laufenden.
Wie sich das auf Ihre Organisation auswirkt:
Wenn Sie Windows Autopilot und ESP verwenden, wird die Einstellung „Install Windows updates“ für neue ESP-Profile automatisch auf „Ja“ gesetzt und für bestehende Profile auf „Nein“. Bei „Ja“ werden Updates während der OOBE installiert. Bei „Nein\" wird die Installation von Updates während der OOBE verhindert. Zusätzlich werden, falls zugewiesen, die Update-Ring-Einstellungen wie unten definiert während der ESP angewendet, und die Qualitätsupdates-Seite wird angezeigt, während das Update nach Abschluss der ESP angewendet wird.
Wichtig: Geräte, die sich über Windows Autopilot Device Preparation anmelden oder bei denen ESP deaktiviert ist, können Windows-Updates während der OOBE nicht verhindern und erhalten die neuesten veröffentlichten Sicherheitsupdates.
Was Sie zur Vorbereitung tun sollten:
Aktualisieren Sie Ihre Dokumentation und Benutzeranleitungen entsprechend. Um Qualitätsupdates während der OOBE auf Geräten mit ESP zu verwalten:
- Setzen Sie im ESP-Profil „Install Windows updates“ auf „Ja“, um Updates zuzulassen, oder auf „Nein“, um Updates zu verhindern.
- (Empfohlen) Verwenden oder erstellen Sie eine Update-Ring-Richtlinie, um Pausen- und Verzögerungseinstellungen für Qualitätsupdates zu verwalten. Qualitätsupdates, die während der OOBE installiert werden, folgen dieser Richtlinie.
- Weisen Sie das ESP-Profil und die Update-Ring-Richtlinie „Alle Geräte“ oder Gerätegruppen mit für Windows Autopilot registrierten Geräten zu.
Verwandte Informationen: