Microsoft ändert Strategie für Windows Quality Updates Out-of-the-Box

Microsoft ändert die Strategie für Qualitäts-Updates bei der Windows-11-Einrichtung. Die neue Richtlinie "AllowOOBEUpdates" startet im Januar 2026, ist aber standardmäßig deaktiviert. Was Admins dazu wissen müssen.

Kurswechsel bei der Update-Verteilung

Diese Änderung zielt primär auf verwaltete Unternehmensumgebungen ab. Konkret betrifft die Funktion Geräte, die Windows 11 in der Version 22H2 oder neuer ausführen und die entweder direkt via Microsoft Entra joined oder als Entra hybrid joined in die Infrastruktur eingebunden sind.

Ursprünglich wollte Microsoft Sicherheitsupdates bereits während der Erstkonfiguration konsequent einspielen lassen, um neu ausgelieferte Geräte schneller abzusichern. Nun vollzieht der Konzern laut dem Windows Release Health Dashboard einen kurzfristigen Kurswechsel: Die Richtlinie "AllowOOBEUpdates" wird mit dem Sicherheitsupdate im Januar 2026 zwar bereitgestellt, ist aber standardmäßig deaktiviert. Damit greift sie nur, wenn IT-Abteilungen sie ausdrücklich einschalten.

Technische Hürden und Voraussetzungen

Wie Microsoft in einer Aktualisierung des Windows IT-Pro Blog (via Neowin) bestätigt, wurde der Starttermin auf den Januar 2026 verschoben und die Logik von einem Opt-out-Verfahren in ein Opt-in-Verfahren umgewandelt.

Um die Funktion ab Januar 2026 nutzen zu können, müssen IT-Profis aktiv werden. Die Steuerung erfolgt über den Configuration Service Provider (CSP) und wird in der "Enrollment Status Page" (ESP) von Windows Autopilot sichtbar sein. Voraussetzung ist, dass die Geräteverwaltung über Microsoft Intune erfolgt.

Dies ermöglicht eine granulare Steuerung des Update-Verhaltens, die über einfache Gruppenrichtlinien hinausgeht. Für die Implementierung gelten folgende technische Rahmenbedingungen:

Konfiguration in der Praxis

Werden diese Voraussetzungen erfüllt, prüft das Gerät im letzten Schritt der OOBE-Phase, ob kritische Qualitätsupdates vorliegen, und installiert diese noch vor der ersten Anmeldung. Administratoren sollten beachten, dass bestehende ESP-Profile die Einstellung "Install Windows quality updates" ab dem Stichtag standardmäßig auf "Nein" gesetzt haben werden. Wer die Funktion nutzen möchte, muss die Richtlinie manuell anpassen.

Was sagt ihr dazu, dass Microsoft immer stärker auf Nutzer-Feedback auch aus Unternehmensumgebungen achtet? Schreibt uns eure Meinung in die Kommentare!


Siehe auch: