Unterstützung der Registrierungsstatusseite für die Installation von Windows-Sicherheitsupdates während Windows OOBE

Woche vom 1. September 2025

Geräteverwaltung
Unterstützung der Registrierungsstatusseite für die Installation von Windows-Sicherheitsupdates während Windows OOBE
Ab dem 9. September 2025 installiert die Windows-Out-of-Box-Erfahrung (OOBE) standardmäßig die neuesten verfügbaren Sicherheitsupdates, um sicherzustellen, dass die Geräte vom ersten Tag an sicher und auf dem neuesten Stand sind. Windows OOBE wird von Intune und von Windows Autopilot-Szenarien über die Intune-Konfigurationen für die Anmeldestatusseite (ESP) verwendet. Intune bezeichnet diese Sicherheitsupdates als Windows-Qualitätsupdates.

Um Sie bei der Verwaltung dieses Verhaltens zu unterstützen, haben wir die Intune-Anmeldestatusseite mit einer neuen Einstellung aktualisiert, mit der Sie die automatische Installation dieser Updates zulassen oder blockieren können.

Die neue Einstellung lautet Windows-Qualitätsupdates installieren. Diese Sicherheitsupdates, die in Intune auch als Windows-Qualitätsupdates bezeichnet werden, werden standardmäßig während der Windows-Out-of-Box-Erfahrung (OOBE) installiert, die von Intune und dem Windows-Autopiloten verwendet wird.

Standardmäßig ist diese Einstellung in allen neuen ESP-Profilen, die Sie erstellen, auf Ja gesetzt, wodurch die neuesten Sicherheitsupdates installiert werden. In allen zuvor erstellten ESP-Profilen ist diese Einstellung auf Nein gesetzt, bis Sie sich entscheiden, diese Profile zu bearbeiten, um sie zu ändern. Wenn diese Einstellung auf Nein gesetzt ist, installiert OOBE die Updates nicht, so dass Ihre internen Teams Zeit haben, die Updates zu testen, bevor sie auf neuen Geräten, die Sie bereitstellen, installiert werden.

Weitere Informationen über die Intune-Registrierungsstatusseite finden Sie unter Einrichten der Registrierungsstatusseite. Informationen zu Windows-Qualitätsupdates finden Sie unter Windows-Qualitätsupdate-Richtlinie.

Gilt für:

• Windows

Gerätesicherheit
Gerätekonfigurationsempfehlungen vom Security Copilot Vulnerability Remediation Intune-Agent
Der Security Copilot Vulnerability Remediation Intune-Agent bietet jetzt empfohlene Konfigurationen für Einstellungen, die sich auf eine gemeldete Schwachstelle beziehen, um die Angriffsfläche für Schwachstellen in Ihrem Unternehmen zu verringern.

Sie finden die empfohlenen Konfigurationen, nachdem Sie Agentenvorschläge für eine gemeldete Schwachstelle ausgewählt haben, wodurch der Bereich mit den vorgeschlagenen Aktionen geöffnet wird. Auf der Seite mit den vorgeschlagenen Aktionen gibt es einen neuen Informationsabschnitt mit dem Titel Konfigurationen.

Wenn der Intune-Einstellungskatalog relevante Einstellungen für die gemeldete Schwachstelle enthält, bietet der Abschnitt "Konfigurationen" Informationen, die Sie bei der Konfiguration von Geräterichtlinien unterstützen. Diese Richtlinien können dazu beitragen, das zukünftige Risiko durch diese Schwachstelle zu minimieren. Dies beinhaltet:

• Eine Liste der Einstellungen, die für die aktuelle Schwachstelle relevant sind und die über eine Intune-Einstellungskatalogrichtlinie bereitgestellt werden können. Es werden nur die spezifischen Einstellungen aufgelistet, die für die Sicherheitslücke relevant sind.
• Zu jeder Einstellung wird eine empfohlene Konfiguration angezeigt.
• Wenn Sie das Zitiersymbol neben einer Einstellung auswählen, wird die Beschreibung der Einstellung angezeigt. Die Beschreibung kann auch einen Link zum Inhalt des Configuration Service Provider (CSP) enthalten, den die Einstellung repräsentiert.

Wenn es keine empfohlenen Gerätekonfigurationseinstellungen für die Bereitstellung gibt, wird im Abschnitt Konfigurationen angezeigt, dass keine empfohlenen Einrichtungskatalogkonfigurationen verfügbar sind.

Weitere Informationen über Agent-Vorschläge, Anleitungen zur Behebung von Sicherheitslücken und die neuen empfohlenen Konfigurationen finden Sie unter Agent-Vorschläge in Vulnerability Remediation Agent for Security Copilot in Microsoft Intune.