Rufus 5 步制作免在线账户的 Windows 11 离线安装盘LTSC 实测【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus用 Rufus 改写官方 ISO 写入 USB 启动盘即可在 Windows 11 安装时跳过微软账户强制登录直接建立本地账户。方法对带 TPM 检查的零售版与 LTSC 镜像均有效Rufus 4.15 源码已核实。先说清楚会被卡住的三种人家庭装机。装机时未接网线怕广告推送、想保持纯净OOBE 阶段OOBE系统首次开机时的开机体验流程仍弹出微软账户输入框。此时通常只剩我没有互联网一个出口而它是否出现取决于安装程序有没有嗅探到有效网络。企业批量部署。老设备没有 TPM 2.0TPM芯片级硬件安全开关或未开安全启动Secure BootUEFI 层对启动项的签名校验Win11 安装程序在硬件自检一步直接拒绝。LTSC 测试机维护。实验室里装 LTSC 2024 测试机需要干净的本地账户不想引入 Azure AD 或家庭账户依赖。共同点都不是镜像坏了而是安装程序按微软的默认策略在把关。Rufus 的做法是在写入阶段就把把关逻辑改掉装盘时不再现场想办法。制作步骤写盘前 5 步搞定启动 Rufus启动设备选择里指定官方 Win11 ISO建议用校验过的镜像。按需选分区方案GPT配 UEFIMBR 配 Legacy BIOS。勾选Remove requirement for 4GB RAM, Secure Boot and TPM 2.0中文界面为移除对 4GB 内存、安全引导和 TPM 2.0 的要求。该选项默认已勾选。展开Windows User ExperienceWindows 用户体验区勾掉Restrict Windows to S-Mode限制 S 模式——它默认未勾选不要勾。该选项在 UI 上明确标注与在线账户绕过不兼容。点 START等进度条走完插目标机器从 USB 启动。装到Whos going to use this computer?时若走的是应答文件路线本地账户已建好若走断网路线此时断开一切网络连接选择我没有互联网即可创建本地账户。它到底改了安装镜像的什么做了什么。Rufus 打开 ISO 里的sources\boot.wimWinPE 镜像把原始setup.exe改名成setup.dll再塞进一个同名setup.exe包装程序接管安装入口wue.c、format.c 负责此流程。包装程序在合适时机注入两组注册表项HKLM\SYSTEM\Setup\LabConfig下写BypassTPMCheck、BypassSecureBootCheck、BypassRAMCheck三个 DWORD值 1让硬件自检放行HKLM\Software\Microsoft\Windows\CurrentVersion\OOBE下写BypassNRO值 1跳过在线账户门槛。同时生成一份应答文件unattend.xmlwindowsPE阶段含RunSynchronous命令执行上述 reg add作为兜底oobeSystem阶段可预建本地账户并写入ProtectYourPC等节点。代码中的标志位定义见 rufus.hUNATTEND_SECUREBOOT_TPM_MINRAM0x1、UNATTEND_NO_ONLINE_ACCOUNT0x4、UNATTEND_SILENT_INSTALL0x800默认掩码同时包含前两项加离线内部硬盘选项。为什么有效。LabConfig 键是安装程序自己会去读的历史后门写进系统 hive 后自检直接放行BypassNRO则被 OOBE 用来判定是否展示微软账户界面。两条路都不动镜像里的系统文件只改行为开关。边界在哪。其一源码注释写明 S 模式与在线账户绕过互斥UNATTEND_SPECIALIZE_DEPLOYMENT_MASK分组注释要 S 模式就别指望本地账户直通。其二BypassNRO走 specialize 阶段WinPE 下无法直接编辑离线注册表所以应答文件兜底是必需设计而非冗余。其三硬件绕过只改安装程序的检查阈值不会阻止 Windows 实际使用你的硬件——官方提示也这么描述。装到一半卡住了三列对表现象原因解决没有我没有互联网选项仍有网络可达虚拟网卡、无线残留、路由器 DHCP设备管理器禁用全部网络适配器或 BIOS 关闭有线/无线网卡硬件自检仍拦截未启用 TPM/安全启动/内存绕过项LabConfig 未写入重新制作确认第 3 步勾选默认已勾选了 S 模式后本地账户不生效源码级互斥S 模式策略优先保持Restrict Windows to S-Mode未勾选批量部署再进一步单台机器靠手动断网就够了。几十台以上建议直接启用Silent Install静默安装0x800 位应答文件里预写本地账户名UNATTEND_SET_USER账户名会先经非法字符过滤密码为空并强制首次登录改密配合复制本地账户名选项装机完成即可直接登录全程无人值守。注意静默安装会额外写入HideOnlineAccountScreens与HideWirelessSetupInOOBE避免断网环境弹出网络向导。该套组合适用于任何被硬件自检 在线账户双重把关的 Win11 镜像零售版、LTSC 均验证有效对 S 模式目标机、以及要求域账户的企业受管设备无效。镜像内部策略若被厂商深度修改需以实测为准。【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 
长河君 · 2026/9/1 9:15:22 · 阅读 1.2k Rufus 5 步制作免在线账户的 Windows 11 离线安装盘（LTSC 实测）
