مایکروسافت به تازگی یکی از ساده‌ترین و پرکاربردترین روش‌های دور زدن اجبار به ورود با حساب کاربری در ویندوز ۱۱ را مسدود کرده است. این تغییر که در پاییز ۱۴۰۳ به صورت بی‌سروصدا بر روی سرورهای مایکروسافت اعمال شد، امکان عبور از مرحله ورود به حساب کاربری مایکروسافت را از طریق کلیک بر روی لینک «Learn more» از بین برده است.
تحلیل تغییر سیاست‌های احراز هویت در ویندوز ۱۱
تا پیش از این وصله امنیتی، کاربران سیستم‌عامل ویندوز ۱۱ نسخه خانگی (Home Edition) می‌توانستند با کلیک بر روی لینک «Learn more» در صفحه تنظیمات اولیه (OOBE – Out of Box Experience)، از نیاز به ورود به حساب کاربری مایکروسافت فرار کنند. این حفره به ظاهر ساده، به کاربران اجازه می‌داد بدون اتصال به اینترنت یا وارد کردن ایمیل، مستقیماً به فرم ساخت حساب کاربری محلی (Local Account) هدایت شوند. با حذف این قابلیت، مایکروسافت عملاً مسیرهای سنتی برای راه‌اندازی بدون حساب ابری را مسدود کرده است.
چرا مایکروسافت بر استفاده از حساب کاربری اصرار دارد؟
استراتژی مایکروسافت برای یکپارچه‌سازی سیستم‌عامل با اکوسیستم ابری خود، در سال‌های اخیر شدت گرفته است. از نظر فنی، اتصال ویندوز ۱۱ به یک حساب کاربری مایکروسافت (MSA)، قابلیت‌هایی نظیر همگام‌سازی OneDrive، استفاده از دستیار هوشمند Copilot، مدیریت لایسنس دیجیتال و امنیت مبتنی بر Windows Hello را به صورت پیش‌فرض فعال می‌کند. با این حال، بسیاری از کاربران به دلایل حریم خصوصی و استقلال داده‌های شخصی، استفاده از حساب محلی را ترجیح می‌دهند.
تغییر عملکرد لینک «Learn more»
بر اساس گزارش‌های فنی منتشر شده توسط تحلیل‌گران حوزه سیستم‌عامل، از جمله «Bob Pony» در پلتفرم Bluesky، این تغییر به صورت سمت سرور (Server-side) اعمال شده است. اکنون با کلیک بر روی لینک مذکور، کاربر به جای هدایت به صفحه ساخت حساب محلی، با مستندات سیاست‌های حریم خصوصی داده‌های مایکروسافت مواجه می‌شود. این به آن معناست که در نصب‌های تازه ویندوز ۱۱، کاربر عملاً مجبور است پیش از دسترسی به دسکتاپ، به اینترنت متصل شده و یا یک حساب مایکروسافت ایجاد کند و یا از حساب فعلی خود استفاده نماید.
مشخصات فنی و تغییرات وضعیت
- نوع وصله: اعمال شده از سمت سرور (Server-side patch)
- نسخه‌های تحت تأثیر: Windows 11 Home و نسخه Pro
- تغییر کاربری: حذف دایرکتوری مستقیم به فرم حساب محلی
- وضعیت دسترسی: ایجاد حساب محلی تنها از طریق ابزارهای جانبی یا متدهای خط فرمان (Command Line) امکان‌پذیر است
آیا راه گریزی باقی مانده است؟
اگرچه مایکروسافت مسیرهای رسمی و ساده را مسدود کرده است، اما برای کاربران حرفه‌ای و متخصصان IT که نیاز به محیط‌های آفلاین یا لوکال دارند، همچنان روش‌های مبتنی بر خط فرمان در محیط OOBE یا استفاده از ابزارهای شخص ثالث (Third-party) برای سفارشی‌سازی فایل‌های نصب وجود دارد. با این حال، برای کاربران عادی، این تغییر به معنای پایان دورانی است که می‌شد بدون پیوند دادن سیستم شخصی به اکوسیستم ابری مایکروسافت، ویندوز را نصب و راه‌اندازی کرد.
