哦豁!微软已封堵Win11 OOBE界面跳过登录账号的漏洞 此前点击阅读更多就可以创建本地账户

哦豁!微软已封堵Win11 OOBE界面跳过登录账号的漏洞 此前点击阅读更多就可以创建本地账户

💡 原文中文,约900字,阅读约需3分钟。
📝

内容提要

微软已通过服务器端调整,封堵了Windows 11开箱即用界面中点击“阅读更多”创建本地账户的漏洞。此前该按钮会跳转至本地账户创建页,现仅显示说明文字,无法绕过微软账户登录。微软未发布相关声明。用户仍可用Rufus制作安装盘跳过在线账户要求。

🔎

延伸解读

漏洞修复方式:服务器端调整

微软通过调整服务器后端设置封堵了该漏洞,而非发布系统更新。这意味着修复是静默的,用户无需安装补丁,但具体调整时间未知。由于OOBE界面联网控制,微软能快速响应,但也说明此类绕过方法可能随时失效。

对用户的影响:本地账户创建更困难

此前用户只需点击“阅读更多”即可跳转创建本地账户,现在该按钮仅显示说明文字,无法绕过微软账户登录。对于不想使用在线账户的用户,安装时需寻找其他方法,如使用Rufus预处理安装盘。

替代方案:Rufus工具

文章提到,仍想创建本地账户的用户可以使用Rufus制作U盘安装盘。该工具在创建镜像时提供跳过在线账户要求的选项,使用这种预处理镜像装机时默认创建本地账户。这为受影响的用户提供了可行替代。

❓

Q&A

微软最近封堵了Windows 11的什么漏洞?

微软封堵了Windows 11开箱即用界面(OOBE)中通过点击“阅读更多”按钮创建本地账户的漏洞。此前该按钮会跳转到本地账户创建页面,从而绕过微软账户登录要求。

之前如何利用Windows 11 OOBE界面跳过登录微软账户?

此前,在OOBE登录账户界面,点击底部的“阅读更多”按钮,就会自动跳转到创建本地账户的界面,从而无需登录微软在线账户即可创建本地账户。

微软是如何修复这个漏洞的?

微软通过调整服务器后端设置修复了该漏洞。因为OOBE界面本身是联网控制的,所以只需调整服务器端设置即可,无需推送客户端更新。

现在点击“阅读更多”按钮会有什么效果?

现在点击“阅读更多”按钮会正常弹出微软的说明文字,不会再跳转到本地账户创建界面,因此无法再通过此方法创建本地账户。

微软有没有就封堵这个漏洞发布声明或公告?

微软始终没有就此事发布声明,修复后也没有发布任何公告,因此没人知道微软具体在什么时候调整了服务器设置。

现在还有什么方法可以在安装Windows 11时跳过登录微软账户?

仍然可以使用Rufus制作U盘安装盘。Rufus在创建U盘镜像时可以选择跳过登录在线账户要求,使用这种预处理的镜像装机时默认就是创建本地账户。

🏷️

标签

➡️

继续阅读