La nouvelle version de Windows 11 rend encore plus obligatoire l'ouverture d'un compte Microsoft,
car Microsoft a fermé une brèche qui vous permettait de ne pas créer de compte Microsoft
Le dernier build de Windows 11 marque un tournant dans la politique de Microsoft concernant l'utilisation obligatoire d'un compte Microsoft pour accéder à certaines fonctionnalités de l'OS. Avec la mise à jour la plus récente, Microsoft a renforcé ses mesures de contrainte, rendant la création d'un compte Microsoft pratiquement inévitable pour tous les utilisateurs, même dans des configurations locales. Cette nouvelle décision semble résulter de la fermeture d'une faille qui permettait aux utilisateurs de contourner l'exigence d'un compte Microsoft lors de l'installation ou de la configuration initiale de leur système.
Depuis la sortie de Windows 10, Microsoft a progressivement intégré son propre service de compte en ligne, le Microsoft Account (MSA), au cœur de son écosystème. À l'origine, l'utilisation d'un compte Microsoft était optionnelle, permettant aux utilisateurs de se connecter localement sans avoir à créer un compte en ligne. Cependant, au fil des années, cette approche a évolué, et de plus en plus de fonctionnalités ont été liées à l'utilisation d'un MSA. Par exemple, des services comme OneDrive, les mises à jour via le Microsoft Store, et la synchronisation des paramètres entre appareils nécessitent un tel compte.
L'évolution
Depuis que l'OS Windows 10 a été lancé à l’été 2015, il est devenu le système d’exploitation de Microsoft qui a connu la croissance la plus rapide. Au moment de l’installation de Windows 10, il était proposé à l’utilisateur une panoplie d’options, allant de la personnalisation de l’écran de connexion à la possibilité de créer un compte local. Fin 2019, Microsoft a opté pour une nouvelle approche concernant l’identification de l’utilisateur pour l’ouverture d’une session et a montré sa préférence pour la création d'un compte Microsoft vous permettant de synchroniser vos informations (mots de passe, paramètres d'utilisateur et autres) sur plusieurs appareils.
Avec un compte local, il vous suffit de fournir un nom d’utilisateur et, accessoirement, un mot de passe afin de commencer à utiliser votre dispositif compatible avec Windows 10 même en étant hors ligne. Ce type de compte est meilleur pour la confidentialité puisqu’il évite, par exemple, de transmettre à Microsoft l’ensemble des données relatives à votre vie et à vos activités numériques. Cependant, il est spécifique à un seul appareil et offre moins de garanties, notamment sur le plan de la sécurité, qu’un compte en ligne.
Microsoft a décidé de masquer l’option permettant de se connecter avec compte local lors de la configuration d’un nouveau PC ou de la réinstallation de Windows 10 depuis la sortie de Windows 10 May Update 2019. Certains utilisateurs ont noté que cette option était désormais invisible, lors de la première configuration de l’appareil si ce dernier venait à être connecté à Internet. Aussi, pour contourner cette mesure, il suffisait de lancer l’installation de l’OS sans être connecté à Internet, de sélectionner l’option « Je n’ai pas Internet » et de cliquer sur « Continuer avec une configuration limitée » pour que le programme d’installation vous invite à créer un compte local.
D’autres ont signalé que l’option pour la configuration d’un compte local est toujours visible après la réinstallation de Windows 10 May Update 2019, mais que la firme de Redmond l’aurait discrètement renommée en « Domain join instead », peut-être pour la masquer et décourager les utilisateurs qui voudraient opter pour ce type de compte. En cliquant sur cette option, vous verrez l’invite familière qui vous permet de définir votre compte local d’utilisateur et de compléter votre installation.