Rufus 5 步制作免在线账户的 Windows 11 离线安装盘LTSC 实测【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus用 Rufus 改写官方 ISO 写入 USB 启动盘即可在 Windows 11 安装时跳过微软账户强制登录直接建立本地账户。方法对带 TPM 检查的零售版与 LTSC 镜像均有效Rufus 4.15 源码已核实。先说清楚会被卡住的三种人家庭装机。装机时未接网线怕广告推送、想保持纯净OOBE 阶段OOBE系统首次开机时的开机体验流程仍弹出微软账户输入框。此时通常只剩我没有互联网一个出口而它是否出现取决于安装程序有没有嗅探到有效网络。企业批量部署。老设备没有 TPM 2.0TPM芯片级硬件安全开关或未开安全启动Secure BootUEFI 层对启动项的签名校验Win11 安装程序在硬件自检一步直接拒绝。LTSC 测试机维护。实验室里装 LTSC 2024 测试机需要干净的本地账户不想引入 Azure AD 或家庭账户依赖。共同点都不是镜像坏了而是安装程序按微软的默认策略在把关。Rufus 的做法是在写入阶段就把把关逻辑改掉装盘时不再现场想办法。制作步骤写盘前 5 步搞定启动 Rufus启动设备选择里指定官方 Win11 ISO建议用校验过的镜像。按需选分区方案GPT配 UEFIMBR 配 Legacy BIOS。勾选Remove requirement for 4GB RAM, Secure Boot and TPM 2.0中文界面为移除对 4GB 内存、安全引导和 TPM 2.0 的要求。该选项默认已勾选。展开Windows User ExperienceWindows 用户体验区勾掉Restrict Windows to S-Mode限制 S 模式——它默认未勾选不要勾。该选项在 UI 上明确标注与在线账户绕过不兼容。点 START等进度条走完插目标机器从 USB 启动。装到Whos going to use this computer?时若走的是应答文件路线本地账户已建好若走断网路线此时断开一切网络连接选择我没有互联网即可创建本地账户。它到底改了安装镜像的什么做了什么。Rufus 打开 ISO 里的sources\boot.wimWinPE 镜像把原始setup.exe改名成setup.dll再塞进一个同名setup.exe包装程序接管安装入口wue.c、format.c 负责此流程。包装程序在合适时机注入两组注册表项HKLM\SYSTEM\Setup\LabConfig下写BypassTPMCheck、BypassSecureBootCheck、BypassRAMCheck三个 DWORD值 1让硬件自检放行HKLM\Software\Microsoft\Windows\CurrentVersion\OOBE下写BypassNRO值 1跳过在线账户门槛。同时生成一份应答文件unattend.xmlwindowsPE阶段含RunSynchronous命令执行上述 reg add作为兜底oobeSystem阶段可预建本地账户并写入ProtectYourPC等节点。代码中的标志位定义见 rufus.hUNATTEND_SECUREBOOT_TPM_MINRAM0x1、UNATTEND_NO_ONLINE_ACCOUNT0x4、UNATTEND_SILENT_INSTALL0x800默认掩码同时包含前两项加离线内部硬盘选项。为什么有效。LabConfig 键是安装程序自己会去读的历史后门写进系统 hive 后自检直接放行BypassNRO则被 OOBE 用来判定是否展示微软账户界面。两条路都不动镜像里的系统文件只改行为开关。边界在哪。其一源码注释写明 S 模式与在线账户绕过互斥UNATTEND_SPECIALIZE_DEPLOYMENT_MASK分组注释要 S 模式就别指望本地账户直通。其二BypassNRO走 specialize 阶段WinPE 下无法直接编辑离线注册表所以应答文件兜底是必需设计而非冗余。其三硬件绕过只改安装程序的检查阈值不会阻止 Windows 实际使用你的硬件——官方提示也这么描述。装到一半卡住了三列对表现象原因解决没有我没有互联网选项仍有网络可达虚拟网卡、无线残留、路由器 DHCP设备管理器禁用全部网络适配器或 BIOS 关闭有线/无线网卡硬件自检仍拦截未启用 TPM/安全启动/内存绕过项LabConfig 未写入重新制作确认第 3 步勾选默认已勾选了 S 模式后本地账户不生效源码级互斥S 模式策略优先保持Restrict Windows to S-Mode未勾选批量部署再进一步单台机器靠手动断网就够了。几十台以上建议直接启用Silent Install静默安装0x800 位应答文件里预写本地账户名UNATTEND_SET_USER账户名会先经非法字符过滤密码为空并强制首次登录改密配合复制本地账户名选项装机完成即可直接登录全程无人值守。注意静默安装会额外写入HideOnlineAccountScreens与HideWirelessSetupInOOBE避免断网环境弹出网络向导。该套组合适用于任何被硬件自检 在线账户双重把关的 Win11 镜像零售版、LTSC 均验证有效对 S 模式目标机、以及要求域账户的企业受管设备无效。镜像内部策略若被厂商深度修改需以实测为准。【免费下载链接】rufusThe Reliable USB Formatting Utility项目地址: https://gitcode.com/GitHub_Trending/ru/rufus创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考