Microsoft blockiert die Umgehung des Microsoft-Kontos während der Einrichtung unter Windows 11.

• Microsoft beseitigt alle bekannten Möglichkeiten, die Anmeldung mit einem Microsoft-Konto bei der Einrichtung von Windows 11 zu umgehen.
• Ab den Builds 26220.6772 und 26120.6772 funktionieren Befehle wie bypassnround ms-cxh:localonlynicht mehr, sodass Benutzer gezwungen sind, sich während der Einrichtung mit dem Internet zu verbinden und sich anzumelden.
• Die Erstellung eines lokalen Kontos ist weiterhin möglich, erfordert jedoch andere Methoden, wie beispielsweise eine komplexere Installation mithilfe einer unbeaufsichtigten Datei.

Microsoft verschärft die Kontrolle über den Windows 11 -Einrichtungsprozess und macht es nahezu unmöglich, die Anforderungen an ein Microsoft-Konto und eine Internetverbindung für die Einrichtung einer neuen Installation oder eines neuen Computers zu umgehen. In den neuesten Vorabversionen, die in den Entwickler- und Beta-Kanälen verfügbar sind , hat das Unternehmen bestätigt, dass es bekannte Workarounds entfernt, die es Nutzern ermöglichten, die Online-Konto- und Verbindungsanforderungen während der Ersteinrichtung (Out-of-Box Experience, OOBE) zu umgehen.

Laut offizieller Ankündigung entfernt Microsoft „bekannte Mechanismen zur Erstellung eines lokalen Kontos während der Windows-Einrichtung“. Das Unternehmen erklärt, dass diese inoffiziellen Methoden nicht nur die Microsoft-Konto-Pflicht umgingen, sondern auch wichtige Einrichtungsbildschirme übersprangen, wodurch Geräte fehlerhaft konfiguriert wurden.

„Die Benutzer müssen die Ersteinrichtung mit Internetzugang und einem Microsoft-Konto durchführen, um sicherzustellen, dass das Gerät korrekt eingerichtet wird“, erklärt der Softwaregigant.

Microsoft deaktiviert Befehle zum Umgehen von Online-Konten.

Bislang konnten fortgeschrittene Benutzer die Microsoft-Konto-Pflicht mithilfe spezieller Befehle wie `--mm` OOBE\BYPASSNRO oder ` start ms-cxh:localonly--mm` während der Einrichtung umgehen. Bei Verwendung dieser Befehle startete das System die Optionen zur Erstellung eines lokalen Kontos und deaktivierte die Online-Anmeldung vorübergehend.

BYPASSNRO funktioniert nicht / Bild: Mauro Huculak

Microsoft hat diese Funktion jedoch bereits BYPASSNROAnfang des Jahres entfernt und nun bestätigt, dass start ms-cxh:localonlysie auch nicht mehr funktioniert. Der Versuch, den Befehl in den neuesten Vorabversionen auszuführen, setzt den Einrichtungsprozess einfach zurück und die Option für ein lokales Konto wird nicht mehr angezeigt.

Damit ist die letzte einfache Methode zur Erstellung eines lokalen Kontos ohne Änderung des Installationsabbilds praktisch ausgeschlossen.

Die Erstellung eines lokalen Kontos ist weiterhin möglich.

Nachdem ich eine benutzerdefinierte ISO-Datei von Windows 11 Build 26220.6772 erstellt hatte, testete ich verschiedene Methoden und kann bestätigen, dass es immer noch mehrere Workarounds gibt, mit denen man die Anforderungen an ein Microsoft-Konto und eine Internetverbindung während der Out-of-Box-Experience umgehen kann.

Wenn Sie beispielsweise manuell einen Registrierungseintrag hinzufügen, um dies zu aktivieren BYPASSNRO, können Sie die Anforderungen an das Microsoft-Konto und die Internetverbindung während der Ersteinrichtung weiterhin umgehen.

Die Umgehungslösung über die Entwicklerkonsole mit dem WinJS.Application.restart("ms-cxh://LOCALONLY")entsprechenden Befehl funktioniert weiterhin.

Der Befehl zum Hinzufügen eines Registry-Eintrags zur Konfiguration der HideOnlineAccountScreensFunktion ermöglicht es Ihnen weiterhin, die Anforderungen zu umgehen und mit der Erstellung eines lokalen Kontos fortzufahren.

Wenn Sie Windows 11 Pro installieren, können Sie außerdem die Option „Für Arbeit oder Schule einrichten“ wählen und ein lokales Konto mit der Option „Stattdessen Domänenbeitritt“ erstellen .

Alternativ funktioniert in dieser Version weiterhin das Erstellen einer unbeaufsichtigten Setup-Datei , die die lokalen Benutzerdetails enthält. Dieser Ansatz ist deutlich komplexer und richtet sich an Netzwerkadministratoren oder fortgeschrittene Benutzer, die mit Automatisierungsskripten vertraut sind.

Sie können auch Drittanbieter-Tools wie Rufus und Ventoy verwenden , um ein benutzerdefiniertes bootfähiges USB-Medium zu erstellen, das die Anforderungen an das Microsoft-Konto und die Internetverbindung umgeht.

Die Entscheidung von Microsoft ist Teil der umfassenderen Bemühungen, ein einheitliches Nutzererlebnis zu schaffen und sicherzustellen, dass alle Nutzer für Sicherheit, Datensicherung und Gerätesynchronisierung mit der Cloud verbunden sind.

Warum Microsoft Microsoft-Konten durchsetzt

Das Unternehmen hat wiederholt betont, dass ein Microsoft-Konto unerlässlich ist, um die korrekte Einrichtung von Geräten zu gewährleisten und einen reibungslosen Zugriff auf Funktionen wie OneDrive-Backups, geräteübergreifende Synchronisierung und Microsoft-Onlinedienste zu ermöglichen. Viele Nutzer haben sich dieser Anforderung jedoch widersetzt und Bedenken hinsichtlich des Datenschutzes sowie den Wunsch geäußert, die Verknüpfung ihrer Daten mit dem Microsoft-Ökosystem zu kontrollieren.

Fürs Erste werden die Windows 11 Home- und Pro-Editionen in den kommenden Builds sowohl eine Internetverbindung als auch ein Microsoft-Konto während der Einrichtung benötigen, alle wichtigen Umgehungsmöglichkeiten sind nun deaktiviert.

Wie geht es mit der Einrichtung des lokalen Kontos weiter?

Es ist möglich, dass im Laufe der Zeit neue Umgehungsmethoden auftauchen, aber in den neuesten Windows 11 Preview-Builds wurden alle bekannten wichtigen Workarounds behoben. Diese Änderungen werden voraussichtlich in den kommenden Wochen im Rahmen eines kumulativen Updates in die Produktionsversionen von Windows 11 eingespielt.

Interessanterweise testet Microsoft auch eine neue Option, mit der Benutzer ihren Standardbenutzerordner während der Einrichtung umbenennen können. Dies entspricht einem der Hauptgründe für die Einrichtung lokaler Konten: die Kontrolle über den automatisch generierten Benutzerordnernamen, der auf der E-Mail-Adresse des Microsoft-Kontos basiert. Aktuell ist die Funktion über einen Befehl zugänglich, könnte aber in zukünftigen Versionen als Standardoption verfügbar sein.