Як створити локальний обліковий запис у Windows 11 офлайн

¿Як створити локальний обліковий запис у Windows 11 офлайн? Налаштування Windows 11 без використання інтернет-з’єднання та без прив’язки сеансу до хмарного облікового запису можливе, хоча Microsoft посилила цю вимогу. з кожним оновленням. Якщо ви хочете створити локальний обліковий запис після першого завантаження (OOBE), ось повний посібник із методів, які досі працюють, тих, які більше не працюють, та серйозних альтернатив, що використовуються професіоналами.

Варто зазначити, що Windows 11, особливо версія Home, рекомендує використовувати обліковий запис Microsoft під час початкового налаштування. Це робиться для активації таких служб, як OneDrive зі штучним інтелектомGame Pass або Microsoft 365, а також завантажувати патчі та драйвери на льоту. Навіть попри це, Існують задокументовані способи завершення автономної інсталяції. та підтримувати локальний обліковий запис на комп’ютері без входу в систему через Інтернет.

Чому Windows 11 запитує доступ до Інтернету (і що означає його ігнорування)

Під час першого завантаження (OOBE) Windows 11 намагається підключитися, щоб перевірити стан ліцензії, завантажити критичні оновлення та драйвери, а також запропонувати використовувати служби Windows. Якщо пропустити це, система все одно встановиться, але Деякі частини можуть залишатися в очікуванні, доки ви не ввійдете в систему. вперше (наприклад, значки та програми, які завантажуються пізніше).

У Home вимога більш агресивна: Опція локального облікового запису не відображається без доступу до Інтернету. Хіба що ви застосуєте обхід або використаєте власний носій. У Pro він традиційно був більш гнучким, хоча в останніх збірках Microsoft також обмежила кілька шляхів втечі.

Поточні методи встановлення без Інтернету та створення локального облікового запису

Наведені нижче комбінації клавіш працюють або працювали нещодавно, але пам’ятайте, що Microsoft може закрити їх у нових збіркахНавіть якщо ви перебуваєте в режимі OOBE і не хочете входити в систему, вони того варті.

BypassNRO (розблокувати опцію продовження без інтернету)

Класичний трюк із помічником полягає у відкритті консолі за допомогою Shift + F10 та виконанні обходу, який змушує OOBE відображати опцію автономного режиму. Найпряміший спосіб – спробувати за допомогою oobe\bypassnroщо перезавантажує комп'ютер і, після повернення до точки мережі, має активувати кнопку «У мене немає інтернету», а потім «Продовжити з обмеженою налаштуванням».

Якщо команда не існує або заблокована, ви можете скористатися реєстром з тієї ж консолі: launch змерзатися, перейдіть до HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/OOBE, створює значення DWORD (32-бітне) BYPASSNRO та встановіть його на 1. Після перезапуску помічник Це дозволяє вам продовжувати роботу офлайн та з локальним обліковим записом.

Створіть локальний обліковий запис, використовуючи внутрішній протокол (коли він з'явиться)

У деяких збірках, після першого запуску системи, можна відкрити CMD за допомогою Shift + F10 та запустити start ms-cxh:localonlyЦей внутрішній протокол викликає інтерфейс для визначити локального користувача та його пароль Без доступу до облікового запису Microsoft. Перезавантаження не потрібне, але в останніх збірках Microsoft частково заблокувала його, тому ви можете його не бачити.

Відключіться в ключовий момент

Є заклади, де, якщо ви увійдете в систему лише для просування по службі та Ви від’єднуєте кабель або вимикаєте Wi-Fi безпосередньо перед тим, як підписати контрактOOBE належить до альтернативного процесу, який дозволяє створювати локального користувача. Це не на 100% надійно, але може допомогти вам вийти з скрутного становища, не торкаючись реєстру чи використовуючи інші хитрощі.

Скористайтеся опцією «Увійти за допомогою ключа безпеки» та вийдіть із системи

У режимі «Домашня сторінка», коли вже є підключення до Інтернету, інсталятор «перехоплює» його та приховує локальний обліковий запис. Часто спрацьовує тимчасове рішення — натиснути на "Увійти за допомогою ключа безпеки"Щоб повернутися назад, від’єднайте інтернет (вимкніть Wi-Fi або видаліть Ethernet) і знову введіть цю опцію: після повернення помічник зазвичай дозволяє Створіть обліковий запис офлайн.

Консоль розробника для "злому" JavaScript для OOBE

Майстер використовує веб-технології. У деяких версіях ви можете відкрити інструменти за допомогою Ctrl + Shift + J та виконати команду: WinJS.Application.restart("ms-cxh://LOCALONLY")Це перезапустить процес створення локального облікового запису. Якщо консоль відкриється, натисніть Escape, щоб закрити її. продовжує роботу з користувачем без хмариЗнову ж таки, в останніх збірках це може бути приховано.

