اخبار و تحولات فناوری

پایان دوران دور زدن اجباری حساب مایکروسافت در ویندوز ۱۱؛ مسدودسازی حفره امنیتی در OOBE

در مهرماه ۱۴۰۵، مایکروسافت با اعمال یک تغییر ساختاری در سمت سرور، یکی از ساده‌ترین و محبوب‌ترین روش‌های کاربران برای دور زدن نیاز به حساب کاربری مایکروسافت در هنگام نصب ویندوز ۱۱ را مسدود کرد. این اقدام که بخشی از سیاست‌های سخت‌گیرانه‌تر این شرکت در اکوسیستم ویندوز محسوب می‌شود، نقطه پایانی بر روشی بود که سال‌ها به کاربران اجازه می‌داد فرآیند Out-of-Box Experience (OOBE) را بدون احراز هویت آنلاین تکمیل کنند.

جزئیات حفره‌ای که بسته شد

روش مذکور که برای اولین بار توسط پژوهشگر شناخته‌شده حوزه ویندوز، «باب پونی» (Bob Pony)، مستند شده بود، بر پایه یک رفتار غیرمنتظره در رابط کاربری تنظیمات ویندوز بنا شده بود. کاربران با کلیک بر روی گزینه «Learn More» در صفحه‌ای که درخواست ورود به حساب مایکروسافت (MSA) را داشت، می‌توانستند فرآیند ثبت‌نام را متوقف کرده و مستقیماً به مرحله ایجاد حساب کاربری محلی (Local Account) هدایت شوند. این روش به قدری ساده بود که نیازی به دانش فنی خاص یا ویرایش رجیستری نداشت.

تغییر در رویکرد مایکروسافت و پچ‌های سمت سرور

مایکروسافت در آخرین به‌روزرسانی‌های خود، این حفره را نه از طریق یک وصله در فایل‌های نصبی (ISO)، بلکه به صورت «سمت سرور» (Server-side) اصلاح کرده است. این یعنی حتی اگر کاربران از فایل‌های نصبی قدیمی‌تر نیز استفاده کنند، به محض اتصال به اینترنت در حین راه‌اندازی، رابط کاربری OOBE با دریافت دستورات جدید از سرورهای مایکروسافت، دیگر به آن لینک خاص اجازه عبور نمی‌دهد. این رویکرد مایکروسافت نشان می‌دهد که اولویت شرکت برای یکپارچه‌سازی خدمات ابری نظیر OneDrive و Microsoft 365 با هسته ویندوز، بیش از هر زمان دیگری در اولویت قرار گرفته است.

چالش‌های استفاده از ویندوز ۱۱ بدون حساب آنلاین

  • وابستگی سیستمی: سرویس‌هایی مانند OneDrive و همگام‌سازی تنظیمات به طور پیش‌فرض به MSA متصل هستند.
  • محدودیت نسخه‌ها: اجبار به حساب کاربری در نسخه‌های Home و Pro برای مصارف شخصی اعمال می‌شود.
  • تغییر رفتار OOBE: مسدودسازی لینک Learn More به معنای اجبار به ارائه ایمیل/شماره تلفن در مرحله نصب اولیه است.

آیا راه‌های جایگزین همچنان کار می‌کنند؟

اگرچه راه ساده «باب پونی» مسدود شده است، اما دنیای مادینگ و شخصی‌سازی ویندوز همچنان روش‌هایی را برای کاربران پیشرفته ارائه می‌دهد. روش‌هایی مانند استفاده از دستور OOBE\BYPASSNRO در خط فرمان (CMD) در حین نصب یا استفاده از ابزارهای شخص ثالث (Third-party tools) که برای حذف اجباری الزامات سیستمی طراحی شده‌اند، همچنان در دسترس هستند. با این حال، این روش‌ها دیگر برای کاربران عادی به سادگی کلیک بر روی یک لینک نیستند و به دانش فنی جهت کار با کنسول دستورات نیاز دارند.

تحلیل نهایی؛ سیاست گذاری در برابر آزادی عمل کاربر

این بازی «موش و گربه» بین مایکروسافت و کاربرانی که به دنبال حفظ حریم خصوصی یا عدم وابستگی به ابر هستند، همچنان ادامه دارد. در حالی که توزیع‌های مختلف سیستم‌عامل‌های مبتنی بر لینوکس، احترام به انتخاب کاربر برای عدم ورود به حساب ابری را به عنوان یک اصل اساسی حفظ کرده‌اند، مایکروسافت در حال نزدیک‌تر کردن مدل کسب‌وکار ویندوز به سیستم‌های موبایل‌محور است. با این حال، باید دید آیا با افزایش فشارهای نظارتی و تقاضای کاربران برای کنترل بیشتر بر سخت‌افزار، مایکروسافت در آینده گزینه‌ای شفاف برای کاربران Local-only در نظر خواهد گرفت یا خیر.

📌 منبع و مطالعه بیشتر: گزارش کامل در نشریه The Register
حامد

حامد

مسئول مجله فناوری آسمان نقره‌ای