Microsoft sắp chặn lỗ hổng từng dùng để bỏ qua việc tạo tài khoản cục bộ khi cài đặt Windows 11

• Microsoft dự định chặn phương thức nổi tiếng cho phép bỏ qua kết nối Internet và đăng nhập tài khoản Microsoft khi cài đặt Windows 11
  • Nói cách khác, khi cài Windows 11 sẽ bắt buộc phải có kết nối Internet và tài khoản Microsoft
• Trong bản dựng Windows 11 Insider Preview mới nhất, script bypassnro.cmd đã bị gỡ bỏ
• Script này cho phép sử dụng tài khoản cục bộ và cài đặt ngoại tuyến khi thiết lập PC mới, nhờ đó người dùng có thể hoàn tất cài đặt mà không cần tài khoản Microsoft
• Cách này đặc biệt hữu ích khi thiết lập thiết bị cho doanh nghiệp, cấu hình PC thứ hai cho gia đình, hoặc với những người không muốn liên kết tài khoản Microsoft

Lý do thay đổi của Microsoft và lập trường chính thức

• Microsoft cho biết như sau:
  > Chúng tôi đã gỡ bỏ script bypassnro.cmd để tăng cường bảo mật và cải thiện trải nghiệm người dùng của Windows 11. Thay đổi này đảm bảo mọi người dùng đều hoàn tất quá trình cài đặt với kết nối Internet và tài khoản Microsoft
• Hiện tại tính năng này đã bị vô hiệu hóa trong bản Insider, và nhiều khả năng sẽ sớm được áp dụng cho cả bản chính thức

Những cách lách vẫn còn dùng được và giới hạn của chúng

• Hiện tại, ở giai đoạn đầu của quá trình cài đặt, có thể mở Command Prompt bằng Shift + F10 rồi chạy lệnh sau để lách qua
  • reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE /v BypassNRO /t REG_DWORD /d 1 /f && shutdown /r /t 0
• Tuy nhiên, Microsoft cũng có khả năng sẽ sớm chặn luôn cách này
• Một cách lách khác là dùng file unattended.xml để tự động hóa OOBE
  • Tuy vậy, cách này phù hợp hơn với bộ phận IT khi tự động thiết lập nhiều máy, hơn là với người dùng phổ thông

Những thay đổi chính sách gần đây của Microsoft nhằm thúc đẩy việc chuyển sang Windows 11

• Microsoft đang mạnh tay thúc đẩy việc chuyển sang Windows 11 trước thời điểm Windows 10 kết thúc hỗ trợ (dự kiến vào tháng 10/2025)
• Windows 11 yêu cầu TPM 2.0, và việc cài lên PC cũ cũng ngày càng khó hơn
• Trên Windows 10, các quảng cáo toàn màn hình kêu gọi nâng cấp lên Windows 11 vẫn liên tục xuất hiện
• Trước đây vẫn có thể cài Windows 11 bằng product key của Windows 7/8, nhưng cách này cũng đã bị chặn từ tháng 10/2023

[dbs0829]

Sau này có lẽ họ còn có thể áp dụng biện pháp cả với các tài khoản cục bộ đã được tạo sẵn nữa;; có vẻ sẽ thành một chính sách khá tệ;;
Khi có nhân viên mới vào, bên mình thường hay thiết lập sẵn bằng tài khoản cục bộ, giờ thì chắc không làm vậy được nữa...

[bus710]

Nếu sống ở khu vực có độ phủ mạng tốt như Hàn Quốc thì có thể sẽ không cảm nhận rõ lắm, nhưng nếu sống ở vùng núi hẻo lánh hoặc khu vực hải đảo, thì với một hệ điều hành có những hạn chế như thế này, chỉ còn cách bỏ qua mà thôi.

Hoặc cũng có những trường hợp dùng trong công nghiệp, vốn không nhất thiết phải luôn kết nối, hoặc thậm chí không được phép kết nối.

[deuxdoom]

Thành thật mà nói, việc ảnh và tài liệu bị đồng bộ vào OneDrive quá bất tiện. Nên tôi mới cố tình dùng mẹo đó.

[we1ew]

Trong các dự án mạng nội bộ khép kín của cơ quan công, đôi khi họ mang vào chỉ máy tính đã được format cùng công cụ phát triển và file cài đặt OS để triển khai; nếu việc cài đặt bắt buộc phải có Internet thì có lẽ ở cấp OS sẽ phải chọn thứ khác thay vì Windows... Tất nhiên, trong đa số trường hợp thì việc kết nối Internet dù chỉ trong chốc lát để thiết lập rồi sử dụng cũng sẽ không thành vấn đề, nên có lẽ thị phần sẽ không khác biệt nhiều.

