世界を動かす技術を、日本語で。

アカウントがない?マイクロソフトが言うには、Windows 11は利用できない、別の抜け道が閉じられる

概要

  • Microsoft がWindows 11のローカルアカウントインストールの抜け道を封鎖予定
  • Insiderビルドで変更が確認され、今後正式版にも反映見込み
  • ローカルコマンド「start ms-cxh:localonly」などの利用不可
  • OOBEの完全設定とセキュリティ向上が目的
  • 管理デバイスは影響なし、一般ユーザーへの影響大

Windows 11セットアップ時のMicrosoftアカウント必須化

  • Microsoft は、Windows 11インストール時にローカルアカウントでのセットアップを可能にしていた抜け道を封鎖
  • 最新のInsiderビルドで、この仕様変更が確認済み
  • 「start ms-cxh:localonly」など、従来利用されていたローカルコマンドの無効化
  • Microsoftは、これらの抜け道を「known mechanisms(既知のメカニズム)」と呼称
  • 抜け道利用時、OOBE(初期セットアップ)で重要な設定画面がスキップされるリスク
  • Microsoftは「OOBEを完全に実施し、インターネット接続とMicrosoftアカウントでデバイスを正しく設定する必要がある」と説明

影響範囲と背景

  • 管理デバイス(企業・教育機関などの管理下端末)は今回の変更の直接的影響を受けない
  • 一般ユーザーがMicrosoftアカウントを避けてWindows 11をセットアップすることが困難に
  • 2024年3月には「bypassnro.cmd」スクリプトも削除され、ネット接続なしインストールの抜け道も封鎖
  • Microsoftは「セキュリティとユーザー体験の向上」が目的と説明

残された回避策と今後

  • 無人インストール(unattended installation)など複雑な方法でのみ回避可能
  • Microsoftは今後もさらなる抜け道封鎖を継続する姿勢
  • 一般ユーザーがMicrosoftアカウントなしでWindows 11を利用する難易度が上昇
  • Microsoftアカウント利用を望まない場合、代替OSの検討も選択肢

Hackerたちの意見

Windowsの収益活動がいろいろあるのに気づいてる?データを抜き出したり、広告を見せたり、データを売ったり、クラウドサービスを売ったり。これらは全部、アイデンティティが必要なんだよね。もうWindowsは製品じゃないよ。

$140で売ってることを考えると、かなり良い商品だよ。

実現するとは思えないけど、Microsoftのクソみたいなことに人々がうんざりして、ついに「Linuxデスクトップの年」になることを祈ってる部分もある。Gnomeはここ数年で本当に良くなったし、元Windowsユーザーもチャンスを与えれば気に入ると思うよ。ほとんどのLinuxはWindowsよりもトラッキングが少ないしね。ただ、現実的には人々はChromebookに移行するんじゃないかな。あれも「Linux」だけど、俺が考える「Linuxデスクトップ」ではないよね。

Windows 10のサポートがもうすぐ終了するから、Linuxの導入が増えるんじゃないかな。だって、Microsoftの恣意的なルールのせいで、まだ使えるハードウェアを捨てる理由がないし。俺は、親戚のためにLinuxをインストールするつもりだよ。

みんな、MSのゴミを排除するためにWindowsのISOをハードブレイクするようになるんじゃないかな(Rufusを使えば、OOBEのセットアップをカスタマイズしてチェックやトラッキングを拒否するようにできるから、すでにそうなってるかも)。TPMチェックを無効にするチェックボックスもあるし、W11にはTPMに依存するものはないのに、Microsoftが古いハードウェアを排除するための人工的な制限をかけてるだけなんだ。結局、Microsoftのものを使ってる人たちは、ますます見つけにくくなるような秘伝の知識としてそれを広めていくことになると思う。レジストリキーを入力して問題を解決したり、第三者に送信したりすることになるかも。Microsoftは、技術的な実現可能性とは関係なく、レガシーツールやビジネスフォーマット(Officeなど)と連携するソフトウェアがあるから、Linuxが勝つのは難しいと思う。人気タイトルのゲームDRMも、ずっとその地位に留まらせる要因だね。

