微软一贯坚持Windows 11全新安装必须绑定微软账户,但这一强硬策略正被一个简单到离谱的漏洞轻松击穿。据Windows Latest报道,在完成Win11家庭版初始设置并连接网络后,当出现"让我们添加你的微软账户"界面时,用户只需点击段落中那个不起眼的"了解更多"小链接(注意不是蓝色"下一步"按钮旁边那个),即可触发账户绕过流程。
绕过成功后,系统会直接跳转到"谁将使用此设备?"界面,用户可自由创建本地账户,设置密码和三道安全题后即可直接进入桌面,全程无需登录微软账户。
该漏洞最初由网友发现。Windows Latest随后在虚拟机中验证成功,并指出目前仅在Insider预览版中被发现。
值得注意的是,微软近年来一直在逐步封堵本地账户创建途径,去年甚至禁用了此前流行的bypassnro绕过工具。然而,面对这个仅需点击一个链接的简单漏洞,微软至今未做任何修复。更有趣的是,微软高管并非不知情——副总裁Scott Hanselman曾公开表示"我讨厌这个强制登录要求,我正在处理"。近千个安全漏洞修复的Patch Tuesday里,偏偏漏了这个,着实耐人寻味。
Windows 11这波"强制微软账户登录被一招破解,微软居然一直没修"的离谱操作,你觉得是"微软安全意识太拉胯"还是"故意留后门逼你用微软账户"?你平时装系统用微软账户还是本地账户?来评论区聊聊吧!
0