Microsoft ha comenzado a desplegar la actualización KB5095189, dirigida a equipos con Windows 11 24H2 y 25H2, que modifica el proceso de configuración inicial (Out of Box Experience, OOBE) para obligar a descargar e instalar automáticamente las actualizaciones críticas antes de que el usuario acceda por primera vez al escritorio. En cuanto el equipo detecta una conexión a Internet, el sistema descarga controladores esenciales, parches de seguridad y actualizaciones zero-day sin permitir al usuario cancelar o posponer el proceso, que solo muestra un aviso informativo.
El cambio responde a la práctica habitual de muchos usuarios de aplazar Windows Update tras estrenar un equipo o realizar una instalación limpia, lo que dejaba al ordenador expuesto durante horas o días a vulnerabilidades ya corregidas. Con esta modificación, Microsoft pretende que todos los equipos partan de un nivel mínimo de protección desde el primer uso, independientemente de los conocimientos técnicos de su propietario.
La medida también alarga el tiempo de configuración inicial, que ahora depende de la velocidad de la conexión a Internet y del volumen de actualizaciones pendientes, y elimina la posibilidad de aplazar las actualizaciones incluso antes del primer inicio de sesión, lo que supone una nueva cesión de control por parte del usuario. Junto a KB5095189, Microsoft ha publicado nuevos paquetes dinámicos para las herramientas de instalación y recuperación de Windows.