Eater
Samenvatting
- Vanaf september 2025 zal Windows 11 OOBE standaard kwaliteitsupdates installeren op beheerde Entra/Entra hybrid-pc’s.
- Dit geldt alleen voor Windows 11 22H2+ Pro/Enterprise/Education/SE-apparaten die via Intune en Autopilot Enrollment Status Page (ESP) zijn aangemeld.
- Updates tijdens OOBE zorgen ervoor dat apparaten bij de eerste aanmelding al de nieuwste beveiligingsupdates hebben, waardoor patches na de installatie verminderen.
De Windows 11-installatieprocedure is de afgelopen jaren flink veranderd, al zijn niet alle aanpassingen gunstig voor gebruikers geweest. Zo irriteerde het verplichte internet tijdens de installatie veel gebruikers. Hoewel er manieren zijn om dit te omzeilen, weigert Microsoft deze eis te laten vallen. In plaats daarvan focust Microsoft nu op een ander belangrijk onderdeel van de Windows 11 setup: de OOBE (Out-of-Box Experience).
Vanaf volgende maand verandert de OOBE-ervaring op Windows 11 aanzienlijk, wat betekent dat gebruikers gemiddeld zo’n 20 minuten langer moeten wachten tot de installatie is voltooid. Dit kan irritant zijn, maar volgens Microsoft levert het uiteindelijk een veiliger en stabieler systeem op.
Microsoft introduceert kwaliteitsupdates standaard tijdens Windows 11 OOBE
In een officiële blogpost op Tech Community kondigt Microsoft aan dat vanaf september 2025 tijdens de laatste pagina van de Windows 11 OOBE standaard kwaliteitsupdates worden geïnstalleerd. Dit geldt uitsluitend voor beheerde apparaten die zijn aangemeld in Entra- of Entra-hybrideomgevingen en Windows 11 22H2 of later draaien. Persoonlijke consumenten-pc’s worden niet beïnvloed.
Deze functie werd al in februari aangekondigd, met een geplande lancering midden 2025, maar is later uitgesteld tot september. Gebruikers kunnen via Microsoft Intune en Windows Autopilot wel controle houden over het updategedrag.
Daarnaast moet het apparaat aan de volgende voorwaarden voldoen om updates tijdens OOBE te kunnen installeren:
- Windows 11 versie 22H2 of hoger, en een van de volgende edities: Pro, Enterprise, Education, of SE.
- Beheer van Windows-kwaliteitsupdates via Microsoft Intune.
- Toewijzing van een Windows Autopilot Enrollment Status Page (ESP) profiel aan het apparaat, via een vooraf geregistreerde groep of “All devices”-toewijzing.
Toestellen die de OOBE zero-day patch (ZDP) van augustus 2025 ontvangen, beschikken ook over deze functie. Tevens geldt dit voor apparaten die zijn geïmageerd met de niet-beveiligingsupdate van juni 2025 of later.
Nieuwe instellingen voor deze functionaliteit zijn te vinden in het Microsoft Intune admin center via:
Devices > Enrollment > Enrollment Status Page
Daar kies je het ESP-profiel, ga je naar het tabblad Settings en zet je de optie Install Windows quality updates (might restart the device) op “Yes”.
Belangrijk: bestaande ESP-profielen staan standaard op “No”, terwijl bij nieuwe profielen “Yes” de standaardinstelling is.
Door kwaliteitsupdates tijdens de OOBE te installeren, hebben apparaten direct na de eerste aanmelding de laatste beveiligingspatches geïnstalleerd. Dit betekent minder updates na installatie en verhoogde veiligheid vanaf dag één – iets waar grote organisaties erg van profiteren.
