概要
- Microsoft がWindows 11のローカルアカウントインストールの抜け道を封鎖予定
- Insiderビルドで変更が確認され、今後正式版にも反映見込み
- ローカルコマンド「start ms-cxh:localonly」などの利用不可
- OOBEの完全設定とセキュリティ向上が目的
- 管理デバイスは影響なし、一般ユーザーへの影響大
Windows 11セットアップ時のMicrosoftアカウント必須化
- Microsoft は、Windows 11インストール時にローカルアカウントでのセットアップを可能にしていた抜け道を封鎖
- 最新のInsiderビルドで、この仕様変更が確認済み
- 「start ms-cxh:localonly」など、従来利用されていたローカルコマンドの無効化
- Microsoftは、これらの抜け道を「known mechanisms(既知のメカニズム)」と呼称
- 抜け道利用時、OOBE(初期セットアップ)で重要な設定画面がスキップされるリスク
- Microsoftは「OOBEを完全に実施し、インターネット接続とMicrosoftアカウントでデバイスを正しく設定する必要がある」と説明
影響範囲と背景
- 管理デバイス(企業・教育機関などの管理下端末)は今回の変更の直接的影響を受けない
- 一般ユーザーがMicrosoftアカウントを避けてWindows 11をセットアップすることが困難に
- 2024年3月には「bypassnro.cmd」スクリプトも削除され、ネット接続なしインストールの抜け道も封鎖
- Microsoftは「セキュリティとユーザー体験の向上」が目的と説明
残された回避策と今後
- 無人インストール(unattended installation)など複雑な方法でのみ回避可能
- Microsoftは今後もさらなる抜け道封鎖を継続する姿勢
- 一般ユーザーがMicrosoftアカウントなしでWindows 11を利用する難易度が上昇
- Microsoftアカウント利用を望まない場合、代替OSの検討も選択肢