Planean bloquear la omisión de la cuenta local y la instalación sin conexión durante la instalación de Windows 11

• En la compilación más reciente de Windows 11 se eliminó la posibilidad de instalarlo sin conexión a Internet y sin una cuenta de Microsoft
• Microsoft planea eliminar del build el script bypassnro.cmd para mejorar la seguridad y la experiencia de usuario
  • Con este cambio, todos los usuarios deberán conectarse a Internet durante el proceso de instalación y usar una cuenta de Microsoft
• bypassnro.cmd era una herramienta que simplemente agregaba el valor BypassNRO al registro para permitir la instalación sin conexión
  • reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE /v BypassNRO /t REG_DWORD /d 1 /f
• La intención de Microsoft parece ser que instalar Windows sin conexión y sin una cuenta de Microsoft requiera más esfuerzo

Impacto para los usuarios

• Ya no será fácil realizar una instalación usando solo una cuenta local
• Para quienes quieran instalar sin conexión o sin una cuenta de Microsoft, habrá pasos adicionales o restricciones
• Esto podría resultar especialmente incómodo para usuarios particulares, desarrolladores y entornos de VM para pruebas
• En entornos corporativos o con unión a dominio, todavía podrían existir métodos para evitarlo mediante políticas

[GN⁺]

Comentarios de Hacker News

• Hay convicción de que Microsoft en algún momento introducirá la firma de código obligatoria y permitirá instalar software solo desde la Windows Store

  • Envidia los ecosistemas cerrados de Google y Apple y tiene la intención de convertir Windows en algo así
  • Windows ya no es un producto para el usuario, y Microsoft está empujando a los usuarios de Windows hacia el embudo de ventas de Azure

• Si la idea de seguridad de Microsoft consiste en obligar la autenticación en línea para una cuenta local, no debería participar en la industria del software

  • Está aumentando innecesariamente la superficie de ataque

• Intenté iniciar en modo seguro una laptop con Windows 11, pero no pude iniciar sesión en la cuenta de Microsoft porque no había conexión a internet

  • Al final tuve que respaldar la unidad y reinstalar Windows
  • Por este tipo de cosas, hoy en día uso Linux

• Me cambié a Fedora Desktop después del popup de fin de vida de Windows 10 por ese comportamiento hostil hacia el usuario

  • Fue liberador volver a un sistema operativo centrado en el usuario

• La configuración predeterminada que establece el script todavía existe, pero la han hecho más incómoda

  • Debería tomarse como una señal de advertencia
  • Si dependes de esta configuración al instalar Windows, deberías buscar una alternativa

• El comando que ejecuta el script probablemente seguirá sin afectar el método de evasión

  • Uso Fedora y vivo sin mayores inconvenientes

• En muchos entornos de despliegue empresarial el acceso a internet está prohibido

  • Microsoft lo sabe, y no debería ser necesario tener conexión a internet
  • También es difícil entender que se exijan cuentas de live.com o M365/EntraId para un inicio de sesión local

• Evito los productos de Microsoft y uso computadoras desde la década de 1980

  • Recomiendo que otros también los eviten por las prácticas poco éticas y moralmente quebradas de la empresa
  • Cuantos menos usuarios tenga Windows, menos control tendrá sobre los juegos

• La forma de administrar Windows centrada en lo online muestra claramente el objetivo de MS, pero falta comunicación

  • El Active Directory en la nube y el despliegue automático están integrados
  • Para el usuario común, estas ventajas pueden sentirse limitadas

• MS está impulsando el cifrado completo de disco, MFA basado en TPM y la integración con su suite

  • También es una ventaja sincronizar configuraciones, apps y otros elementos entre dispositivos
  • Los usuarios no técnicos podrían no entender la importancia de la clave de recuperación de Bitlocker
  • MS guarda esta clave en una cuenta en línea para que pueda recuperarse

• MS no va a aferrarse al concepto de un OS solo local

  • No es lo que quiere la mayoría de los usuarios, y los competidores usan el mismo enfoque
  • Ojalá hubiera un paquete económico de Entra/Intune para usuarios domésticos

• En octubre, cuando termine el soporte de Windows 10, por fin será el año del Linux de escritorio