Microsoft kiristää Windows 11 -asennusta: paikallinen tili pois OOBE:sta – Microsoft-tili ja netti pakollisiksi
By Konrad K / 16 lokakuun, 2025 / 10 kommenttia / Teknologia
Microsoft on poistanut Windows 11:n asennuksen OOBE-vaiheesta tunnetut “paikallistili-komennot”, joilla pystyi kiertämään Microsoft-tilivaatimuksen. Muutos on julkaistu Insider-esiversiossa Build 26220.6772 (sekä rinnakkaisessa 26120.6772), ja Microsoftin mukaan tavoitteena on estää käyttäjiä ohittamasta “kriittisiä asetusruutuja”, jotta laite olisi “täysin käyttöönotettu” vasta nettiyhteyden ja Microsoft-tilin kautta. (Windows Blog)
Mitä käytännössä muuttuu?
- Tunnetut oikotiet on tukittu. Komennot kuten
start ms-cxh:localonly(ja aiemminOOBE\BYPASSNRO) eivät enää käynnistä paikallistilin luontia, vaan OOBE palaa Microsoft-tilin kirjautumisruutuun tai saattaa kaatua ja käynnistyä alusta. (Tom’s Hardware) - Netti + Microsoft-tili vaaditaan OOBE:ssa. Microsoft kirjoittaa suoraan, että OOBE pitää jatkossa suorittaa internetyhteydellä ja Microsoft-tilillä, jotta asennus on “oikein” tehty. (Windows Blog)
- Tila: vielä esijulkaisu. Muutos on Dev/Beta-kanavissa, mutta useat julkaisut arvioivat sen etenevän kohti tuotantoversiota. (Tom’s Hardware)
Home vs. Pro: onko kiertotietä enää?
- Windows 11 Pro: OOBE:ssa on yhä “Set up for work or school / Domain join instead” -polku, jonka kautta asennus voidaan viedä läpi ilman välitöntä Microsoft-tiliä (domain-liitosta ei ole pakko tehdä). (Windows Latest)
- Windows 11 Home: Vaatimus on tiukempi – Microsoft-tili on OOBE:ssa käytännössä pakollinen. (Windows Latest)
Miksi Microsoftin mukaan näin?
Microsoft perustelee muutosta sillä, että paikallistiliin johtavat oikotiet “ohittavat vahingossa kriittisiä asetusruutuja”, minkä seurauksena laite voi jäädä “ei-täysin käyttöönotetuksi”. Siksi OOBE on sidottu internetiin ja Microsoft-tiliin. (Windows Blog)
Mitä tämä tarkoittaa käyttäjälle juuri nyt?
- Jos asennat Insider-ISO:lla: varaudu kirjautumaan Microsoft-tilillä OOBE:ssa (varsinkin Home-versiossa). Pro-versiossa domain-polku on yhä olemassa. (Windows Latest)
- Hallinnoidut / yrityslaitteet: muutos koskee “suoria” asennuksia; hallinnoituja ympäristöjä se ei välttämättä koske samalla tavalla. (Tom’s Hardware)
- Paikallistili silti mahdollinen käytössä: tilin voi vaihtaa Microsoft-tilistä paikalliseksi, kun työpöytä on saavutettu (Asetukset → Tilit → Oma tili → “Kirjaudu paikallisella tilillä sen sijaan”). (Windows Latest)
- Tekniset kiertotiet (vain edistyneille): joissakin raporteissa mainitaan miehittämättömät (unattended) asennukset ja mukautetut ISOt, mutta Microsoft tukkii aktiivisesti OOBE-oikopolkuja, eikä näitä reittejä voi taata tavallisille käyttäjille. (Tom’s Hardware)
Iso kuva: Windows 10:n tuen päättyessä Microsoft ohjaa uusia asennuksia yhä tiukemmin pilvi- ja tilisidonnaiseen käyttöönottoon. Muutos on tällä hetkellä Insider-kanavissa, mutta signaali on selvä: perusasennus ilman Microsoft-tiliä vaikeutuu jatkossa merkittävästi. (Tom’s Hardware)
Lähteet
Microsoft – Insider-julkaisu (Build 26220.6772): “We are removing known mechanisms…” (Windows Blog)
BleepingComputer – kiertoteiden poisto ja perustelut (“not fully configured”) (BleepingComputer)
Tom’s Hardware – localonly poistettu; OOBE voi kaatua/loopata ohituksessa; ei koske hallinnoituja laitteita (Tom’s Hardware)
Windows Central – Microsoft “triples down”, kehityksen suunta kohti pakollista MSA:ta (Windows Central)
Windows Latest – testit: Home vaatii MSA:n, Prossa domain-polku toimii; vaihto paikalliseksi tiliksi asennuksen jälkeen mahdollista (Windows Latest)
TechRadar – tausta ja Pro-poikkeus (“Domain join instead”) (TechRadar)