[unsure4000]

Mình là sinh viên đã xóa Windows và dùng desktop Linux làm máy chính được 3 năm rồi. Chỉ cần không phải chỉnh sửa tài liệu hwp thì hầu như mọi việc đều làm được. Hôm qua mình còn chơi game xong mới đi ngủ. Thậm chí đọc file hwpx cũng rất ổn. Mình thật sự khuyên mọi người nên cân nhắc nghiêm túc. Nó không bất tiện như bạn nghĩ đâu.

[guesswhat]

https://github.com/ebandal/H2Orestart
Dùng chương trình này thì cũng có thể chỉnh sửa được (hwp, hwpx không thể lưu).
Gần đây onlyoffice cũng đã được bổ sung hỗ trợ hwp/hwpx.

[pmc7777]

Mình là sinh viên năm 4 ngành khoa học máy tính, dùng Polaris để chỉnh sửa file hwp là hoàn toàn đủ.

[yinn27]

Bạn dùng bản phân phối Linux nào vậy?

[luminance]

Tôi cũng đang dùng openSUSE Tumbleweed và thấy khá tiện, nhưng có lẽ với người dùng phổ thông thì sẽ khó.

[yangeok]

Tại sao nhỉ..

[GN⁺]

Ý kiến Hacker News

• Microsoft loại bỏ script bypassnro.cmd để cải thiện bảo mật và trải nghiệm người dùng của Windows 11

  • Một người dùng chỉ trích thay đổi này, cho biết bo mạch chủ Gigabyte AMD và Windows 11 của họ không nhận ra NIC Ethernet hay Wi‑Fi tích hợp
  • Cũng không thể cài driver, nên họ đã cài Fedora Kinoite và mọi game đều chạy tốt
  • Họ từng cân nhắc cài phân vùng Windows, nhưng vì những vấn đề như vậy nên phải suy nghĩ lại

• Quá trình cài đặt Windows rất phức tạp

  • Cần có tài khoản Microsoft và phải đồng ý với EULA về việc chia sẻ/bán dữ liệu
  • Còn phải cấu hình cả thiết lập quảng cáo
  • Quá phức tạp để sử dụng hằng ngày

• Có ý kiến đặt câu hỏi vì sao lại xóa một cách lách mà phần lớn người dùng không biết hoặc không quan tâm

  • Nhưng với số ít người quan tâm đến cấu hình hệ thống thì đây là thứ thiết yếu
  • Đây không phải là một quyết định kinh doanh tốt

• Một người dùng khác khi cài Windows 11 đã tránh dùng tài khoản Microsoft trực tuyến và tạo tài khoản cục bộ

  • Trong quá trình cài đặt, họ được yêu cầu nhập tên và đã nhập "Firstname Lastname", khiến thư mục $HOME có dấu cách
  • Họ định cài ArcGIS Pro của ESRI, nhưng ứng dụng này không hoạt động nếu đường dẫn tệp có dấu cách

• Có ý kiến nêu câu hỏi phải làm gì nếu không có kết nối Internet

  • Thiết bị sẽ trở nên vô dụng cho đến khi có thể kết nối Internet

• Có dự đoán rằng Microsoft sẽ bắt đầu dịch vụ thuê bao cho Windows

• Để tăng cường bảo mật thì cần có kết nối Internet

  • Mong Microsoft thẳng thắn về điều đó

• Có người nói rằng khi kích hoạt hệ thống Windows 11, rất khó thoát khỏi cái bẫy tài khoản trực tuyến

  • Họ đã xóa thông tin đăng nhập Wi‑Fi và tạo tài khoản cục bộ
  • Họ đặt câu hỏi liệu sau khi kích hoạt bằng tài khoản trực tuyến thì có thể tạo người dùng cục bộ hay không

• Có phàn nàn về mẹo tạo tài khoản Microsoft

  • Khi khai tử Skype, Microsoft nói có thể đăng nhập Teams bằng thông tin đăng nhập Skype, nhưng trên thực tế lại phải nhập một địa chỉ email mới
  • Kết quả là lại tạo thêm một tài khoản Microsoft khác
  • Sau đó thông tin đăng nhập Skype cũng bị vô hiệu hóa