En 2011, Microsoft a indiqué que « L'édition Windows 11 Home nécessite une connexion Internet et un compte Microsoft pour terminer la configuration du périphérique lors de la première utilisation. La sortie d'un périphérique de Windows 11 Home en mode S nécessite également une connexion Internet ». En clair, les utilisateurs de Windows 11 qui souhaitaient utiliser un compte local dès le début lors de la configuration d'un nouveau PC ne pourraient pas le faire mais Microsoft permettrait tout de même à l'utilisateur de passer à un compte local une fois le processus d'installation terminé.
Si la version 11 Pro était libérée de cette contrainte, l'année suivante Microsoft a changé de direction : Windows 11 Pro allait désormais requérir une connexion à Internet et un compte Microsoft pour entamer le processus initial d’installation. Passé ladite étape, la création d’un compte local sera possible.
La faille récemment fermée
Au début de l'année 2023, des utilisateurs ont découvert une méthode pour contourner la demande de connexion obligatoire à un compte Microsoft, même lors de l'installation de Windows 11. En modifiant certaines étapes d'installation, il était possible de configurer un compte local, permettant aux utilisateurs de s'affranchir de la nécessité de se connecter à un compte en ligne. Bien que ce contournement ait été bien accueilli par certains adeptes de la confidentialité ou des utilisateurs qui ne souhaitaient pas associer leurs données personnelles au compte Microsoft, la méthode a été perçue par Microsoft comme une faille à corriger pour garantir une meilleure intégration de ses services cloud.
Microsoft exige déjà que les utilisateurs se connectent à l'internet, mais il existe un moyen de contourner cette obligation : la commande bypassnro. Pour ceux qui configurent des ordinateurs pour des entreprises ou des utilisateurs secondaires, ou qui refusent simplement, par principe, de lier leur ordinateur à un compte Microsoft, la commande est très simple à activer au cours du processus d'installation de Windows.
Microsoft cite la sécurité comme l'une des raisons de ce changement : « Nous supprimons le script bypassnro.cmd de la version de base afin d'améliorer la sécurité et l'expérience utilisateur de Windows 11. Ce changement permet de s'assurer que tous les utilisateurs sortent de la configuration avec une connectivité internet et un compte Microsoft ».
La commande bypassnro étant désactivée dans la dernière version bêta, elle sera probablement intégrée aux versions de production d'ici quelques semaines.
Bien entendu, la suppression de bypassnro complique la vie des personnes qui souhaitent terminer l'installation de Windows sans connexion internet ni compte Microsoft. Il se peut que vous configuriez un ordinateur dans un endroit dépourvu de connexion à l'internet, ou que vous préfériez simplement un compte d'utilisateur local comme ceux que toutes les versions antérieures de Windows vous permettaient d'utiliser.
Tout espoir n'est pas encore perdu, car dès à présent, le script peut être réactivé avec une modification du registre en ouvrant une invite de commande lors de l'installation initiale (appuyez sur Shift + F10) et en exécutant la commande :
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE /v BypassNRO /t REG_DWORD /d 1 /f shutdown /r /t 0”
Toutefois, il n'est pas certain que Microsoft autorise longtemps cette solution de contournement supplémentaire. Il existe également d'autres solutions, comme l'utilisation de l'automatisation unattended.xml qui vous permet d'ignorer la configuration initiale « out-of-box experience ». Ce n'est pas simple, mais c'est plus logique pour les services informatiques qui configurent plusieurs ordinateurs.
Dernièrement, Microsoft a rendu plus difficile la mise à niveau vers Windows 11 tout en incitant les utilisateurs à abandonner Windows 10, qui ne sera plus pris en charge à partir d'octobre. L'entreprise limite la possibilité d'installer Windows 11 sur les anciens PC qui ne prennent pas en charge la technologie TPM 2.0, et vous harcèle de publicités en plein écran pour que vous achetiez un nouveau PC. Microsoft a même supprimé la possibilité d'installer Windows 11 avec d'anciennes clés de produit.
