Instalação do Windows 11 deverá bloquear o contorno para conta local e instalação offline

• Nas builds mais recentes do Windows 11, foi removida a possibilidade de instalar o sistema sem conexão com a internet e sem uma conta Microsoft
• A Microsoft planeja excluir o script bypassnro.cmd das builds para melhorar a segurança e a experiência do usuário
  • Com essa mudança, todos os usuários passarão a se conectar à internet durante a instalação e a usar uma conta Microsoft
• O bypassnro.cmd era uma ferramenta que simplesmente adicionava o valor BypassNRO ao registro para permitir a instalação offline
  • reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE /v BypassNRO /t REG_DWORD /d 1 /f
• A intenção da Microsoft parece ser tornar mais trabalhoso instalar o Windows offline e sem uma conta Microsoft

Impacto para os usuários

• Não será mais fácil fazer uma instalação usando apenas uma conta local
• Usuários que quiserem instalar offline ou sem uma Microsoft Account terão trabalho extra ou enfrentarão restrições
• Isso pode ser especialmente inconveniente para usuários domésticos, desenvolvedores e ambientes de VM para testes
• Em ambientes corporativos ou com ingresso em domínio, ainda podem existir formas de contornar isso por meio de políticas

[GN⁺]

Opiniões do Hacker News

• Há a convicção de que, em algum momento, a Microsoft vai adotar assinatura obrigatória de código e permitir a instalação de software apenas pela Windows Store

  • A empresa inveja os ecossistemas fechados do Google e da Apple e quer transformar o Windows nisso
  • O Windows já não é mais um produto para o usuário, e a Microsoft está empurrando os usuários do Windows para o funil de vendas do Azure

• Se a noção de segurança da Microsoft é forçar autenticação online para contas locais, ela não deveria participar da indústria de software

  • Isso aumenta desnecessariamente a superfície de ataque

• Tentei inicializar um notebook com Windows 11 em modo de segurança, mas não consegui entrar na conta Microsoft por falta de conexão com a internet

  • No fim, tive de fazer backup do drive e reinstalar o Windows
  • É por isso que hoje em dia uso Linux

• Troquei para o Fedora Desktop depois do pop-up de fim de suporte do Windows 10 por causa dessas atitudes hostis ao usuário

  • Foi libertador voltar para um sistema operacional centrado no usuário

• As configurações padrão definidas pelo script ainda existem, mas ficaram mais incômodas de usar

  • Isso deve ser encarado como um sinal de alerta
  • Se você depende dessa configuração ao instalar o Windows, deveria procurar uma alternativa

• O comando executado pelo script provavelmente ainda não será afetado por esse bloqueio

  • Uso Fedora e tenho vivido bem sem grandes inconvenientes

• Em muitos ambientes de implantação corporativa, o acesso à internet é proibido

  • A Microsoft sabe disso e provavelmente não exigirá conexão com a internet nesses casos
  • Também é difícil entender por que um login local exigiria uma conta do live.com ou M365/EntraId

• Tenho evitado produtos da Microsoft e uso computadores desde os anos 1980

  • Recomendo que outras pessoas também evitem a empresa por causa de suas práticas antiéticas e moralmente falidas
  • Quanto menos usuários o Windows tiver, menos controle ele terá sobre os jogos

• O modelo de administração do Windows centrado no online mostra claramente os objetivos da MS, mas a comunicação é fraca

  • Há integração entre Active Directory na nuvem e implantação automática
  • Para o usuário comum, esses benefícios podem parecer limitados

• A MS está incentivando criptografia de disco completo, MFA baseado em TPM e integração com seu ecossistema

  • Sincronizar configurações, aplicativos e outros itens entre dispositivos também é uma vantagem
  • Usuários não técnicos podem não entender a importância da chave de recuperação do BitLocker
  • A MS guarda essa chave na conta online para permitir a recuperação

• A MS não vai manter a ideia de um sistema operacional apenas local

  • Isso não é o que a maioria dos usuários quer, e os concorrentes seguem o mesmo caminho
  • Seria bom se existisse um pacote Entra/Intune barato para usuários domésticos

• Quando o suporte ao Windows 10 acabar em outubro, finalmente será o ano do desktop Linux