MicrosoftはWindows 11のセットアップ中にMicrosoftアカウントをスキップするバイパスをブロックする

• マイクロソフトは、Windows 11のセットアップ時にマイクロソフトアカウントでのサインインを回避する既知の方法をすべて削除する予定です。
• ビルド26220.6772および26120.6772以降、などのコマンドはbypassnro機能ms-cxh:localonlyしなくなり、セットアップ中にインターネットに接続してサインインする必要が生じます。
• ローカルアカウントの作成は可能ですが、無人インストールファイルを使用したより複雑なインストールなど、他の方法を用いる必要があります。

マイクロソフトはWindows 11のセットアッププロセスに対する管理を強化しており、新規インストールやコンピューターのセットアップを完了するためにMicrosoftアカウントとインターネット接続の要件を回避することはほぼ不可能になっている。開発者向けチャネルとベータ版チャネルで利用可能な最新のプレビュービルドでは、初期設定（OOBE）中にオンラインアカウントと接続の要件を回避できた既知の回避策が削除されていることが確認されている。

公式発表によると、マイクロソフトは「Windowsセットアップ画面でローカルアカウントを作成するための既知の仕組みを削除する」とのことです。同社によれば、これらの非公式な方法は、Microsoftアカウントの要件を回避するだけでなく、重要なセットアップ画面をスキップしてしまうため、デバイスが正しく構成されない状態になっていたといいます。

「デバイスが正しくセットアップされるようにするには、ユーザーはインターネット接続とMicrosoftアカウントを使用してOOBE（初期設定）を完了する必要があります」と、このソフトウェア大手は説明しています。

マイクロソフトがオンラインアカウントバイパスコマンドを無効化

これまで、上級ユーザーはセットアッププロセス中にOOBE\BYPASSNRO ` /etc/microsoft.comstart ms-cxh:localonly

BYPASSNROが機能していません / 画像: Mauro Huculak

しかし、マイクロソフトはBYPASSNRO今年初めにこの機能を削除し、現在ではstart ms-cxh:localonlyそれも機能しなくなっていることを確認しています。最新のプレビュービルドでこのコマンドを実行しようとすると、セットアッププロセスがリセットされ、ローカルアカウントのオプションが表示されなくなります。

これにより、インストールイメージを変更せずにローカルアカウントを作成する最後の簡単な方法が事実上使えなくなります。

ローカルアカウントの作成は引き続き可能です。

Windows 11ビルド26220.6772のカスタムISOファイルを作成した後、さまざまな方法をテストした結果、いくつかの回避策によって、初期設定時のMicrosoftアカウントとインターネット接続の要件を回避できることが確認できました。

例えば、レジ​​ストリエントリを手動で追加して有効にした場合BYPASSNRO、初期設定時に Microsoft アカウントとインターネットの要件を回避できます。

開発者コンソールでWinJS.Application.restart("ms-cxh://LOCALONLY")コマンドを使用する回避策は、引き続き有効です。

また、レジストリエントリを追加して機能を構成するコマンドを使用すれば、HideOnlineAccountScreens要件を回避してローカルアカウントの作成を続行することも可能です。

さらに、Windows 11 Proをインストールする場合は、「職場または学校向けにセットアップする」オプションを選択し、 「代わりにドメインに参加する」オプションを使用してローカルアカウントを作成することもできます。

あるいは、ローカルユーザーの詳細情報を含む無人セットアップファイルを作成する方法も、このリリースでは引き続き利用可能です。ただし、この方法はかなり複雑であり、ネットワーク管理者や自動化スクリプトに精通した上級ユーザー向けです。

また、 RufusやVentoyなどのサードパーティ製ツールを使用して、Microsoftアカウントやインターネット接続の要件を回避できるカスタムUSBブートメディアを作成することもできます。

マイクロソフトの今回の決定は、ユーザーエクスペリエンスを統一し、セキュリティ、バックアップ、デバイス同期のためにすべてのユーザーがクラウドに接続できるようにするという、より広範な取り組みの一環である。

マイクロソフトがMicrosoftアカウントの導入を強制する理由

同社は、Microsoftアカウントが「デバイスが正しくセットアップされることを保証する」ため、またOneDriveバックアップ、デバイス間同期、Microsoftオンラインサービスなどの機能へのシームレスなアクセスを提供するために不可欠であると繰り返し強調してきた。しかし、多くのユーザーはプライバシーへの懸念や、自分のデータがMicrosoftのエコシステムにどのようにリンクされるかを自分で管理したいという要望を理由に、この要件に抵抗している。

今後のビルドでは、Windows 11 HomeおよびProエディションのセットアップ時にインターネット接続とMicrosoftアカウントの両方が必要となり、主要な回避策はすべて無効になります。

ローカルアカウント設定の次のステップは何ですか？

今後新たな回避策が出現する可能性はあるものの、最新のWindows 11プレビュービルドでは、既知の主要な回避策はすべて修正済みです。これらの変更は、今後数週間以内に累積アップデートの一環として、Windows 11の製品版に展開される予定です。

興味深いことに、Microsoftはセットアップ時にデフォルトのユーザーフォルダの名前を変更できる新機能もテストしている。これは、ユーザーがローカルアカウント設定を選択する主な理由の一つである、Microsoftアカウントのメールアドレスに基づいて自動生成されるユーザーフォルダ名を制御するというニーズに応えるものだ。現在、この機能はコマンドで操作する必要があるが、将来のリリースでは組み込みオプションになる可能性がある。