Les implications pour les utilisateurs
Cette évolution pose plusieurs questions concernant la gestion de la confidentialité et de la sécurité des utilisateurs. D'un côté, Microsoft justifie cette mesure en expliquant que la connexion à un compte Microsoft permet une meilleure sécurité via la vérification en deux étapes, ainsi que la possibilité de récupérer un mot de passe perdu grâce à l'intégration du cloud. De plus, elle offre une expérience plus fluide avec la synchronisation des paramètres et l'accès aux services comme Microsoft 365, Xbox Live, et bien d'autres.
Cependant, pour certains utilisateurs, cette évolution soulève des préoccupations. Ceux qui préfèrent garder leurs informations privées et utiliser Windows sans dépendre de services en ligne risquent de se sentir contraints. En effet, pour les utilisateurs soucieux de leur vie privée, la création d'un compte Microsoft est un frein. Bien que Microsoft ait garanti que les données personnelles sont protégées et que l'utilisateur peut gérer ses paramètres de confidentialité, il n'en demeure pas moins que cette politique pourrait entraîner une centralisation des informations des utilisateurs, et un renforcement de la dépendance à l'écosystème Microsoft.
Une centralisation croissante de l'expérience utilisateur
L'idée derrière l'intégration obligatoire d'un compte Microsoft est, sans surprise, de favoriser une expérience plus centralisée et cohérente. En obligeant les utilisateurs à se connecter à leur compte, Microsoft assure que les données sont synchronisées à travers différents appareils et qu'un utilisateur puisse retrouver son environnement numérique partout, sans souci. Les services comme OneDrive, les paramètres de Windows, et les applications comme Office 365 bénéficient grandement de cette approche.
Cependant, il est probable que cette politique ne soit pas du goût de tout le monde. Certains utilisateurs préfèrent conserver leur indépendance et n'ont pas besoin des avantages offerts par un compte Microsoft. Ces utilisateurs devront désormais naviguer dans une expérience qui pourrait sembler moins flexible et plus intrusive.
Un pas vers l'intégration totale ?
En fermant cette faille et en renforçant l'intégration de son compte Microsoft, Microsoft semble prendre un virage vers une expérience d'utilisation plus unifiée, mais également plus surveillée. L'ère des comptes locaux sur Windows semble être en train de se terminer, bien que des solutions alternatives existent encore, mais avec des efforts techniques plus importants.
Pour les utilisateurs qui privilégient la confidentialité et l'autonomie, cette évolution pourrait être perçue comme une contrainte. Pour d'autres, cela pourrait n'être qu'une petite gêne face aux avantages d'une expérience Microsoft plus fluide et intégrée. Quoi qu'il en soit, ce changement montre clairement la direction que Microsoft souhaite emprunter : un monde où ses services et son écosystème sont au cœur de l'expérience numérique.
Sources : Microsoft, Mastodon
Et vous ?
Sur quel système d'exploitation êtes-vous ?
Est-ce que la centralisation des services proposés par Microsoft justifie réellement l'obligation de lier un compte Microsoft à Windows 11 ?
La gestion de la vie privée est-elle compromise par la politique actuelle de Microsoft, ou peut-on réellement contrôler les données associées à un compte Microsoft ?
Est-ce que la fermeture de cette faille pourrait encourager d'autres entreprises à adopter des pratiques similaires, rendant l'utilisation d'un compte en ligne obligatoire sur leurs systèmes ou services ?
Microsoft pourrait-il offrir un compromis, en permettant aux utilisateurs de choisir entre un compte local et un compte Microsoft, tout en garantissant une expérience fluide avec les services en ligne ?
Envoyé par ALT
Quand j'étais en activité (y a moins d'un an), nous avions un AD pour l'authentification des utilisateurs, mais nous avions toujours un compte d'administrateur local. Je vois mal comment on pourrait confier les identifiants de ce compte à Microsoft.
Répondre avec citation
) ou bien sur LINUX (elles auront le choix entre une multitude d'interfaces) et qu'elles foutent la paix aux utilisateurs satisfaits de Windows, au lieu de déblatérer en permanence sur MS, le grand méchant loup.
.
. D'ailleurs, 
Partager