Sắp chặn việc bỏ qua cài đặt ngoại tuyến và tài khoản cục bộ khi cài Windows 11

• Trong bản dựng mới nhất của Windows 11, tính năng cho phép cài đặt mà không cần kết nối Internet và không cần tài khoản Microsoft đã bị loại bỏ
• Microsoft dự định xóa script bypassnro.cmd khỏi bản dựng để cải thiện bảo mật và trải nghiệm người dùng
  • Với thay đổi này, mọi người dùng sẽ phải kết nối Internet trong quá trình cài đặt và sử dụng tài khoản Microsoft
• bypassnro.cmd là công cụ từng cho phép cài đặt ngoại tuyến bằng cách đơn giản thêm giá trị BypassNRO vào registry
  • reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE /v BypassNRO /t REG_DWORD /d 1 /f
• Có vẻ mục tiêu của Microsoft là khiến việc cài Windows ngoại tuyến hoặc không dùng tài khoản Microsoft đòi hỏi nhiều công sức hơn

Ảnh hưởng tới người dùng

• Sẽ không còn dễ dàng cài đặt chỉ với tài khoản cục bộ theo cách đơn giản như trước
• Người dùng muốn cài đặt ngoại tuyến hoặc cài mà không dùng Microsoft Account sẽ gặp thêm thao tác hoặc hạn chế
• Đặc biệt, sự bất tiện có thể tăng lên với người dùng cá nhân, nhà phát triển và môi trường VM dùng để thử nghiệm
• Trong môi trường doanh nghiệp hoặc môi trường tham gia domain, vẫn có thể còn tồn tại các cách vượt qua bằng chính sách

[GN⁺]

Ý kiến trên Hacker News

• Tin chắc rằng sớm muộn gì Microsoft cũng sẽ áp dụng ký mã bắt buộc và chỉ cho phép cài phần mềm từ Windows Store

  • Họ ghen tị với hệ sinh thái khép kín của Google và Apple, và muốn biến Windows thành như vậy
  • Windows không còn là sản phẩm dành cho người dùng nữa, và Microsoft đang đẩy người dùng Windows vào kênh bán hàng Azure

• Nếu khái niệm bảo mật của Microsoft là ép tài khoản cục bộ phải xác thực trực tuyến, thì họ không nên tham gia ngành phần mềm

  • Điều này đang làm tăng bề mặt tấn công một cách không cần thiết

• Đã từng cố khởi động một laptop chạy Windows 11 vào chế độ an toàn, nhưng không có kết nối Internet nên không thể đăng nhập vào tài khoản Microsoft

  • Cuối cùng phải sao lưu ổ đĩa và cài lại Windows
  • Đó là lý do dạo này đang dùng Linux

• Vì những hành vi thù địch với người dùng, sau popup EOL của Windows 10 đã chuyển sang Fedora Desktop

  • Cảm giác như được giải thoát khi quay lại với một hệ điều hành lấy người dùng làm trung tâm

• Các thiết lập mặc định mà script đặt ra vẫn còn tồn tại, nhưng đã bị làm cho bất tiện hơn

  • Nên coi đây là một tín hiệu cảnh báo
  • Nếu đang phụ thuộc vào thiết lập này khi cài Windows, thì nên tìm phương án thay thế

• Lệnh mà script chạy có lẽ vẫn sẽ không bị ảnh hưởng bởi cách chặn đường vòng này

  • Đang dùng Fedora và hầu như không gặp bất tiện gì lớn

• Trong nhiều môi trường triển khai doanh nghiệp, việc truy cập Internet bị cấm

  • Microsoft biết điều đó, và sẽ không yêu cầu kết nối Internet
  • Cũng khó hiểu khi bắt đăng nhập cục bộ bằng tài khoản live.com hoặc M365/EntraId

• Đang tránh các sản phẩm của Microsoft, và đã dùng máy tính từ những năm 1980

  • Vì các thực tiễn phi đạo đức và suy đồi về mặt đạo đức của công ty, cũng khuyên người khác nên tránh
  • Càng ít người dùng Windows thì họ càng ít quyền kiểm soát đối với game hơn

• Cách quản trị Windows theo hướng online-first cho thấy rất rõ mục tiêu của MS, nhưng truyền thông lại thiếu rõ ràng

  • Cloud Active Directory và triển khai tự động đã được tích hợp
  • Người dùng phổ thông có thể chỉ cảm nhận được rất ít lợi ích từ những điều này

• MS đang khuyến khích mã hóa toàn bộ ổ đĩa, MFA dựa trên TPM, và tích hợp với hệ sinh thái sản phẩm của họ

  • Đồng bộ thiết lập, ứng dụng và các mục khác giữa các thiết bị cũng là một lợi ích
  • Người dùng không rành kỹ thuật có thể không hiểu tầm quan trọng của khóa khôi phục BitLocker
  • MS lưu khóa này trong tài khoản trực tuyến để có thể khôi phục

• MS sẽ không tiếp tục bám vào khái niệm hệ điều hành chỉ dùng cục bộ

  • Đó không phải thứ mà đa số người dùng mong muốn, và các đối thủ cạnh tranh cũng đang làm như vậy
  • Giá mà có một gói Entra/Intune giá rẻ cho người dùng gia đình

• Khi hỗ trợ Windows 10 kết thúc vào tháng 10, cuối cùng cũng sẽ là năm của desktop Linux