OOBE ショートカットはもはや秘密ではありませんが、それだけではありません

ソフトウェア エンジニアでありセキュリティ研究者である Enderman 氏は、最近 Windows 11 OOBE (Out of Box Experience) ソース コードに関する調査結果を YouTube ビデオで公開しました。ビデオの OOBE は、最初の Windows 11 24H2 ビルド 26040 用です。

同氏は、Windows 11 ビルド 26040 では、Windows 10 ビルド 9780 で初めて搭載された古いインストーラーが復活したと述べました。

セットアップ ページでセットアップ オプションを選択すると、[セットアップの以前のバージョン] オプションが表示されます。これは、Microsoft が古いインストーラーを以前のバージョンとしてラベル付けしているため、混乱を招くものであり、誤解を招くものです。その理由は、両方のインストーラーがしばらくの間共存していたため、異なる目的に適しているためです。

Enderman 氏は、そのバージョンを動作させることができなかったので、Windows 11 ビルド 26052 (24H2) をインストールし、OOBE 内にいくつかの隠れた機能を発見しました。

ほとんどの Windows ユーザーは、OOBE 内でShift+キーを押してコマンド プロンプトを起動すると、インターネット接続や Microsoft アカウントの必要性を回避できることを知っています。彼がどんな新しいことを発見したF10か見てみましょう:

1. 監査モード
   • OOBE 中にホットキー – Ctrl+ Shift+を押してF3、コンピュータを監査モードで再起動します。
   • Sysprep ツール内の監査モードにアクセスできます。
   • このモードは OOBE モードと並行して存在するため、OOBE 経由で呼び出すことができます。
   • デフォルトブートとも呼ばれます。
   • 導入前にシステムを構成できます。つまり、Windows システム イメージを変更できます。
   • また、イメージを一般化し、カスタム install.wim を配布することにより、多数のデバイスの事前構成がスケーラブルかつ迅速になります。
2. OOBEは Web アプリケーションです
   • これは、Windows Web アプリケーション ホストである WWAHost.exe を使用して実行されます。
   • タスク マネージャーの [プロセス] でチェックインしたら、OOBE プロセスを開きます。これは CloudExperience Host と呼ばれ、 C:\Windows\SystemAppsにあります。
   • さらにフォルダーを確認したところ、アプリでは古い HTML/CSS/JS スタックが使用されており、具体的には WinJS フレームワークが選択されていることがわかりました。
   • OOBE 上のテキストを再設計および変更したり、あらゆるものを制御したりすることで、多くの MOD 機能が可能になります。
3. プロビジョニングメニュー
   • WindowsOOBE でキーを 5 回押すと、プロビジョニング メニューが表示されます。
   • アプリのインストール、自動操縦によるデバイスの構成またはリセットなど、高度なインストール オプションを変更できます。
4. 開発者コンソール
   • Ctrl+ Shift+を押して、JWindows 11 OOBE 内の運用環境で開発者コンソールを開きます。
   • コンソールは、JavaScript コードと一連の組み込みコマンドの実行をサポートします。
   • Ctrl複数行の入力が可能で、 +を押すと実行できますEnter。
   • 履歴をたどるには、Ctrl+UpとCtrl+を押しますDown。
   • アプリを編集し、コンソールをデバッグして、OEM EULA に変更を加えることができます。
5. Windows 自動操縦診断
   • OOBE 中にCtrl+ Shift+を押して診断ページDにアクセスします。
   • Autopilot プロビジョニング プロセスに関するトラブルシューティングの詳細を表示できます。

これはすべて、遊ぶにはあまりにも刺激的で楽しそうです。ただし、Windows 11 セットアップで OOBE をカスタマイズできると、展開前に Windows イメージに簡単に感染してしまうため、サイバー犯罪者に扉を開く可能性があります。

また、WR では、デバイスに損害を与え、有害なものの影響を受けやすくなる可能性があるため、オペレーティング システムの元の ISO イメージを変更しないでくださいと常にアドバイスしています。

あなたはそれについてどう思いますか？以下のコメントセクションでこの件に関するご意見を共有し、会話を始めましょう。