Windows 11 इंस्टॉल करते समय local account और offline installation bypass को ब्लॉक करने की योजना

• Windows 11 के नवीनतम build में internet connection और Microsoft account के बिना installation करने की सुविधा हटा दी गई है
• Microsoft, security और user experience को बेहतर बनाने के लिए build से bypassnro.cmd script हटाने की योजना बना रहा है
  • इस बदलाव के बाद सभी users को installation process के दौरान internet से connect होना होगा और Microsoft account का उपयोग करना होगा
• bypassnro.cmd एक ऐसा tool था जो registry में सिर्फ BypassNRO value जोड़कर offline installation को संभव बनाता था
  • reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE /v BypassNRO /t REG_DWORD /d 1 /f
• ऐसा लगता है कि Microsoft का इरादा offline installation और Microsoft account के बिना Windows install करना अधिक मेहनत वाला बनाना है

उपयोगकर्ताओं पर प्रभाव

• अब सिर्फ local account का उपयोग करने वाला installation सरल तरीके से करना मुश्किल हो जाएगा
• जो users offline installation या Microsoft Account के बिना installation करना चाहते हैं, उनके लिए अतिरिक्त काम या सीमाएँ पैदा होंगी
• खासकर individual users, developers, और testing VM environments में असुविधा बढ़ सकती है
• enterprise environments या domain join environments में अब भी policy के आधार पर bypass के तरीके मौजूद हो सकते हैं

[GN⁺]

Hacker News की राय

• भरोसा है कि Microsoft कभी न कभी अनिवार्य code signing लागू करेगा और केवल Windows Store से ही software install करने देगा

  • वह Google और Apple के बंद ecosystem से ईर्ष्या करता है और Windows को वैसा बनाना चाहता है
  • Windows अब उपयोगकर्ता का product नहीं रहा, और Microsoft Windows users को Azure sales funnel में धकेल रहा है

• अगर Microsoft की security की अवधारणा local account पर online authentication थोपना है, तो उसे software industry में नहीं होना चाहिए

  • यह बेवजह attack surface बढ़ा रहा है

• Windows 11 चलाने वाले laptop को safe mode में boot करने की कोशिश की, लेकिन internet connection न होने से Microsoft account में login नहीं कर सका

  • आखिर में drive का backup लेकर Windows फिर से install करना पड़ा
  • इसी वजह से आजकल Linux इस्तेमाल कर रहा हूँ

• user-hostile व्यवहार की वजह से Windows 10 EOL popup के बाद Fedora Desktop पर switch कर लिया

  • user-centric operating system पर लौटना मुक्तिदायक लगा

• script जो default settings सेट करती है, वे अब भी मौजूद हैं, लेकिन इसे और असुविधाजनक बना दिया गया है

  • इसे warning sign की तरह लेना चाहिए
  • अगर Windows install करते समय आप इस setting पर निर्भर हैं, तो कोई alternative ढूँढ़ना चाहिए

• script जो command चलाती है, वह अब भी workaround को प्रभावित नहीं करेगी

  • Fedora इस्तेमाल कर रहा हूँ और बिना किसी बड़ी असुविधा के काम चल रहा है

• कई enterprise deployment environment में internet access प्रतिबंधित होता है

  • Microsoft यह जानता है, और internet connection की आवश्यकता नहीं होनी चाहिए
  • local login के लिए live.com या M365/EntraId account माँगना भी समझना मुश्किल है

• Microsoft products से बच रहा हूँ, और 1980 के दशक से computer इस्तेमाल करता आ रहा हूँ

  • कंपनी की अनैतिक और नैतिक रूप से दिवालिया प्रथाओं के कारण दूसरों को भी इससे बचने की सलाह देता हूँ
  • जितने कम Windows users होंगे, games पर उसका नियंत्रण उतना कम होगा

• online-केंद्रित Windows management तरीका MS के लक्ष्य को साफ दिखाता है, लेकिन communication की कमी है

  • cloud Active Directory और automatic deployment integrated हैं
  • आम users को ये फायदे सीमित लग सकते हैं

• MS full-disk encryption, TPM-आधारित MFA, और अपने suite के साथ integration को बढ़ावा दे रहा है

  • settings, apps, और अन्य चीज़ों को devices के बीच sync करना भी एक फायदा है
  • non-technical users शायद Bitlocker recovery key के महत्व को न समझें
  • MS इस key को online account में store करता है ताकि recovery संभव हो सके

• MS केवल local OS की अवधारणा पर कायम नहीं रहेगा

  • अधिकांश users यही नहीं चाहते, और competitor भी यही तरीका अपना रहे हैं
  • काश home users के लिए कोई सस्ता Entra/Intune package होता

• Windows 10 support अक्टूबर में खत्म होने पर आखिरकार desktop Linux का साल आएगा