Microsoft продолжает методично устранять возможности обхода требования онлайн-аутентификации при установке Windows 11. В новой тестовой сборке операционной системы компания заблокировала последние известные методы создания локальных учетных записей, что окончательно закрепляет необходимость подключения к интернету и наличия аккаунта Microsoft для настройки системы.
Технические изменения в процессе OOBE
В сборке Windows 11 Insider Preview Build 26220.6772, выпущенной 6 октября 2025 года, Microsoft устранила механизмы создания локальных учетных записей в процессе первоначальной настройки (OOBE). Как пояснила Аманда Ланговски, руководитель программы Windows Insider, эти методы не только позволяли обходить требование учетной записи Microsoft, но и пропускали критически важные экраны настройки.
«Использование этих механизмов могло привести к выходу из процесса OOBE с устройством, которое не полностью настроено для использования», — отмечает Ланговски. Теперь команда start ms-cxh:localonly, которую пользователи обнаружили после предыдущих изменений Microsoft, просто перезапускает процесс OOBE без достижения желаемого результата.
Эволюция ограничений
Microsoft последовательно ужесточает политику аутентификации в Windows 11:
- Ранее в этом году была удалена опция «bypassnro»
- Теперь заблокирован командный метод start ms-cxh:localonly
- Остается только создание файлов автоматической установки для принудительного создания локальной учетной записи
Очевидная стратегия Microsoft по привязке пользователей к экосистеме выглядит как ответ на растущую конкуренцию со стороны Apple и Google, но вызывает вопросы о праве пользователей на контроль над своими устройствами. Интересно, сколько времени пройдет до появления новых методов обхода — сообщество энтузиастов уже не раз демонстрировало изобретательность в подобных ситуациях.
Компромисс для пользователей
В качестве небольшого утешения Microsoft добавляет возможность кастомизации имени пользовательской папки во время процесса установки. Хотя для этого все еще требуется использование командной строки, это шаг вперед по сравнению с автоматическим созданием папки на основе email-адреса учетной записи Microsoft.
Эти изменения затрагивают как Windows 11 Home, так и Pro-версии, что означает распространение модели обязательной онлайн-аутентификации на все сегменты потребительского рынка. Для корпоративных пользователей остаются альтернативы через доменные политики и enterprise-инструменты.
По материалам The Verge