装过Win11的人大概都经历过那个界面:系统装到一半,网络连上了,屏幕跳出"让我们添加你的微软账户",然后你就卡在那儿了——没有跳过按钮,没有"稍后再说",只有下一步。想用本地账户?对不起,路被堵死了。
但最近有网友发现,这个看起来铁板一块的强制流程,其实留了一道缝。缝的位置还挺离谱。
一个不起眼的小链接,把流程带偏了
据Windows Latest报道,在Win11家庭版完成初始设置并连接网络之后,当"让我们添加你的微软账户"这个界面出现时,用户只需要点击段落里那个不起眼的"了解更多"小链接——注意,不是蓝色"下一步"按钮旁边那个——就能触发账户绕过流程。
绕过成功之后,系统会直接跳到"谁将使用此设备?"的界面。在这里,用户可以自由创建本地账户,设置密码和三道安全题,然后直接进入桌面。全程不需要登录微软账户,也不需要联网验证什么。
整个操作的核心,就是点对了一个链接。不是改注册表,不是断网大法,不是命令行。就是点一下。
微软封了一路,偏偏漏了这个
这事之所以让人觉得有意思,是因为微软这几年在本地账户这件事上,态度一直很硬。
他们一直在逐步封堵本地账户的创建途径。去年,此前流行的bypassnro绕过工具被禁用,那条路被堵上了。从趋势上看,微软是铁了心要让新装系统必须绑定微软账户。
但面对这个只需要点一个链接的漏洞,微软至今没有做任何修复。
更微妙的是,微软内部并非不知情。副总裁Scott Hanselman曾公开表示:"我讨厌这个强制登录要求,我正在处理。"这句话是公开说出来的,说明高层里至少有人对这个策略本身就有意见。
而近千个安全漏洞修复的Patch Tuesday里,偏偏漏了这个。是没排上优先级,还是别的什么原因,外界无从判断。
是疏忽,还是别的什么
目前这个漏洞仅在Insider预览版中被发现。Windows Latest是在虚拟机里验证成功的,最初则是由网友发现的。
这就留下了一个没法证实也没法证伪的问题:一个点击就能绕过的口子,长期存在,官方知道,高管还公开吐槽过,但就是不修。这到底是安全意识的问题,还是某种程度上的"睁一只眼闭一只眼"?
没有证据能给出答案。能确认的只有事实本身:漏洞存在,验证成功,尚未修复。
对于普通用户来说,这件事的实际意义可能更简单——如果你正好要重装系统,又不想被微软账户绑住,现在知道该点哪里了。至于这个口子还能开多久,谁也说不准。
热门跟贴