Windows 11のインストール時にローカルアカウントとオフラインインストールの回避策をブロック予定

• Windows 11の最新ビルドで、インターネット接続やMicrosoftアカウントなしでインストールできる機能が削除される
• Microsoftは、セキュリティとユーザー体験を向上させるため、bypassnro.cmdスクリプトをビルドから削除する計画
  • この変更により、すべてのユーザーがインストール中にインターネットへ接続し、Microsoftアカウントを使用することになる
• bypassnro.cmdは、レジストリにBypassNRO値を追加するだけでオフラインインストールを可能にしていたツール
  • reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE /v BypassNRO /t REG_DWORD /d 1 /f
• Microsoftの意図は、オフラインインストールやMicrosoftアカウントなしでWindowsをインストールするには、より多くの手間が必要になるようにすることのようだ

ユーザーへの影響

• もはや簡単な方法でローカルアカウントのみを使うインストールは難しくなる
• オフラインインストールまたはMicrosoftアカウントなしでインストールしたいユーザーには、追加作業や制約が発生する
• 特に個人ユーザー、開発者、テスト用VM環境などでは不便さが増す可能性がある
• 企業環境やドメイン参加環境では、依然としてポリシー上回避可能な方法が存在する可能性がある

[GN⁺]

Hacker Newsの意見

• Microsoftは、いずれ必須のコード署名を導入し、Windows Storeからしかソフトウェアをインストールできないようにするだろうと確信している

  • GoogleやAppleの閉じたエコシステムをうらやみ、Windowsもそうしたものにしたがっている
  • Windowsはもはやユーザーのための製品ではなく、MicrosoftはWindowsユーザーをAzureの販売導線へと押し込んでいる

• Microsoftのセキュリティ観が、ローカルアカウントにオンライン認証を強制することだというなら、ソフトウェア業界に関わるべきではない

  • 不必要に攻撃対象領域を広げている

• Windows 11を使っているノートPCをセーフモードで起動しようとしたが、インターネット接続がなく、Microsoftアカウントにログインできなかった

  • 結局ドライブをバックアップして、Windowsを再インストールしなければならなかった
  • こうした理由から、最近はLinuxを使っている

• ユーザーに敵対的な振る舞いのせいで、Windows 10のEOLポップアップ後にFedora Desktopへ移行した

  • ユーザー中心のOSに戻るのは解放感があった

• スクリプトが設定する既定値は今も存在しているが、より不便にされた

  • 警告サインとして受け取るべきだ
  • Windowsのインストール時にこの設定に依存しているなら、代替手段を探すべきだ

• スクリプトが実行するコマンドは、依然として回避方法に影響しないだろう

  • Fedoraを使っていて、大きな不便もなく過ごしている

• 多くの企業向け展開環境では、インターネットアクセスが禁止されている

  • Microsoftもそれを理解しており、インターネット接続は必要ないはずだ
  • ローカルログインにlive.comやM365/EntraIdアカウントを要求するのも理解しがたい

• Microsoft製品を避けており、1980年代からコンピューターを使ってきた

  • その会社の非倫理的で道義的に破綻した慣行のせいで、他の人にも避けるよう勧めたい
  • Windowsユーザーが減るほど、ゲームに対する支配力も弱まるだろう

• オンライン中心のWindows管理のやり方は、MSの目標を明確に示しているが、説明が不足している

  • クラウドActive Directoryと自動展開が統合されている
  • 一般ユーザーには、こうした利点は限定的にしか感じられないかもしれない

• MSは、フルディスク暗号化、TPMベースのMFA、製品群との統合を推進している

  • 設定、アプリ、そのほかの項目をデバイス間で同期することも利点だ
  • 技術に詳しくないユーザーは、Bitlocker回復キーの重要性を理解していないかもしれない
  • MSはこのキーをオンラインアカウントに保存し、復旧できるようにしている

• MSは、ローカル専用OSという概念にこだわり続けることはないだろう

  • それは大半のユーザーが望むものではなく、競合他社も同じやり方をしている
  • 家庭向けユーザー向けの手頃なEntra/Intuneパッケージがあればよいのにと思う

• Windows 10のサポートが終了する10月には、ついにデスクトップLinuxの年になるだろう