内容提要
微软已通过服务器端调整,封堵了Windows 11开箱即用界面中点击“阅读更多”创建本地账户的漏洞。此前该按钮会跳转至本地账户创建页,现仅显示说明文字,无法绕过微软账户登录。微软未发布相关声明。用户仍可用Rufus制作安装盘跳过在线账户要求。
延伸解读
漏洞修复方式:服务器端调整
微软通过调整服务器后端设置封堵了该漏洞,而非发布系统更新。这意味着修复是静默的,用户无需安装补丁,但具体调整时间未知。由于OOBE界面联网控制,微软能快速响应,但也说明此类绕过方法可能随时失效。
对用户的影响:本地账户创建更困难
此前用户只需点击“阅读更多”即可跳转创建本地账户,现在该按钮仅显示说明文字,无法绕过微软账户登录。对于不想使用在线账户的用户,安装时需寻找其他方法,如使用Rufus预处理安装盘。
替代方案:Rufus工具
文章提到,仍想创建本地账户的用户可以使用Rufus制作U盘安装盘。该工具在创建镜像时提供跳过在线账户要求的选项,使用这种预处理镜像装机时默认创建本地账户。这为受影响的用户提供了可行替代。
Q&A
微软最近封堵了Windows 11的什么漏洞?
微软封堵了Windows 11开箱即用界面(OOBE)中通过点击“阅读更多”按钮创建本地账户的漏洞。此前该按钮会跳转到本地账户创建页面,从而绕过微软账户登录要求。
之前如何利用Windows 11 OOBE界面跳过登录微软账户?
此前,在OOBE登录账户界面,点击底部的“阅读更多”按钮,就会自动跳转到创建本地账户的界面,从而无需登录微软在线账户即可创建本地账户。
微软是如何修复这个漏洞的?
微软通过调整服务器后端设置修复了该漏洞。因为OOBE界面本身是联网控制的,所以只需调整服务器端设置即可,无需推送客户端更新。
现在点击“阅读更多”按钮会有什么效果?
现在点击“阅读更多”按钮会正常弹出微软的说明文字,不会再跳转到本地账户创建界面,因此无法再通过此方法创建本地账户。
微软有没有就封堵这个漏洞发布声明或公告?
微软始终没有就此事发布声明,修复后也没有发布任何公告,因此没人知道微软具体在什么时候调整了服务器设置。
现在还有什么方法可以在安装Windows 11时跳过登录微软账户?
仍然可以使用Rufus制作U盘安装盘。Rufus在创建U盘镜像时可以选择跳过登录在线账户要求,使用这种预处理的镜像装机时默认就是创建本地账户。