Microsoft는 Windows 11 장치가 처음에 엔터프라이즈 및 교육 고객을 위해 설정되는 방식을 변경하도록 설정되었습니다. 2025 년 9 월부터 최신 Windows 품질 업데이트는 초기 로그인 전에 OOBE (Out-of-Box 경험) 중에 설치됩니다.
이 교대 근무 배후에있는 회사의 근거는 처음부터 보안과 안정성을 향상시켜 배치 후 필요한 업데이트 수를 줄이는 것입니다.
기능적으로 최종 OOBE 페이지에서 장치는 자동으로 Windows 업데이트를 확인하고 사용 가능한 품질 업데이트를 설치합니다. 이를 통해 시스템은 사용자가 처음 로그인 할 때 최신 버그 수정 및 개선 사항으로 패치되도록합니다.
Microsoft는 발표에서“조직 보안 및 규정 준수 요구 사항과의 조정을 보장하면서 프로비저닝 중 품질 업데이트 동작을 원활하게 제어 할 수 있습니다.
이 업데이트는 관리되지 않는 소비자 장치에는 영향을 미치지 않습니다. Autopilot 등록 상태 페이지 (ESP) 프로파일을 사용하여 Intune 또는 지원되는 모바일 장치 관리 (MDM) 솔루션을 통해 관리되는 Windows 11 버전 22H2 이상을 실행하는 Microsoft Entra-Joined 또는 Hybrid-Joined PC에 적용됩니다.
IT 관리자는 장치로 탐색하여 Intune 관리 센터를 통해이 프로세스를 관리 할 수 있습니다 | 등록 | 등록 상태 페이지 및 “Windows 품질 업데이트 설치 (장치를 다시 시작할 수 있음)”라는 레이블이 지정된 설정 조정. 새로운 ESP 프로파일에는 기본적 으로이 옵션이 활성화되며 기존 프로파일은 수동으로 변경되지 않으면 “아니오”로 설정되어 있습니다.
그러나 특정 조건이 있습니다. 장치에 ESP 프로파일이 할당되지 않은 경우 업데이트는 자동으로 설치되며 비활성화 할 수 없습니다. 이는 업데이트가 기본적으로 시행되므로 자동 조종 장치 준비 정책에 의존하는 조직에 영향을 줄 수 있습니다.
이러한 설정이 업데이트 링에서 올바르게 구성되고 ESP 프로파일과 동일한 그룹에 할당되면 업데이트는 일시 중지 및 연기 규칙을 준수합니다. Microsoft는 이러한 정렬없이 일관되지 않은 설정 적용이 발생할 수 있다고 경고합니다.
이 변경으로 인해 배치 직후 패치 장치의 부담이 줄어들지 만 설정 시간이 더 길어질 수 있습니다. 일부 보고서에 따르면 OOBE 프로세스는 데스크탑에 액세스하기까지 최대 20 분이 걸릴 수 있다고합니다.
업계 관측자들은이 기능이 보안을 향상 시키지만 이전에 엔터프라이즈 관리자에게 우려였던 업데이트 전달에 대한 Microsoft의 제어를 향상 시킨다고 지적합니다.
별도로 Black Hat 2025에서 Microsoft는 보안 팀이 어떻게 해커를 사전에 대응하고 공격이 증가하는 것을 방지하기 위해 어떻게 노력하고 있는지 자세히 설명했습니다.
