微软发布 Windows 11 新 OOBE 更新：KB5065848、KB5065847 等已上线

微软近日为所有受支持的 Windows 11 版本推送了新的 开箱体验（Out-of-Box Experience, OOBE）更新，编号为 KB5065848、KB5065847 和 KB5065813。这些更新主要面向首次设置或重置系统的设备，旨在优化初始设置流程，并提升新设备的安全性与兼容性。

尽管微软未在变更日志中披露具体细节（此类更新通常不公开改动清单），但结合官方文档可明确其核心目标：让新装系统更安全、更完整、更即用。

更新概览

⚠️ 注意：这些更新仅在 OOBE 阶段生效，即设备首次开机设置或通过“重置此电脑”进行全新安装时自动应用，已运行系统的用户不会收到此补丁。

更新作用：让“新系统”真正开箱即用

这些 OOBE 更新的核心功能包括：

✅ 自动下载并安装关键驱动程序

在设置过程中，一旦设备连接网络，Windows 会自动检测硬件并下载最新的驱动程序，尤其是那些未包含在原始镜像中的型号（如新型号显卡、网卡、触控板等）。

这减少了“装完系统无法联网”或“屏幕分辨率异常”等问题的发生概率。

✅ 强制应用零日补丁（ZDP）

系统会自动获取并安装发布前未包含的安全补丁，即“零日补丁”（Zero-Day Patch），确保设备从第一天起就具备基本防护能力。

此类更新为强制安装，无法跳过，但用户会在安装时收到明确通知。

✅ 获取最新 Windows 功能更新（如适用）

如果当前安装的系统版本不是最新可用版本（例如，设备出厂预装的是 23H2，但 24H2 已发布），系统可能在 OOBE 最后阶段自动下载并升级到最新版本。

这意味着：

• 用户无需手动更新
• 设备将以最新的功能集和安全补丁完成初始化

📌 该行为取决于设备制造商（OEM）策略与微软服务端配置。

对用户的影响

正面影响

• 减少设置后需手动更新的时间
• 提升新设备的稳定性与安全性
• 改善“首次开机体验”，尤其对非技术用户友好

需要注意

• 更新下载时间取决于网络速度与硬件性能，可能延长初始设置流程
• 若无稳定网络连接，部分驱动和补丁将无法获取，可能导致后续问题
• 企业 IT 管理员需注意：在离线部署场景中，应提前集成最新驱动与补丁包

如何应对？

对普通用户：

• 确保首次设置时连接稳定网络（建议使用有线或强信号 Wi-Fi）
• 不要中断设置过程，耐心等待更新下载与安装
• 完成后可在“设置 > Windows 更新”中确认系统是否已完全同步

对企业或批量部署用户：

• 建议使用 Windows Autopilot 或 MDT/SCCM 部署流程
• 在离线镜像中集成最新 OOBE 更新与驱动包，避免依赖在线下载
• 可通过组策略控制部分更新行为（如延迟功能更新）

与近期 OOBE 改进一致

此次更新延续了微软近年来对 OOBE 的优化方向：

• 简化设置步骤
• 增强自动化能力
• 提升安全基线

此前，微软已引入更直观的区域与语言设置、改进的 Microsoft 账户绑定流程，以及对 ARM 设备的更好支持。本次更新进一步强化了“系统出厂即安全”的理念。