俺は20年以上Linuxデスクトップユーザーだ。ここまで進化したのはすごいよ。でも、Microsoftが何をしても、一般の人たちを遠ざけることはできないと思う。Microsoftもそれを分かってるから、今の状況なんだよね。

参考までに: 現在のWin10デスクトップから何らかのLinuxに移行するつもり。準備としてノートパソコンにMintを入れてみたけど、結構快適だと思ってる(古いノートパソコンの部品が原因で、時間が経つにつれて遅くなることを願ってる)。俺にとっては、ローカルアカウントとネットワークサービスが重要なんだ。モニターとキーボードだけで動かせれば満足。ネット接続やマウスが必要になると、代替を探すことになるね。それが全てなんだ。

Gnome(Shell)についてだけど、見た目はすごく綺麗だと思うけど、UXはGnome 2から大きく後退してると思う。ユーザーはKDE、XFCE、またはMateの方がいいと思うよ。

それでLinuxを再挑戦する気になったんだけど、かなり目からウロコだった。私の仕事用ノートパソコンは2023年の$3,200のDell 5570なんだけど、古いモデルのBeelink SER5を$300くらいでAmazonで安く買ったんだ。SER5にUbuntuをインストールしたよ。Gentooや他のディストロも使ったことあるけど、コンピュータを使いたかったから、設定じゃなくてUbuntuを選んだ。あの小さなBeelinkボックスはDellよりもサクサク動いて、恥ずかしいくらい。確かに、Dellにはパフォーマンスを殺す企業向けのソフトがたくさん入ってるけど、Linuxボックスを使ってる方がずっと幸せ。幸い、JetBrainsのツールやVSCode、Obsidianは問題なく動いてるから、ほとんどそれを使ってる。面白半分でSteamのゲームもインストールしてみたけど、ちゃんと動いたよ。ドクター・スースが『グリーンエッグとハム』で言ってるように、「試してみて!試してみて!そうすれば、試してみるかもしれない。」って感じ。とはいえ、まだWindowsのタワーは持ってるけどね…

正直、KDEはWindowsから移行するにはいい選択肢だと思う。個人的な好みかもしれないけど、Gnomeにはどうしても慣れなかったな。

「実現するとは思えないけど、Microsoftの増え続けるクソにみんなが飽きて、ついにLinuxデスクトップの年になることを祈ってる部分もある。」 [...] 「でも現実的には、みんなChromebookに移行するだけだと思う。ほとんどの人はWindowsに留まるだろうね… Microsoftのイライラする点が増えても、重要なソフトウェアがWindows専用だから。LinuxのWineエミュレーターやQEMU仮想マシンのような回避策も、互換性の問題で多くのWindowsソフトが動かないから、まだ不十分だし。例えば、友達の刺繍ソフトはDRMのためのUSBハードウェアドングルが必要だから、Linuxの「Windows仮想マシン」にUSBデバイスとして通しても動かないんだ。他にもAdobe PhotoshopやSolidWorksのようなCADソフトもそう。Windows専用ソフトが多すぎて、移行が難しいよね。もしウェブブラウザで全てをやるなら(例えばGoogle SheetsやGoogle Docsなど)、その場合はLinuxデスクトップに切り替えるのは簡単だと思う。」

完全に乗り換えたい気持ちがあるけど、いくつかのことが足かせになってる。趣味で音楽制作をしていて、Ableton LiveがLinuxと相性悪いんだ。実際、ネイティブLinuxサポートがないリソース集中的なものは問題があるみたい。あと、MSスタックの開発者だから、Visual Studio Proみたいなものは使えない(最近はCursor IDEをどんどん使ってるけど)。最後に、「高い海」で手に入れたゲームがあって、互換性のための回避策が存在しないんだ。

