Le scorciatoie OOBE non sono più un segreto, ma c’è di più

Enderman, ingegnere informatico e ricercatore in materia di sicurezza , ha recentemente pubblicato le sue scoperte sul codice sorgente OOBE (Out of Box Experience) di Windows 11 in un video di YouTube. La configurazione guidata nel video riguarda la prima build di Windows 11 24H2, 26040.

Ha detto che Windows 11 build 26040 ci ha riportato indietro il vecchio programma di installazione, che era stato presentato per la prima volta con Windows 10 build 9780.

Nella pagina di installazione, mentre si seleziona l’opzione di installazione, è presente l’opzione Versione precedente dell’installazione, che crea confusione poiché Microsoft ha etichettato il vecchio programma di installazione come versione precedente, il che è fuorviante. Il motivo è che entrambi gli installatori coesistevano da tempo e sono adatti a scopi diversi.

Enderman non è riuscito a far funzionare la versione, quindi ha installato Windows 11 build 26052 (24H2) e ha scoperto alcune funzionalità nascoste all’interno della OOBE.

La maggior parte degli utenti Windows sa che è possibile visualizzare il prompt dei comandi premendo i tasti Shift+ F10per evitare la necessità di una connessione Internet o di un account Microsoft nella configurazione guidata. Scopriamo quali novità ha scoperto :

1. Modalità di controllo
   • Premere il tasto di scelta rapida – Ctrl+ Shift+ F3durante la configurazione guidata per riavviare il computer in modalità di controllo.
   • Può accedere alla modalità di controllo all’interno dello strumento Sysprep.
   • Questa modalità esiste parallelamente alla modalità OOBE in modo che tu possa richiamarla tramite OOBE.
   • Viene anche chiamato avvio predefinito.
   • Consente di configurare il sistema prima della distribuzione, ovvero è possibile modificare l’immagine del sistema Windows.
   • Inoltre, generalizzando l’immagine e distribuendo un install.wim personalizzato, la preconfigurazione per un gran numero di dispositivi diventa scalabile e rapida.
2. OOBE è un’applicazione web
   • Viene eseguito utilizzando WWAHost.exe, che è un host di applicazioni Web Windows.
   • Una volta selezionato nel Task Manager, in Processi, apri il processo OOBE; si chiama CloudExperience Host e si trova in C:\Windows\SystemApps
   • Controllando ulteriormente la cartella, ha scoperto che l’app utilizza il semplice vecchio stack HTML/CSS/JS e, per essere specifici, il framework WinJS è la scelta.
   • Puoi riprogettare e modificare il testo su OOBE o controllare qualsiasi cosa, il che apre molte funzionalità di modding.
3. Menù di fornitura
   • Premi il Windowstasto cinque volte nella Configurazione guidata, otterrai il menu di provisioning.
   • Ti consente di modificare le opzioni di installazione avanzate, come l’installazione di un’app o la configurazione o il ripristino di un dispositivo con il pilota automatico.
4. Console per sviluppatori
   • Premi Ctrl+ Shift+ Jper aprire una console per sviluppatori in un ambiente di produzione all’interno della Configurazione guidata di Windows 11.
   • La console supporta l’esecuzione di codice JavaScript e una serie di comandi integrati.
   • Consente l’input su più righe e per eseguirlo è possibile premere Ctrl+ Enter.
   • Per attraversare la storia, premi Ctrl+ Upe Ctrl+ Down.
   • Consente di modificare un’app, eseguire il debug della console e quindi apportare modifiche all’EULA OEM.
5. Diagnostica di Windows Autopilot
   • Premere Ctrl+ Shift+ Dper accedere alla pagina Diagnostica durante la configurazione guidata.
   • Consente di visualizzare i dettagli per la risoluzione dei problemi relativi al processo di provisioning del pilota automatico.

Tutto questo sembra troppo eccitante e divertente per giocarci; tuttavia, la possibilità di personalizzare la configurazione guidata nella configurazione di Windows 11 può aprire le porte ai criminali informatici poiché sarebbe facile per loro infettare l’immagine Windows prima della distribuzione.

Inoltre, noi di WR consigliamo sempre di non apportare modifiche all’immagine ISO originale di un sistema operativo, poiché ciò potrebbe danneggiare il proprio dispositivo e renderlo suscettibile a cose dannose.

Cosa ne pensi? Condividi i tuoi pensieri in merito nella sezione commenti qui sotto e iniziamo una conversazione.