| MC1194065 | Latest on Windows quality updates out of the box C now disabled by default |
|---|
| Classification | stayInformed |
|---|---|
| Last Updated | 12/10/2025 23:29:17 |
| Start Time | 12/10/2025 23:29:16 |
| End Time | 12/10/2026 23:29:16 |
| Message Content |
Starting with the January 2026 security update, the AllowOOBEUpdates CSP policy will be available and disabled by default. It shows up as a new setting on the Windows Autopilot Enrollment Status Page (ESP). This policy allows you to install the latest Windows quality updates during the out-of-box experience (OOBE) on eligible devices. Devices must be Microsoft Entra joined or Microsoft Entra hybrid joined and running Windows 11, version 22H2 or later. The original announcement and documentation are updated to reflect this change and to clarify device targeting.
When will this happen:
January 2026: The AllowOOBEUpdates CSP policy will be available and disabled by default.
August 2025: The original announcement introduced this new capability.
How this will affect your organization:
With Windows Autopilot and Microsoft Intune (or alternative management solutions), you can maintain seamless control over quality update behavior during provisioning, while ensuring alignment with organizational security and compliance requirements.
What you need to do to prepare:
Review the prerequisite criteria in additional information. Make sure that your devices are imaged with the November 2025 Windows non-security update or later or are automatically updated with the November 2025 OOBE zero-day patch (ZDP) update. Learn more about these updates and the capability under additional information.
Additional information:
|
| Machine Translation |
2026年1月のセキュリティアップデ`トから、 AllowOOBEUpdates CSPポリシ`はデフォルトで利用可能かつo炕丹欷蓼埂 これはWindows Autopilotの登hステ`タスペ`ジ(ESP)に新しい O定 として表示されます 。 このポリシ`により、象デバイス上で最新のWindows品|アップデ`トを、OOBEの出荷rの体Y中にインスト`ルできます。デバイスはMicrosoft Entra に参加しているか、Microsoft Entraのハイブリッド参加で、Windows 11(バ`ジョン22H2以降)をg行している必要があります。元の k表 と ドキュメント は、この涓蚍从长贰钎啸ぅ工违咯`ゲティングを明_にするために更新されています。
これはいつgFしますか:
2026年1月: AllowOOBEUpdates のCSPポリシ`が利用可能となり、デフォルトでo炕丹欷蓼埂
2025年8月:当初のk表でこの新 C能が毪丹欷蓼筏俊
これがあなたのMにどのような影を与えるか:
Windows AutopilotやMicrosoft Intune(または代替管理ソリュ`ション)を使えば、プロビジョニング中の品|更新幼鳏颔珐`ムレスに 管理しつつ、Mのセキュリティおよびコンプライアンス要件にm合させることが可能です 。
浃韦郡幛摔浃毪伽长:
追加情螭 前提条件 を_Jしてください 。 デバイスが2025年11月のWindows非セキュリティアップデ`ト以降でイメ`ジされているか、または2025年11月 のOOBEゼロデイパッチ(ZDP) で自拥膜 更新 されている かを_Jしてください 。 これらのアップデ`ト やC能については、追加 情螭 しくごEください。
追加 情:
|