あり得るね。家族全員に、10以降のWindowsインストールはサポートしないって言ったし、11はスパイウェアだらけだからね。半分はMacを買って、半分はLinuxをインストールすることにしたよ。ブラウザだけ使いたいなら、Linuxは正直めっちゃ使いやすいよ。

一番イライラするのは、MSアカウントを使ってMSストアからWindows 11のライセンスを買ったのに、MSにやられたこと。何か問題が起きたときに回復できると思ってたから、アカウントに紐づけておけば「キーを失う」ことはないと思ってたんだ。残念ながら、PCをアップグレードする時に、古いPCをアカウントから削除する前にライセンスを移行しなきゃいけなかったらしい。順番を間違えたせいでライセンスを永遠に失った - 移行する方法はなし。一つのライセンス、一つのアカウント、一つのPCが登録されてるのに、MSは助けてくれなかった。サポートに電話しようとしたけど、今はオンコールサポートがないんだ。自動化されたオンラインサポートだけ。チャットもなし。何もない。何度も試したけど、全然進展しなかった。

海賊版を使えば、無料でずっと良い体験ができるよ。

マスグラベルを使えば、問題は解決するよ :) https://github.com/massgravel/Microsoft-Activation-Scripts

最後にCDキーを買ったのは、ゲームキーのサイトからだったな。今はLinuxに移行したけど、あのサイトでプロキーがめっちゃ安く手に入るよ。Windows Proが最初から入ってるはずのPCにお金をかけたくないから、オーバースペンドは拒否してる。2万ドル以上のPCを買ったら、Windows Homeエディションなんてありえないよ。

ちゃんと責任を持ってビジネスを運営できない企業は、その規模でビジネスを行うべきじゃないと思う。Microsoftができないなら、AppleやGoogle、Facebook、X、OpenAIもできないってことだよね。消費者に広範な被害をもたらす規模での運営は許可すべきじゃない。人間のカスタマーサービスを提供する義務があって、製品が広告通りに機能することを保証する法的責任も必要だと思う。エンドユーザーが解決策を探すのに何十時間もかけたり、弁護士に何千ドルも払ったりする必要がないように。これは立法と規制の問題だよ。データの権力者たちは、公共に対して無責任に引き起こす被害を利用してる。OPのようなトラブルから、子供たちの自傷行為のトレンド、さらには大規模な監視やプライバシーの侵害まで。すべてを海賊版にして、オープンソースを支援し、コンテンツクリエイターに直接支払おう。もし彼らが数十億のユーザーを持ちたいなら、すべてのユーザーを商業的に責任を持って扱えるようにしないと、そんな規模で運営する資格はないよ。「ああ、私たちは大きすぎて、あなたの人生を壊したことを気にするお金も時間もないよ、まあいいや!」なんてのはもう終わりにしよう。もし解決策がユーザーに新しいPCや新しい電話を買わせたり、新しいアカウントを作らせたりすることなら、それはほぼ意図的で、悪意があるよ。これらの企業が何をしているか分からないわけじゃない、ただ気にしない余裕があるだけ。規制と責任が、消費者の犠牲を無視するよりも高くつくまで、状況はどんどん悪化するだろうね。

高い海を航海すれば、もう二度と騙された気分にはならないよ。

最近似たような問題があって、AIエージェントを説得してサポート担当者と話すための電話番号をもらったよ。数分でアカウントとキーを手動で修正してもらえたけど、人間にたどり着くまでが大変だった。

同じ状況だよ。何年も前に彼らのストアで購入した2つの異なるライセンスがアカウントに紐付いてるけど、どれも復元できない。

「PCをアップグレードしたとき、古いPCをアカウントから削除する前にライセンスを移行する必要があったらしい。順番を間違えるとライセンスが永遠に失われてしまった。」 これ、私も経験した!自分のアカウントで買ったライセンスがどうしても移行できないなんて、ほんとに狂ってるよね… 新しいNUCはWindows 11にコピーの権利があるって認識されてて、何度も再インストールできるし、アクティベーションも維持できるから、そこは助かってる。でもProtonの後は、家の中のすべてのマシンがLinux専用になった。もう一生Windowsマシンに触れたくないな :)

