Skróty OOBE nie są już tajemnicą, ale kryje się za tym coś więcej

Enderman, inżynier oprogramowania i badacz bezpieczeństwa , opublikował niedawno w filmie na YouTube swoje ustalenia dotyczące kodu źródłowego OOBE (Out of Box Experience) systemu Windows 11. OOBE w filmie dotyczy pierwszej kompilacji systemu Windows 11 24H2, 26040.

Wspomniał, że Windows 11, kompilacja 26040, przywrócił nam stary instalator, który po raz pierwszy pojawił się w Windows 10, kompilacja 9780.

Na stronie konfiguracji, podczas wybierania opcji instalacji, dostępna jest opcja Poprzednia wersja Instalatora, co jest mylące, ponieważ Microsoft oznaczył stary instalator jako poprzednią wersję, co wprowadza w błąd. Powodem jest to, że obaj instalatorzy współistnieli przez jakiś czas i nadają się do różnych celów.

Enderman nie mógł uruchomić tej wersji, więc zainstalował wersję 26052 (24H2) systemu Windows 11 i odkrył kilka ukrytych funkcji w OOBE.

Większość użytkowników systemu Windows wie, że możemy wywołać wiersz poleceń, naciskając klawisze Shift+ F10, aby ominąć potrzebę połączenia internetowego lub konta Microsoft w OOBE. Dowiedzmy się, jakie nowe rzeczy odkrył :

1. Tryb audytu
   • Naciśnij klawisz skrótu – Ctrl+ Shift+ F3podczas OOBE, aby ponownie uruchomić komputer w trybie audytu.
   • Może uzyskać dostęp do trybu audytu w narzędziu Sysprep.
   • Ten tryb istnieje równolegle do trybu OOBE, dzięki czemu można go wywołać poprzez OOBE.
   • Nazywa się to również rozruchem domyślnym.
   • Umożliwia skonfigurowanie systemu przed wdrożeniem, co oznacza możliwość zmiany obrazu systemu Windows.
   • Dzięki uogólnieniu obrazu i dystrybucji niestandardowego pliku install.wim wstępna konfiguracja dla dużej liczby urządzeń staje się skalowalna i szybka.
2. OOBE to aplikacja internetowa
   • Jest uruchamiany przy użyciu programu WWAHost.exe, który jest hostem aplikacji sieci Web systemu Windows.
   • Po zaznaczeniu w Menedżerze zadań, w obszarze Procesy otwórz proces OOBE; nazywa się Host CloudExperience i znajduje się w C:\Windows\SystemApps
   • Po dokładniejszym sprawdzeniu folderu odkrył, że aplikacja korzysta ze zwykłego, starego stosu HTML/CSS/JS, a konkretnie najlepszym wyborem jest framework WinJS.
   • Możesz przeprojektować i zmienić tekst w OOBE lub kontrolować wszystko, co otwiera wiele możliwości modowania.
3. Menu zaopatrzenia
   • Naciśnij Windowsklawisz pięć razy w OOBE, pojawi się menu konfiguracji.
   • Umożliwia zmianę zaawansowanych opcji instalacji, takich jak instalacja aplikacji lub konfiguracja lub resetowanie urządzenia z Autopilotem.
4. Konsola programisty
   • Naciśnij Ctrl+ Shift+ J, aby otworzyć konsolę programisty w środowisku produkcyjnym w systemie Windows 11 OOBE.
   • Konsola obsługuje wykonywanie kodu JavaScript i zestawu wbudowanych poleceń.
   • Umożliwia wprowadzanie wielowierszowe i aby je wykonać, możesz nacisnąć Ctrl+ Enter.
   • Aby przeglądać historię, naciśnij Ctrl+ Upi Ctrl+ Down.
   • Umożliwia edytowanie aplikacji, debugowanie konsoli, a następnie wprowadzanie zmian w umowie EULA OEM.
5. Diagnostyka autopilota systemu Windows
   • Naciśnij Ctrl+ Shift+ D, aby uzyskać dostęp do strony diagnostycznej podczas OOBE.
   • Umożliwia wyświetlenie szczegółów rozwiązywania problemów dotyczących procesu udostępniania rozwiązania Autopilot.

To wszystko wydaje się zbyt ekscytujące i zabawne; jednakże możliwość dostosowania OOBE do konfiguracji systemu Windows 11 może otworzyć drzwi cyberprzestępcom, ponieważ łatwo byłoby im zainfekować obraz systemu Windows przed wdrożeniem.

Ponadto w WR zawsze doradzamy, aby nikt nie wprowadzał zmian w oryginalnym obrazie ISO systemu operacyjnego, ponieważ może to spowodować uszkodzenie urządzenia i uczynić je podatnym na szkodliwe rzeczy.

Co o tym sądzisz? Podziel się swoimi przemyśleniami na ten temat w sekcji komentarzy poniżej i rozpocznijmy rozmowę.