Die OOBE-Verknüpfungen sind kein Geheimnis mehr, aber es steckt noch mehr dahinter

Enderman, der Softwareentwickler und Sicherheitsforscher , veröffentlichte kürzlich seine Erkenntnisse zum Windows 11 OOBE (Out of Box Experience)-Quellcode in einem YouTube-Video. Die OOBE im Video bezieht sich auf den ersten Build von Windows 11 24H2, 26040.

Er erwähnte, dass Windows 11 Build 26040 uns das alte Installationsprogramm zurückbrachte, das erstmals in Windows 10 Build 9780 enthalten war.

Auf der Setup-Seite wird beim Auswählen der Setup-Option die Option „Vorherige Version des Setups“ angezeigt, was verwirrend ist, da Microsoft das alte Installationsprogramm als die vorherige Version bezeichnet hat, was irreführend ist. Der Grund liegt darin, dass beide Installer eine Zeit lang nebeneinander existierten und für unterschiedliche Zwecke geeignet sind.

Enderman konnte die Version nicht zum Laufen bringen, also installierte er Windows 11 Build 26052 (24H2) und entdeckte ein paar versteckte Funktionalitäten in der OOBE.

ShiftDie meisten Windows-Benutzer wissen, dass wir die Eingabeaufforderung durch Drücken der + -Tasten aufrufen können F10, um in der OOBE die Notwendigkeit einer Internetverbindung oder eines Microsoft-Kontos zu umgehen. Finden wir heraus, welche neuen Dinge er entdeckt hat :

1. Audit-Modus
   • Drücken Sie während des OOBE den Hotkey – Ctrl+ Shift+ F3, um Ihren Computer im Überwachungsmodus neu zu starten.
   • Kann im Sysprep-Tool auf den Audit-Modus zugreifen.
   • Dieser Modus existiert parallel zum OOBE-Modus, sodass Sie ihn über OOBE aufrufen können.
   • Es wird auch als Standardstart bezeichnet.
   • Ermöglicht Ihnen, das System vor der Bereitstellung zu konfigurieren, d. h. Sie können das Windows-Systemabbild ändern.
   • Und durch die Verallgemeinerung des Images und die Verteilung einer benutzerdefinierten install.wim wird die Vorkonfiguration für eine große Anzahl von Geräten skalierbar und schnell.
2. OOBE ist eine Webanwendung
   • Es wird mit WWAHost.exe ausgeführt, einem Windows-Webanwendungshost.
   • Wenn dies im Task-Manager aktiviert ist, öffnen Sie unter „Prozesse“ den OOBE-Prozess. Es heißt CloudExperience Host und befindet sich unter C:\Windows\SystemApps
   • Bei der weiteren Überprüfung des Ordners stellte er fest, dass die App den einfachen alten HTML/CSS/JS-Stack verwendet und dass die Wahl konkret auf das WinJS-Framework fiel.
   • Sie können den Text auf OOBE neu gestalten und ändern oder alles steuern, was viele Modding-Möglichkeiten eröffnet.
3. Bereitstellungsmenü
   • Drücken Sie im OOBE fünfmal die WindowsTaste, um das Bereitstellungsmenü aufzurufen.
   • Ermöglicht Ihnen, erweiterte Installationsoptionen zu ändern, z. B. die Installation einer App oder das Konfigurieren oder Zurücksetzen eines Geräts mit Autopilot.
4. Entwicklerkonsole
   • Drücken Sie Ctrl+ Shift+ J, um eine Entwicklerkonsole in einer Produktionsumgebung innerhalb von Windows 11 OOBE zu öffnen.
   • Die Konsole unterstützt die Ausführung von JavaScript-Code und einer Reihe integrierter Befehle.
   • Ermöglicht die mehrzeilige Eingabe und um sie auszuführen, können Sie Ctrl+ drücken Enter.
   • Um durch den Verlauf zu blättern, drücken Sie Ctrl+ Upund Ctrl+ Down.
   • Ermöglicht Ihnen, eine App zu bearbeiten, die Konsole zu debuggen und dann Änderungen an der OEM-EULA vorzunehmen.
5. Windows Autopilot-Diagnose
   • Drücken Sie Ctrl+ Shift+ D, um während der OOBE auf die Diagnoseseite zuzugreifen .
   • Ermöglicht Ihnen, Fehlerbehebungsdetails zum Autopilot-Bereitstellungsprozess anzuzeigen.

Das alles scheint zu aufregend und unterhaltsam, um damit zu spielen; Allerdings kann die Möglichkeit, OOBE im Windows 11-Setup anzupassen, Türen für Cyberkriminelle öffnen, da es für sie leicht wäre, das Windows-Image vor der Bereitstellung zu infizieren.

Außerdem raten wir bei WR immer dazu, dass niemand Änderungen am ursprünglichen ISO-Image eines Betriebssystems vornehmen sollte, da dies seinem Gerät schaden und es anfällig für schädliche Dinge machen könnte.

Was denkst du darüber? Teilen Sie Ihre Gedanken zu diesem Thema im Kommentarbereich unten mit und lassen Sie uns ein Gespräch beginnen.