微软将严厉打击在Windows上创建本地账户，执意推动在线账户为哪般？

过去几年，微软推动Windows用户登录微软账户的态度愈发强硬。Windows10已将其设为家庭版的强制要求，而Windows11则更进一步，不仅移除了部分规避该要求的方法，还将强制登录范围扩大到了专业版。

许多用户对这些要求感到不满，但微软推行该政策并非毫无缘由，其中部分原因甚至对用户切实有益。但微软不断施压，希望用户放弃使用本地账户，显然还是受商业利益驱使。

用户追踪与广告投放：账户是用户身份的标识

第一个原因可能最不受用户待见，但从盈利角度看，它或许是微软最看重的一点。当你的Windows电脑关联了微软账户，微软就能更深入地了解你在电脑上的操作行为，并根据这些数据推送更贴合你需求的应用与服务。若你在多台设备上登录同一微软账户，这些设备的使用数据还能联动，让广告和推广内容的精准度更高、效果更好。

这一点对小组件（Widgets）这类功能尤为重要——小组件需通过微软账户获取你在网络上的兴趣偏好，其中还包括由微软Start提供的广告内容。此外，必应搜索也会借助微软账户记录你的搜索历史；若你所在地区支持，还能通过账户累积奖励积分。

使用微软应用商店：付费与验证必需

Windows11强制要求微软账户，有一个原因与微软应用商店（MicrosoftStore）相关：部分功能的使用离不开账户支持。首先，下载付费应用必须登录微软账户；其次，通过账户，微软能掌握你拥有的设备数量，从而限制付费应用的分享范围，同一时间，可访问你付费应用的设备上限为10台，避免应用被随意传播。

此外，微软账户还用于对特定应用进行年龄验证。许多媒体类应用（如Netflix）包含年龄限制内容，用户需先通过微软账户验证年龄，才能下载这类应用。

其实，安卓等其他系统也存在类似逻辑：应用商店是强制要求在线账户的重要原因，因为用户的购买记录和下载内容都需要与账户绑定，确保权益可追溯。

备份设置与文件：新设备快捷方式

这是使用微软账户真正对用户有益的原因一——便捷备份Windows设置。登录账户后，你可以将特定偏好设置（如键盘布局、语言选择等）保存到云端；当你更换新电脑时，这些设置会自动同步过去，无需重新手动配置。

备份内容还包括开始菜单和任务栏的图标布局；借助OneDrive云存储，甚至能备份桌面、图片和文档文件夹中的文件。无论你更换多少台电脑，这些信息都能跨设备同步，极大减少了新设备的设置成本。

不过微软还遗漏了一点：系统主题等少数设置目前暂不支持同步，但核心且常用的设置基本都已覆盖。

设备加密：数据安全防护

若上述理由还不足以让你接受微软账户，那设备加密绝对是另一个重磅优势。Windows11及Windows10都内置了设备加密（DeviceEncryption）功能：未经解密密钥授权，任何人都无法访问电脑中的数据。而这一解密密钥会与你的微软账户绑定，确保只有你能解锁自己的文件。

使用微软账户能让设备安全更有保障：一方面，设备加密会自动启用；另一方面，恢复密钥会存储在你的微软账户中。即便电脑被盗，小偷也无法获取数据；若你需要拆下硬盘并通过其他设备访问，也能通过账户找回恢复密钥解锁。这个功能平时可能看似无用，但一旦遇到数据安全危机，你定会庆幸开启了它。

Windows激活：告别记密钥的烦恼

最后一个重要原因与Windows激活相关。当你登录Windows电脑并激活许可证时，该许可证会与你的微软账户绑定。这意味着：即便你需要重装系统，甚至更换硬盘，许可证也不会丢失——重装Windows时无需输入产品密钥，只需再次登录微软账户，系统就会从云端调取许可证并自动激活。

这项功能让电脑重装Windows的流程变得简单许多，就我个人而言，非常认可这一设计。

虽显强制，微软账户仍利大于弊

几十年来，我们早已习惯无需在线账户就能使用Windows，如今微软将账户登录变为强制要求，难免让人觉得“不友好”甚至反感。但当我们梳理微软推行该政策的原因后，会发现这种做法并非毫无道理，甚至有其合理性。

总体而言，使用微软账户给用户带来的便利（如备份、安全、激活便捷性）远大于不便；即便微软不强制要求，我们也建议用户使用。当然，从用户权益角度出发，保留“是否使用账户”的选择权会更理想，这一点或许是微软未来可以改进的方向。

但是，微软显然并不希望用户在Windows上使用本地账户。该公司为微软账户登录增加了诸多专属功能，作为交换，它会通过账户收集的数据优化自身服务。而使用本地账户会阻碍这一过程，因此微软一直在打击“开箱体验（OOBE）”阶段规避账户登录的方法。

此前，用户可通过某种方法绕过OOBE流程，跳过强制微软账户登录页面，直接创建本地账户。但微软正通过彻底移除该方法，封堵这一漏洞。

微软近期封堵本地账户创建通道

微软最近在Windows11开发者预览版（Dev）和测试版（Beta）的更新说明中公布了这一变动。更新说明开头先介绍了Windows11的几项实用新功能，例如点击待办（ClickToDo）的图片交互功能、支持外接指纹传感器的WindowsHello增强登录安全，以及能覆盖文件资源管理器（此前文件管理器无法跟随系统开启深色模式）的增强版深色模式。

然而，在更新说明的中间部分，却藏着这样一段内容：

“移除仅支持本地的命令：我们将移除Windows安装流程（开箱体验/OOBE）中已知的本地账户创建机制。这些机制常被用于绕过微软账户设置，但同时也会无意中跳过关键的设置界面，可能导致用户完成OOBE后，设备仍未完全配置就绪。用户需在联网状态下，通过微软账户完成OOBE，以确保设备配置正确。”

说白了，微软的核心理由是“跳过OOBE界面创建本地账户，会遗漏关键设置步骤”——但所谓的“关键步骤”，其实大多是微软推广Microsoft365订阅服务、引导用户设置OneDrive的环节。微软的逻辑是：如果用户错过了OOBE流程中订阅Microsoft365或注册OneDrive，对微软来说或许是“难以接受的损失”。

目前该补丁仅适用于开发者预览版和测试版，还需经过多轮测试才会推送到正式版。这意味着，你还有几周时间可以创建本地账户；一旦微软彻底修复这个漏洞，创建本地账户的难度将进一步增加。

当然，如果你已经厌倦了为保护隐私而绕弯子，也可以和我一样，投入Linux的怀抱。真的很有意思，相信我吧。