Microsoft supprime encore plus de solutions de contournement de compte Microsoft de la version Windows 11

[duJambon]

Microsoft renforce encore l’obligation d’utiliser un compte Microsoft lors de l’installation de Windows 11.
Dans la dernière version préliminaire du système (build 26220.6772, canal Dev), l’entreprise a supprimé toutes les solutions de contournement permettant de créer un compte local pendant l’installation — notamment les commandes OOBE\BYPASSNRO et start ms-cxh:localonly, accessibles via Maj+F10.
Microsoft justifie ce changement en affirmant que ces méthodes « ignoraient des écrans critiques » de configuration, même si ces écrans servent surtout à promouvoir ses services (Microsoft 365, Xbox Game Pass, OneDrive, etc.).

L’option encore disponible pour Windows 11 Pro, qui consiste à simuler une jonction à un domaine d’entreprise pour créer un compte local, pourrait elle aussi disparaître prochainement.

Depuis Windows 11 22H2, l’installation du système exige déjà une connexion Internet et un compte Microsoft, y compris pour la version Pro.
Les builds Insider étant expérimentales, il reste incertain quand (ou si) cette restriction atteindra la version publique — peut-être avec la mise à jour 25H2 ou 26H2.

Microsoft ne prévoit pas de revenir sur cette politique malgré les critiques. Au contraire, elle s’étend aussi à Windows 10 : pour bénéficier des mises à jour de sécurité prolongées jusqu’en 2026, il faudra également être connecté à un compte Microsoft.

Enfin, une petite nouveauté positive apparaît : la commande SetDefaultUserFolder permet désormais de choisir le nom du dossier utilisateur, une option auparavant réservée aux comptes locaux.

Source: https://arstechnica.com/gadgets/2025/10/microsoft-removes-even-more-microsoft-account-workarounds-from-windows-11-build/

Encore une raison supplémentaire de passer sous linux.

La dernière fois que j’ai installé un windows 11, j’ai utilisé un compte microsoft bidon, créé un compte local après installation, donné les droit administrateur au compte local, rebooté dessus et supprimé le compte microsoft. Encore imparable pour le moment.

[Aerya]

Du moment qu’on peut encore utiliser Rufus…

[duJambon]

@Aerya Justement, ça risque de coincer aussi, sauf à rejoindre vraiment un domaine.

[Raccoon]

Pour les presta type ESN comme la boite où je bosse qui préparons les postes avant de les livrer et parfois en les connectant au domaine une fois sur place (si par exemple par de VPN SSL) ça va être grave relou. Idem pour les asso et petites entreprises qui elles n’ont pas de domaine, l’obligation du compte connecté ça va nous poser plus d’emmerdes qu’autre chose.

[Violence]

Rufus utilise le script unnatend.xml mais de manière automatisé.
C’est pour moi la méthode la plus fiable actuellement et surtout dans les temps à venir. Soit avec Rufus , soit avec un unnatend ou autounnatend perso, utilisé pour les déploiement de manière officielle.

Pour l’instant tout roule, même sur les ISO 25h2, peu importe la méthode, mais rien ne dit que ça viendra pas par la suite avec une simple MAJ.
Au taf, je passe via des ISO avec mon autounnatend perso pour le déploiement via FOG.

C’est impeccable pour paramétrer une machine avec un compte local sans bouger la souris…

Jamais eu besoin d’un compte Microsoft, c’est bien se faire chier.
Les autres options seront proscrites dans le futur, comme le bypass nro et la clé de registre. Seul le unnatend est pour l’instant épargné donc Rufus aussi.

–> J’ai quand même du mal a croire que ça va passer niveau européen ce genre de truc.

A mon avis, il ne faut pas trop paniquer, il y aura toujours une solution.

Et si un jour ce n’est pas le cas, on aura des alternatives.

[kouglof2000]

@Violence a dit dans Microsoft supprime encore plus de solutions de contournement de compte Microsoft de la version Windows 11 :

(…)
Au taf, je passe via des ISO avec mon autounnatend perso pour le déploiement via FOG.

C’est impeccable pour paramétrer une machine avec un compte local sans bouger la souris…

Jamais eu besoin d’un compte Microsoft, c’est bien se faire chier.
Les autres options seront proscrites dans le futur, comme le bypass nro et la clé de registre. Seul le unnatend est pour l’instant épargné donc Rufus aussi.

–> J’ai quand même du mal a croire que ça va passer niveau européen ce genre de truc.

A mon avis, il ne faut pas trop paniquer, il y aura toujours une solution.

Et si un jour ce n’est pas le cas, on aura des alternatives.

J’ai pas le niveau technique pour comprendre/apprécier tout ça, mais j’apprécie fortement le fait qu’il subsistera toujours un moyen de contourner ces obligations, de plus en plus oppressantes, au flicage généralisé

[duJambon]

J’ai trouvé ça dans un article concernant les mises à jour de windows 10, ça va très certainement concerner aussi windows 11

Et pour ceux qui pensent pouvoir contourner cette exigence en créant un faux compte Microsoft jetable, en l’utilisant pour s’inscrire à l’ESU, puis en le supprimant et en utilisant à nouveau un compte local sur leur PC Windows 10, cela ne fonctionnera pas. Microsoft a précisé que les bénéficiaires des mises à jour étendues devront tous se connecter en permanence au compte Microsoft utilisé pour obtenir l’ESU, et des vérifications seront mises en place à cet effet pour éviter de telles solutions de contournement.

Nous ne savons pas encore exactement comment ces contrôles seront mis en œuvre, mais il est clair que Microsoft a l’intention de rendre obligatoire la création d’un compte si vous souhaitez bénéficier d’un support étendu pour Windows 10. En effet, cela ne devrait pas être une réelle surprise étant donné que Microsoft est actuellement engagé dans une campagne visant à éradiquer l’utilisation de comptes locaux dans Windows pour tous les consommateurs.

Faudra voir comment la punition arrivera, mais au pire j’aurais un compte microsoft pour les mises à jour et un compte local pour travailler, tant que ça sera possible, a moins que cela soit contourné avant…

A l’extrême, ce sera le multiboot linux, windows

[Violence]

Comme dit plus haut, seul le unnatend.xml sera une solution viable.

[duJambon]

S’ils n’obligent pas de rejoindre un domaine… sinon, c’est trop évident.

Et encore s’il y a contrôle au moment des mises à jour, comme prévu…

Mais heureusement quelqu’un va bien se retrousser les manches pour trouver une solution, à moins qu’une lapidation de microsoft les fasse changer de politique.