今年の初めに、Microsoftアカウントに紐付いたライセンスを使っているマシンで同じ状況になった。オンラインで読んだ情報をもとに、「slmgr /upk」と「slmgr /cpky」を古いマシンで実行してライセンスを解放しているつもりだったけど、どうやら違ったみたい。結局、新しいマシンにライセンスを移行できたけど、MSのサポート担当者と苦労した朝の後だった。Windows 11ライセンスの購入方法には2つあって、1つは信頼性のあるライセンスキーが得られる方法、もう1つはMicrosoftアカウントにライセンスを結びつける方法で、これだとライセンスを失うリスクがあるんだ。 :( 今は前者の方法でしかライセンスを買わないように気をつけてる。

ルーファスとマスグラベルは、過剰な怒りが溜まらないようにするための圧力解放弁として機能してるけど、マイクロソフトはどんどん収益が上がる方向に流れを誘導しようと頑張ってる。HNの読者が、余計なソフトウェアなしで、すべての「開発者モード」スイッチがオンの状態で、マイクロソフトアカウントなしでマシンをセットアップしたいなら、まだ方法はあるよ。実際、今朝新しいノートパソコンをWindows 11 LTSC 24H2でセットアップしたばかりなんだ。エンジニアだから、設定ファイルを編集したり、ブート可能なUSBドライブを作ったり、セットアップ環境でインテルのストレージドライバーをインストールしたり、怪しいバッチファイルを検証したり、ISOのハッシュを比較したりできる。今は、完全オフラインのユーザーアカウントが2つあって、邪魔にならず、数秒で起動するし、仕事で使わなきゃいけないWindows専用ソフトもサポート切れについてうるさく言ってこないから、かなり満足してる。ただ、簡単ではなかったよ。もし何も知らなかったら、いろんなところで失敗してたかも。モサドが寝てる間にMITMパッチが施されたOSをこっそりインストールする危険がないのはいいけど、セキュアブートのおかげで新しいノートパソコンを$1800のレンガに変えるのは簡単すぎて怖い。どのリンクが本当にダウンロードして実行したいツールで、どれが詐欺かはだいたい分かるけど、技術に詳しくない友達に「これを使えばOSがそうならないよ、LTSCをインストールすればいいよ」って言えるほどスムーズじゃないな。

Win10 LTSCを最初に出た時から使ってるけど、その苦痛はどんどん増してる(最新の.NETが読み込めないし、Teamsや他のアプリもOSが「サポート中」なのにどんどん動かなくなってる)。Win11 LTSCに移行するためのアドバイスはある?(できるだけWin11を避けてきたんだけど…)

それに対する軽い返しは、「その時点でLinuxをインストールしておけばよかったんじゃない?」って感じだね :)

「セキュアブートのおかげで、新しいノートパソコンが$1800のレンガに簡単に変わるのが怖い」 もしかしてセキュアブートの仕組みを誤解してるかもしれないけど、なんでハードウェアの使用を妨げるの?最悪でもOSを再インストールすればいいだけだと思うけど、それはレンガにはならないよね。

Windowsが必要な企業や個人がいるのは知ってる。私もずっとWindowsを使ってきたけど、2023年の後半に切り替えたら、Linuxに移行するには最高のタイミングだった。もっと早く切り替えればよかった!Windowsアプリは全部動くし(もしくは同等かそれ以上のLinux版がある)、もうすぐ技術に詳しくない妻もWindows 10を避けるためにLinuxに切り替える予定。彼女のワークフローを見て、新しいマシンに彼女のアプリやメニュー設定をすぐに使えるように設定したから、できるだけスムーズに移行できるようにしてる。彼女はコンピュータやアプリの更新がほとんど必要ないし、最新のDebian 13「Trixie」を試してみるつもり。

それに、自分のLinuxマシンを調整したりカスタマイズしたりするのに、Claude Codeみたいなツールを使うことで、思い切って素早く自分好みに仕上げられるようになったよ。NixOSを使ってるけど、設定をgitでバージョン管理してるから、マシンを壊すこともないし、ビルドもちゃんと成功するか、しないかって感じ。

