Microsoft продолжает ужесточать политику безопасности Windows 11, удалив из preview-сборок операционной системы скрипт BypassNRO.cmd. Этот инструмент ранее позволял пользователям устанавливать ОС без подключения к интернету и создавать локальную учетную запись в обход требований об использовании Microsoft Account.
Стратегические изменения в политике Microsoft
Согласно официальному заявлению Microsoft, удаление скрипта направлено на повышение безопасности и улучшение пользовательского опыта в Windows 11. Компания подчеркивает важность использования учетной записи Microsoft для доступа к облачным сервисам и синхронизации настроек между устройствами. Это изменение уже внедрено в последней preview-сборке Windows 11 Insider Dev и вскоре появится в стабильных версиях системы.
Технические аспекты и альтернативные решения
Несмотря на удаление скрипта BypassNRO.cmd, специалисты по безопасности обнаружили альтернативные методы создания локальной учетной записи. Один из способов включает ручное добавление параметра реестра через следующие команды:
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE /v BypassNRO /t REG_DWORD /d 1 /f
shutdown /r /t 0
Инновационные методы обхода ограничений
Эксперты сообщества разработали дополнительные методы обхода новых ограничений. Особого внимания заслуживает решение, предложенное специалистом ThePineapple, использующее CXH (Cloud Experience Host) URI для доступа к скрытому интерфейсу создания локальной учетной записи. Этот метод работает во всех версиях Windows 11, включая режим S-Mode.
Влияние на безопасность и конфиденциальность
Хотя Microsoft аргументирует свои действия повышением безопасности, эксперты по кибербезопасности отмечают, что использование локальных учетных записей может быть предпочтительным в определенных сценариях, особенно в корпоративной среде или при повышенных требованиях к конфиденциальности.
Технические специалисты рекомендуют организациям и пользователям внимательно оценить последствия этих изменений для их инфраструктуры и рабочих процессов. Важно заранее разработать стратегию управления учетными записями, учитывающую новые ограничения Windows 11 и соответствующую требованиям информационной безопасности.