Методи, які більше не працюють (або не працюють залежно від версії)

З кожним оновленням, особливо починаючи з 24H2, Microsoft… усунення лазівок, які дозволяли людям обходити вимогуДеякі популярні трюки були заблоковані або пошкоджені.

Завершіть "Потік мережевого підключення" з диспетчера завдань

Класичний спосіб: відкрийте CMD за допомогою Shift + F10, запустіть taskmgrПоказати більше деталей та завершити процес «Потік мережевого підключення». У старіших версіях це повертало вас до майстра, дозволяючи продовжувати роботу в автономному режимі. Проблема має два аспекти: у сучасних збірках Такого процесу більше не існує. А також, крім того, після встановлення деякі значки або програми не видно/не відкриваються, доки ви не підключитеся, щоб їх завантажити.

Примусове закриття за допомогою Alt + F4 на екрані мережі

Інший варіант полягав у натисканні Alt + F4, коли після першого запуску програми вам було запропоновано підключитися. Це часто виводило вас з цього вікна та дозволено продовжувати роботу з локальним обліковим записомСьогодні поширеною є ситуація, коли це не має жодного ефекту, залежно від збірки.

Облікові дані пастки: [захищено електронною поштою] o [захищено електронною поштою]

Роками впроваджуючи [захищено електронною поштою] o [захищено електронною поштою] Неправильний пароль спричинить контрольовану помилку, яка зрештою ввімкне локального користувача. У поточних збірках цей метод Воно більше не дозволяє проходити а помічник наполягає на поверненні до екрана входу.

Виключені або змінені команди під час першого запуску системи (OOBE)

Окрім вищезазначеного, такі скорочення, як oobe\bypassnro o start ms-cxh:localonly Вони зникали або поводилися по-різному залежно від збірки. На кількох системах, Вони працюють сезонно або лише якщо ви використовуєте старіші ISO-образи (наприклад, 21H2) замість новіших носіїв.

Встановлення з Pro: Приєднання до домену пізніше

У Windows 11 Pro помічник містить опцію «Приєднатися до домену пізніше»Він розроблений для розгортання на корпоративному рівні, але дозволяє завершити встановлення, а потім використовувати обліковий запис локального адміністратора без необхідності прив’язуватися до хмари під час першого виходу з системи.

Autounattend.xml: Автоматизація OOBE за допомогою локального облікового запису

В ІТ-середовищі файл відповідей використовується для автоматизації встановлення. Створення Autounattend.xml у кореневому каталозі USB-накопичувача Windows та містить інструкції для визначити локального користувача, часовий пояс, мову, ключ продукту і, якщо можливо, пропустити OOBE та вхід в систему. Ви також можете налаштувати назва команди з відповіді.

Цей метод вимагає ретельної підготовки XML-файлу (існують онлайн-генератори та інструменти, такі як Windows System Image Manager). Перевага полягає в тому, що, оскільки він підтримується інсталятором, Ви не залежите від ефемерних хаків ані про трюки, які можна зламати за допомогою оновлень.

Створення власного USB-накопичувача за допомогою Rufus

Rufus записує ISO-образи на USB-накопичувачі, а також пропонує майстер для зміни процесу встановлення Windows 11. Під час завантаження ISO-образу ви можете вибрати параметри скасувати суперечливі вимоги (TPM 2.0, мінімум 4 ГБ оперативної пам'яті) і, що найважливіше для нашого випадку, Скасувати вимогу входу за допомогою облікового запису Microsoft.

Перевага цього методу полягає в тому, що зміни вносяться в конфігурацію інсталятора без зміни критичних системних файлів, що зменшує кількість помилок. Під час завантаження з цього USB-накопичувача майстер запропонує вам створити безпосередньо локальний користувач і ви навіть можете автоматизувати ім'я користувача та пароль прямо з Rufus.

Примітка щодо ISO-образів та збірок: чому іноді «вчора працювало, а сьогодні ні»

Якщо ви використовуєте старіший ISO (наприклад, 21H2), такі методи, як oobe\bypassnro o ms-cxh:localonly залишаються доступними. Починаючи з певних етапів, таких як 24H2 та пізніші збірки, Microsoft закрила різні записи, тому Результат варіюється залежно від середовища. і дату, коли ви його завантажили.

Що робити, якщо у вас вже встановлено Windows, і ви хочете припинити використовувати свій обліковий запис Microsoft?

Навіть якщо ви налаштували це за допомогою електронної пошти Microsoft, ви можете перейти на локальний обліковий запис із налаштувань Щойно ви перейдете на робочий стіл: перейдіть до розділу Облікові записи > Ваша інформація та виберіть «Увійти за допомогою локального облікового запису». Вам все одно знадобиться обліковий запис Microsoft для… Microsoft магазин або інші програми, але вхід до системи буде місцевим.

Що відбувається, коли ви підключаєтеся до Інтернету після встановлення офлайн?

