微软已封堵Windows 11 OOBE界面跳过登录账号的漏洞

摘要:

此前有开发者发现 Windows 11 OOBE 界面有个很离谱的问题,长期以来微软都要求用户在安装系统时必须登录微软在线账户,但开发者 BobPony 发现只需要点击登录账户底部的文字说明里的阅读更多按钮就会自动跳转到创建本地账户界面。

很显然这就是微软的某种失误,微软工程师估计做好链接后并未自己点击进行测试,只不过 OOBE 界面本身就是联网控制的,所以微软要想修复的话也非常简单,只需要调整服务器后端设置即可。

126849.png

现在这个漏洞已经被微软修复:

经过测试目前微软已经通过调整服务器后端设置修复这个漏洞,现在点击阅读更多按钮可以正常跳出微软的说明,不会再继续跳转到本地账户创建界面。微软始终没有就这件事发布声明,当然现在问题修复后也没有发布任何公告,没人知道微软什么时候调整服务器设置的。

对于仍然想要创建本地账户的用户来说,使用 U 盘装机时只需要使用 Rufus 即可,该工具在创建 U 盘镜像时可以选择跳过登录在线账户要求,使用这种预处理的镜像装机时默认就是创建本地账户。

查看评论
created by ceallan