Microsoft blokkeert de mogelijkheid om het Microsoft-account over te slaan tijdens de installatie van Windows 11.

• Microsoft verwijdert alle bekende manieren om het aanmelden met een Microsoft-account te omzeilen tijdens de installatie van Windows 11.
• Vanaf builds 26220.6772 en 26120.6772 werken commando's zoals bypassnroen ms-cxh:localonlyniet meer, waardoor gebruikers tijdens de installatie verbinding moeten maken met internet en zich moeten aanmelden.
• Het aanmaken van een lokaal account is nog steeds mogelijk, maar vereist het gebruik van andere methoden, zoals een complexere installatie met behulp van een onbeheerd bestand.

Microsoft verscherpt de controle over het installatieproces van Windows 11 , waardoor het bijna onmogelijk wordt om de vereisten voor een Microsoft-account en internetverbinding te omzeilen bij het voltooien van de installatie van een nieuwe computer. In de nieuwste preview-builds die beschikbaar zijn in de Dev- en Beta-kanalen , heeft het bedrijf bevestigd dat het bekende omwegen verwijdert waarmee gebruikers de vereisten voor een online account en verbinding tijdens de installatie (Out-of-Box Experience, OOBE) konden omzeilen.

Volgens de officiële aankondiging verwijdert Microsoft "bekende mechanismen voor het aanmaken van een lokaal account in de Windows-installatieprocedure". Het bedrijf zegt dat deze onofficiële methoden niet alleen de vereiste van een Microsoft-account omzeilden, maar ook cruciale installatieschermen oversloegen, waardoor apparaten onjuist geconfigureerd achterbleven.

"Gebruikers moeten de OOBE (Out-of-Box Experience) voltooien met een internetverbinding en een Microsoft-account om ervoor te zorgen dat het apparaat correct wordt ingesteld", legt de softwaregigant uit.

Microsoft schakelt online accountomzeilingsopdrachten uit.

Tot nu toe konden gevorderde gebruikers de vereiste voor een Microsoft-account eenvoudig omzeilen door speciale commando's te gebruiken, zoals OOBE\BYPASSNRO of start ms-cxh:localonly, tijdens het installatieproces. Wanneer deze commando's werden gebruikt, startte het systeem de opties voor het aanmaken van een lokaal account en werd de verplichting tot online aanmelden tijdelijk uitgeschakeld.

BYPASSNRO werkt niet / Afbeelding: Mauro Huculak

Microsoft heeft deze functie echter BYPASSNROeerder dit jaar al verwijderd, en het bedrijf heeft nu bevestigd dat start ms-cxh:localonlydeze ook niet meer werkt. Het uitvoeren van de opdracht in de nieuwste preview-builds resulteert nu simpelweg in een reset van het installatieproces en toont de optie voor een lokaal account niet meer.

Dit sluit effectief de laatste eenvoudige methode uit om een ​​lokaal account aan te maken zonder de installatie-image te wijzigen.

Het aanmaken van een lokaal account is nog steeds mogelijk.

Na het maken van een aangepast ISO-bestand van Windows 11 build 26220.6772 heb ik verschillende methoden getest en kan ik bevestigen dat er nog steeds diverse oplossingen zijn waarmee je de vereisten voor een Microsoft-account en internetverbinding tijdens de installatie kunt omzeilen.

Als u bijvoorbeeld handmatig een registervermelding toevoegt om dit in te schakelen BYPASSNRO, kunt u de Microsoft-account- en internetvereisten tijdens de eerste installatie nog steeds omzeilen.

De oplossing via de ontwikkelaarsconsole met het WinJS.Application.restart("ms-cxh://LOCALONLY")commando werkt nog steeds.

Bovendien kunt u met de opdracht om een ​​registervermelding toe te voegen voor het configureren van de HideOnlineAccountScreensfunctie nog steeds de vereisten omzeilen en doorgaan met het aanmaken van een lokaal account.

Als je Windows 11 Pro installeert, kun je bovendien de optie 'Instellen voor werk of school' kiezen en een lokaal account aanmaken met de optie 'Lid worden van een domein' .

Als alternatief werkt het nog steeds in deze versie om een ​​installatiebestand voor onbeheerde installatie te maken met de lokale gebruikersgegevens. Deze aanpak is aanzienlijk complexer en is bedoeld voor netwerkbeheerders of gevorderde gebruikers die vertrouwd zijn met automatiseringsscripts.

Je kunt ook tools van derden gebruiken, zoals Rufus en Ventoy, om een ​​opstartbare USB-stick te maken waarmee je de Microsoft-account- en internetverbinding kunt omzeilen.

De beslissing van Microsoft maakt deel uit van een bredere inspanning om de gebruikerservaring te uniformeren en ervoor te zorgen dat alle gebruikers verbonden zijn met de cloud voor beveiliging, back-up en synchronisatie van apparaten.

Waarom Microsoft Microsoft-accounts verplicht stelt

Het bedrijf heeft herhaaldelijk benadrukt dat een Microsoft-account essentieel is om ervoor te zorgen dat apparaten correct worden ingesteld en om naadloze toegang te bieden tot functies zoals OneDrive-back-up, synchronisatie tussen apparaten en Microsoft-onlineservices. Veel gebruikers hebben zich echter tegen deze vereiste verzet, vanwege privacybezwaren en de wens om zelf te bepalen hoe hun gegevens aan het Microsoft-ecosysteem worden gekoppeld.

Voor Windows 11 Home en Pro in toekomstige builds zijn vanaf nu zowel een internetverbinding als een Microsoft-account vereist tijdens de installatie. Alle belangrijke omzeilingsmethoden zijn nu uitgeschakeld.

Wat zijn de volgende stappen voor de configuratie van het lokale account?

Het is mogelijk dat er in de loop der tijd nieuwe manieren opduiken om de beveiliging te omzeilen, maar in de meest recente preview-versies van Windows 11 zijn alle bekende belangrijke oplossingen verholpen. Deze wijzigingen zullen naar verwachting in de komende weken via een cumulatieve update worden doorgevoerd in de productieversies van Windows 11.

Interessant genoeg test Microsoft ook een nieuwe optie waarmee gebruikers hun standaard gebruikersmap tijdens de installatie kunnen hernoemen. Dit pakt een van de belangrijkste redenen aan waarom mensen kiezen voor een lokale accountconfiguratie: het bepalen van de automatisch gegenereerde naam van de gebruikersmap op basis van het e-mailadres van hun Microsoft-account. Momenteel is de functie verborgen achter een opdracht, maar het zou in toekomstige releases een ingebouwde optie kunnen worden.