🛡️ Windows 11: Creazione Account Locale (Bypass OOBE)

Target: Installazione di Windows 11 senza connessione internet e senza account Microsoft (MSA).

::: info Nelle versioni più recenti di Windows 11, Microsoft ha rimosso l’opzione nativa per creare un account locale durante la fase di OOBE (Out-of-Box Experience), rendendo obbligatori sia la connessione internet che l’accesso con un account Microsoft. Questa guida spiega come bypassare tecnicamente questo vincolo. :::

1. La Problematica

Durante il setup iniziale, Windows 11 raggiunge la schermata “Connettiamoci a una rete”. In questa fase:

• Il pulsante “Avanti” è disabilitato se non viene rilevata una rete.
• Non è presente (apparentemente) alcuna opzione per saltare il passaggio.
• L’obiettivo di Microsoft è forzare l’integrazione con OneDrive e i servizi cloud, rendendo l’account locale una “seconda scelta” difficile da configurare.

2. La Soluzione: Il comando BYPASSNRO

Il comando OOBE\BYPASSNRO agisce a basso livello modificando un parametro del registro di sistema che istruisce il processo di setup a mostrare l’opzione “Offline”.

Procedura Passo-Passo:

1. Avvia l’installazione di Windows 11 normalmente fino alla schermata che richiede la connessione internet.
2. Apri la CLI: Premi sulla tastiera la combinazione Shift + F10 (su alcuni laptop potrebbe essere Shift + Fn + F10). Si aprirà il Prompt dei comandi (nero).
3. Esegui il Bypass: Digita esattamente il seguente comando e premi Invio:

   OOBE\BYPASSNRO
   

4. Riavvio Automatico: Il sistema si riavvierà immediatamente e ripartirà dall’inizio della configurazione regionale.
5. Creazione Account Locale:
   • Torna alla schermata della rete.
   • Ora apparirà la nuova opzione: “Non ho internet” (I don’t have internet). Cliccala.
   • Nella schermata successiva, clicca su “Continua con la configurazione limitata”.
   • Inserisci il nome desiderato per l’account Administrator locale e la password.

📉 Workflow del Bypass (Mermaid)

graph TD
    START[Schermata Rete OOBE] --> CMD[Shift + F10: Apertura CLI]
    CMD --> EXEC[Comando: OOBE\BYPASSNRO]
    EXEC --> REBOOT[Riavvio Forzato Sistema]
    REBOOT --> OFFLINE[Schermata Rete: Comparsa opzione Offline]
    OFFLINE --> LOCAL[Creazione Utente Locale]
    LOCAL --> END[Accesso al Desktop]
    
    style EXEC fill:#f96,stroke:#333,stroke-width:2px
    style OFFLINE fill:#4CAF50,color:#fff

🛠️ Metodo Alternativo: Il trucco della “Email Bloccata”

Esiste un metodo secondario (meno pulito, ma utile se il primo dovesse fallire):

1. Collega il PC a internet.
2. Quando viene chiesto l’account Microsoft, inserisci un’email palesemente finta ma riconosciuta come “bloccata” (es: no@thankyou.com o a@a.com).
3. Inserisci una password casuale.
4. Windows restituirà un errore: “Si è verificato un errore” e, per sbloccare la situazione, ti permetterà di creare un account locale.

💡 Note dell’Ingegnere (Critical Thinking)

• Registry Key: Tecnicamente, il comando BYPASSNRO crea la chiave di registro HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE\BypassNRO con valore 1.
• Update: Microsoft ha tentato di limitare questo bypass in alcune build di anteprima, ma attualmente (v23H2 e v24H2) rimane il metodo standard utilizzato dai tecnici.
• Security Context: Una volta creato l’account locale, si raccomanda comunque di attivare immediatamente la protezione BitLocker, poiché gli account locali privi di integrazione cloud potrebbero non avere il backup automatico della chiave di ripristino su server Microsoft.

Tags: #Windows11 #SysAdmin #Setup #AccountLocale #BypassOOBE*