Під час першого підключення комп’ютера Windows перевірить ліцензію та активує службу Windows Update. Це означає, що Патчі та драйвери будуть завантажені (графіка, мережа, периферійні пристрої), а також що попередньо встановлені програми можна оновлювати.

Якщо ви пізніше додасте свій обліковий запис Microsoft, синхронізація з хмарою буде ввімкнена (паролі, налаштування Edge, OneDrive тощо). Компоненти телеметрії також будуть активовані, тому рекомендується переглянути та заборонити Windows 11 обмінюватися вашими даними з Microsoft та налаштуйте те, чим ви не хочете ділитися.

Переваги офлайн-інсталяції

Головна перевага полягає у відсутності примусового підключення до хмари: з локальним обліковим записом у вас є більше контролю та менше впливу до автоматичної синхронізації. Крім того, це запобігає завантаженню вірусного програмного забезпечення Windows та активації непотрібних служб під час першого запуску.

У масштабних розгортаннях (школи, офіси) офлайн-інсталяція пришвидшує процес і забезпечує безперебійну роботу обладнання. більш ізольований доки ІТ-відділ не нав'яже свій образ, свої політики та своє сховище драйверів.

Ризики завершення автономної інсталяції

Якщо ваш ISO-образ застарілий, ви не отримаєте сукупних патчів до першого підключення. Протягом цього періоду система може бути вразливою до збоїв ядра, мережевих служб або криптографічної перевірки: деякі вразливості типу «нульовий клік» і не потребують взаємодії з користувачем.

Підключення до публічної мережі Wi-Fi спочатку збільшує ризик: зловмисник може перевірити порти, домовитися про слабке шифрування або спробувати віддалене виконання. Також рекомендується уникати старі драйвери або застарілі реставрації які повторно вводять помилки, які вже були виправлені.

Рекомендації з безпеки після першого запуску

Підключайтеся лише до довіреної мережі, запускайте Windows Update, доки не буде встановлено всі виправлення, і перезавантажуйте комп’ютер стільки разів, скільки потрібно. Переконайтеся, що Брандмауер активний у всіх профілях, а також що Microsoft Defender постійно ввімкнено захист у режимі реального часу.

Якщо ви помітили незвичну поведінку, запустіть офлайн-сканування за допомогою Defender. Уникайте завантажень P2P та необов’язкового програмного забезпечення, доки не будуть завершені критичні оновлення. А якщо ваше мережеве обладнання не працювало одразу після встановлення, підготуйте наступне: драйвери виробника на USB-накопичувачі, щоб встановити їх без використання служби Windows Update.

Офіційний маршрут Microsoft… та його обмеження

Якщо під час першого запуску системи у вас виникли проблеми з мережею, майстер пропонує відвідати aka.ms/networksetupде ви знайдете поради щодо перезавантаження маршрутизатора, перевірки режиму польоту, рівня сигналу або спроби дротового підключення. Корисно, якщо ваша мета — підключитися, але Це марно для роботи без інтернету.для цього вам знадобиться один із вищезазначених методів.

Особливі випадки: Вхід без мережі на комп’ютері, який використовувався раніше

Якщо ви раніше входили до свого облікового запису Microsoft на пристрої, ви все ще можете отримати до нього доступ офлайн і перейти до локального облікового запису з налаштувань. У такому разі… Для деяких функцій все ще потрібне підключення до Інтернету (оновлення, синхронізація, сховище), але системний вхід залишиться локальним.

Найчастіші запитання: Найчастіші запитання про Windows 11 без Інтернету

Чому Windows 11 Home потребує підключення до Інтернету під час встановлення?

Він робить це для завантаження оновлення, драйвери та програми екосистеми та заохочувати використання хмарних сервісів, пов’язаних з обліковим записом Microsoft.

В Вікна 11 Pro Чи можливо розвиватися без встановлення зв'язків?

Pro спрощує «приєднатися до домену пізніше"і створіть локальний обліковий запис. Однак деякі нещодавні збірки зменшили мережу, і деякі комбінації клавіш більше не відображаються."

Чи надійно використовувати Rufus для видалення вимоги до облікового запису?

Так. Rufus — це добре відомий інструмент, який Налаштуйте параметри інсталятора без торкання критично важливих файлів, а також пропонує можливість пропустити обліковий запис Microsoft.

Що змінюється після підключення до Інтернету після встановлення офлайн?

Windows намагається активувати ліцензіюЗавантажуйте патчі та драйвери, оновлюйте програми та вмикайте телеметрію. Ваш локальний обліковий запис не стане обліковим записом Microsoft, якщо ви його не додасте.

З огляду на все вищесказане, найкращою стратегією є вибір найстабільнішого методу для вашої збірки (Rufus або Autounattend, якщо ви шукаєте надійність), спробувати комбінації клавіш OOBE, поки вони ще відкриті, а потім, як тільки ви почнете, латати та захищати обладнання перш ніж почати з ним працювати.