Instalasi Windows 11 dengan akun lokal dan instalasi offline akan diblokir

• Pada build terbaru Windows 11, fitur yang memungkinkan instalasi tanpa koneksi internet dan tanpa akun Microsoft telah dihapus
• Microsoft berencana menghapus skrip bypassnro.cmd dari build untuk meningkatkan keamanan dan pengalaman pengguna
  • Dengan perubahan ini, semua pengguna akan terhubung ke internet selama proses instalasi dan menggunakan akun Microsoft
• bypassnro.cmd adalah alat yang sebelumnya memungkinkan instalasi offline hanya dengan menambahkan nilai BypassNRO ke registry
  • reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE /v BypassNRO /t REG_DWORD /d 1 /f
• Tampaknya tujuan Microsoft adalah membuat instalasi Windows tanpa koneksi internet dan tanpa akun Microsoft memerlukan lebih banyak usaha

Dampak bagi pengguna

• Tidak lagi mudah melakukan instalasi yang hanya menggunakan akun lokal
• Pengguna yang ingin memasang secara offline atau tanpa Microsoft Account akan menghadapi langkah tambahan atau pembatasan
• Ketidaknyamanan bisa meningkat terutama bagi pengguna pribadi, developer, dan lingkungan VM untuk pengujian
• Di lingkungan perusahaan atau lingkungan yang bergabung ke domain, mungkin masih ada metode bypass yang tersedia melalui kebijakan

[GN⁺]

Komentar Hacker News

• Yakin bahwa Microsoft pada akhirnya akan menerapkan penandatanganan kode wajib dan hanya mengizinkan instalasi software melalui Windows Store

  • Mereka iri pada ekosistem tertutup milik Google dan Apple, dan ingin menjadikan Windows seperti itu
  • Windows bukan lagi produk untuk pengguna, dan Microsoft sedang mendorong pengguna Windows ke jalur penjualan Azure

• Jika konsep keamanan Microsoft adalah memaksa autentikasi online untuk akun lokal, mereka seharusnya tidak berkecimpung di industri software

  • Ini justru menambah attack surface secara tidak perlu

• Pernah mencoba mem-boot laptop Windows 11 ke safe mode, tetapi tidak bisa login ke akun Microsoft karena tidak ada koneksi internet

  • Pada akhirnya harus mencadangkan drive dan menginstal ulang Windows
  • Karena alasan inilah sekarang memakai Linux

• Beralih ke Fedora Desktop setelah popup EOL Windows 10 karena perilaku yang memusuhi pengguna

  • Rasanya membebaskan bisa kembali ke sistem operasi yang berpusat pada pengguna

• Default yang diatur oleh skrip masih ada, tetapi dibuat lebih merepotkan

  • Ini harus dianggap sebagai tanda peringatan
  • Jika mengandalkan pengaturan ini saat menginstal Windows, sebaiknya cari alternatif

• Perintah yang dijalankan skrip kemungkinan tetap tidak akan memengaruhi metode bypass

  • Menggunakan Fedora dan baik-baik saja tanpa banyak ketidaknyamanan

• Di banyak lingkungan deployment perusahaan, akses internet dilarang

  • Microsoft mengetahui hal ini, dan seharusnya tidak akan mewajibkan koneksi internet
  • Sulit juga memahami kenapa login lokal harus memerlukan akun live.com atau M365/EntraId

• Menghindari produk Microsoft, dan sudah menggunakan komputer sejak 1980-an

  • Karena praktik perusahaan yang tidak etis dan bangkrut secara moral, mereka menyarankan orang lain juga menghindarinya
  • Semakin sedikit pengguna Windows, semakin kecil kendali mereka atas game

• Pendekatan manajemen Windows yang berpusat pada online memperlihatkan tujuan MS dengan jelas, tetapi komunikasinya kurang

  • Cloud Active Directory dan deployment otomatis terintegrasi di dalamnya
  • Bagi pengguna umum, manfaat ini mungkin terasa terbatas

• MS mendorong full-disk encryption, MFA berbasis TPM, dan integrasi dengan ekosistem produknya

  • Sinkronisasi pengaturan, aplikasi, dan item lain antarperangkat juga menjadi keuntungan
  • Pengguna nonteknis mungkin tidak memahami pentingnya recovery key Bitlocker
  • MS menyimpan kunci ini di akun online agar bisa dipulihkan

• MS tidak akan mempertahankan konsep OS yang hanya lokal

  • Itu bukan yang diinginkan sebagian besar pengguna, dan pesaing juga memakai pendekatan yang sama
  • Akan bagus jika ada paket Entra/Intune murah untuk pengguna rumahan

• Pada Oktober saat dukungan Windows 10 berakhir, akhirnya akan tiba tahunnya desktop Linux