ゲームもかなり改善してるみたいだね。Valveの努力のおかげだと思うけど。今のところ、Microsoftから必要なものは特にないかな。MSはただの家賃取りみたいなもんだよ。

まだ切り替えられない人が多いけど、ゲームが一番の壁になってるね。人気のゲームや関連アプリがLinuxでは動かないのが悲しい。これが変わるかどうかも分からない。ユーザーが少ないからサポートに時間をかけたくないけど、そのせいでユーザーが増えないっていう、まさに鶏と卵の状態だよね。

これは、手動でPCやノートパソコンをセットアップしている小さな場所に大きな影響を与えるだろうね。彼らはAIで全従業員を排除する夢を追いかけるために燃やした何百億ドルを取り戻さなきゃいけない。もし本当にオンラインアカウントなしでサインインできなくなったら、多くの場所がAzure Endpointにお金を払わざるを得なくなるだろうね。

Linuxに切り替えるには今が最高のタイミングだよ。長い間、個人のマシンではWindows(ゲーム用)を使ってて、仕事ではMacOSを使ってたんだけど、ある日Kubuntu(KDE Plasma + Ubuntu)をデュアルブートしてみたら、それ以来Windowsには触れてない。今はMacOSを使うのが辛い。もう自分からWindowsをインストールすることはないと思う。残念ながら、MacOSはまだ使わなきゃいけないんだけどね。

その通り、言い訳はもう十分。マイクロソフトは今、ユーザーに対して敵対的になってる。Win11の要件のせいで、何百万台もの完璧なコンピュータが電子廃棄物になってる。そろそろ人々は真の自由なOSに移行する時だよ。USBキーを手に入れて、Ubuntuのイメージをダウンロードして、どんなPCでもUSBから起動すればいいんだ。

これがこんなに急に進んだのは驚きだね。マイクロソフトがユーザーに対してお金を稼ぐための厳しい「要件」を押し付けてきたのは何十年も前からだけど、知ってる人にはいつも回避策があった。でも今は方針を変えて、こういう小さなことにも厳しくなってきて、ソフトウェアを完全にしようとしてる。彼らの支配的な立場を見ていなければ、ちょっと必死に見えるかも。これを細かく管理するのはもう疲れたよ。Windowsで育った私でも、今は面倒くさすぎる。今はWindowsの機能更新を全部適用するのをやめた。彼らの今の目標は、毎回あなたの生活を悪化させること(そして利益を上げること)だって分かってるから。インストールが古くなったら、Linuxに完全移行するつもり。デュアルブートで使うのは楽しかったけど、ゲームがまだ足かせになってる。Linuxのインストールをいじり続けるのも大変だったけど、今やマイクロソフトがソフトウェアを使うのをこんなにイライラさせるようにしてるから、もうすぐ私が経験したLinuxの問題を超えちゃうよ。

この変更が影響するのがすごく少数の人たちで、MSがマイクロソフトアカウントを使いたくないオタクに対して妙に復讐心を持ってるのか、それともMSアカウントのサインオンを避ける人が多すぎて、そうせざるを得ないのか、ちょっと面白いね。

私の状況はこんな感じ:1. Microsoftアカウントがまだ@msn.comで、全然安全だとは思ってない。使ってるメールアカウントじゃないからね。2. Sambaや他の共有がたくさんあって、ローカルログインを知ってる。3. ルーターがダウンしたら、このマシンにログインして直すつもりだけど、インターネットには繋がってない。だから、Windows 11をインストールする時にローカルアカウントのトリックを使ったし、壊れないことを願ってる。Appleの解決策であるローカルログインとiCloudアカウントの両方を持てるのは、ずっといいよね。

ChromeOSが劣っていた理由の一つは、使うのにGoogleアカウントが必要だったことだよね。一方で、Windowsデバイスはもっと自由度があった。