Windows11初期設定

完全に自分用メモです。Windows11 をインストールした後の初期設定でやることを書いています。私は結構とがった環境ですが、参考になる人がいれば。

Windows11 isoファイル

後々紹介する、ローカルアカウントセットアップが効く世代の24H2のisoファイルを、internet archiveから落とします。

Windows11 24H2 Japanese : Microsoft : Free Download, Borrow, and Streaming : Internet Archive

oobe/bypassnroコマンドが使える24H2のisoです。公式からダウンロードしたものをそのまま上げています。なぜMSはローカル...

Win11_24H2_Japanese_x64.iso （5.35GB）
SHA256: A1E1BCB6C014F39E4A324EC24DB1B745EE62617D29A450BF7B2596A3DCCECD7D
MD5: 297b8c040ef6bb78edfb8d216b04b307

必須プログラム

・マザーボードのチップセットドライバー類

・NVIDIA Driver

NVIDIA 公式最新ドライバーのダウンロード

・ブラウザー類

いろいろ使い分けるためにたくさん入れてます
Chrome / Brave / Firefox / Opera

初期セットアップ時にMicrosoftアカウントではなくローカルアカウントでセットアップする方法

Windows11 Pro版の場合

個人的に、Home版は使い物にならない（リモートデスクトップサービスなし、グループポリシーなし）ので、Pro一択です。その場合、下記方法でローカルアカウントにできます。

セットアップ時の「このデバイスをどのように設定しますか？」の画面
→「職場または学校用に設定する」
→「サインインオプション」
→「代わりにドメインに参加する」
→ユーザー名を自由に設定
ローカルアカウントでセットアップを完了

Windows11 Home版の場合

1.OS初期起動のユーザー作成時にインターネットを切断しておきます。
2.Shift+F10を押してコマンドプロントを開きます。
3.コマンドプロントに”cd oobe”と入れてエンターキーを押します。
4.続けてコマンドプロントに”BypassNRO.cmd”と入れてエンターキーを押します。
5.これで再起動されるので、引き続きユーザー設定を進めていく。
6.インターネット接続を要求される時があるので、その時にインターネット回線を切断します。
その後”インターネットに接続していません”を選択します

2025/3追記どうやら、将来的に上記の方法が使えなくなるらしいです。（BypassNRO.cmdが削除されるらしい）
対策法は下記。BypassNRO.cmdがやっている内容を手動でやるというものです。

Windows 11のセットアップ画面でShift+F10を押してコマンドプロンプト表示
regeditと入力してEnter
レジストリエディタが開いたら以下のキーに移動。 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE.
「編集 > 新規 > DWORD(32-bit)」を選択し、名前をBypassNROとする。
値を1に変更する。
システムを再起動する。これで、アクティブなインターネット接続やMicrosoftアカウントなしでコンピュータをセットアップすることが可能に。

※コマンドプロンプトで以下を入力しても同じです

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE /v BypassNRO /t REG_DWORD /d 1 /f

参考サイト

【特集】俺はローカルアカウントで使いたいんだよ！Windows 11のセットアップでMicrosoftアカウントを回避する方法最新版

Windows 11 Homeはセットアップ時にネットワーク接続とMicrosoftアカウントでのサインインが求められる。ローカルアカウントで使いたい場合には面倒だし、ネットワーク接続できない環境ではセットアップに困ることになる。それを回避...

リモートデスクトップ系

空パスワードユーザーのリモートデスクトップを許可する

Windows の初期設定では、パスワードの設定されていないユーザーはリモートデスクトップ接続の際のログオンに使用できない。空パスワードでリモートデスクトップを利用できるようにするためには、

ローカルセキュリティポリシーエディタ(secpol.msc)で

「ローカルセキュリティポリシー」→「セキュリティの設定」→「ローカルポリシー」→「セキュリティオプション」内の「アカウント: ローカルアカウントの空のパスワードの使用をコンソールログオンのみに制限する」を「無効」に変更

USBリダイレクトの許可（Proバージョンのみ）

クライアントマシンにつながっているUSBデバイスを、あたかもホストマシンにつないでいるかのようにできる、「USBリダイレクト」という機能を有効にするための設定

ローカルグループポリシーエディタ(gpedit.msc)

「グループポリシー」→[コンピュータの構成]-[管理用テンプレート]-[Windowsコンポーネント]-[リモートデスクトップサービス]-[リモートデスクトップ接続のクライアント]-[RemoteFX USBデバイスリダイレクト]-[サポートされている他のRemoteFX USBデバイスの、このコンピュータからのRDPリダイレクトを許可する]をダブルクリックし、「有効」に設定。「RemoteFX USB リダイレクトのアクセス権」を「管理者とユーザー」にする。

参考サイト
https://www.vwnet.jp/windows/w10/USB/RemoteFXUSB.htm
https://kb.parallels.com/jp/123961/

余談 Homeエディションでグループポリシーエディターを使えるようにする

上記USBリダイレクトの設定は、グループポリシーエディターで設定を変えますが、Homeエディションにはグループポリシーエディターがありません。ですが、裏技的にグループポリシーエディターを追加することができます。

Windows Home でもローカルグループポリシーエディターを有効にして使えるようにする方法 | 37WEB

本記事では Windows Home 版でもローカルグループポリシーエディターを起動できるようにする方法をノウハウいたします。

※ですが、これで設定を変更してもHomeエディションではUSBリダイレクトは使えないようです。結局Proバージョンが必要。

ネットワーク系

ネットワークドライブ設定

私はNASを複数台おいていて、ネットワークドライブとして接続しています。なので、ネットワークドライブの割り当てを行ってドライブレターを振ります。
私の環境では\\192.168.100.6がNASです。なのでエクスプローラーにアクセスして右クリック→ネットワークドライブの割り当てで割り当てます。

セキュリティ設定変更

Windows検索窓→「インターネットオプション」→「セキュリティ」→「ローカルイントラネット」→「詳細設定」→このWebサイトをゾーンに追加するで該当のIPアドレスを入力

ゾーン識別子の設定変更

ファイルをダウンロードしたときに、「このファイルは他のコンピューターから取得したものです。」という属性がつくのがうっとうしいので、設定変更して付かないようにする。下記記事参照。

右クリックメニューを前仕様に戻す

右クリックメニューがWindows11から使いにくくなったため。下記コマンドでWindows10以前の仕様に戻せます。

コマンドプロンプト / Windows PowerShell / Windows Terminal で

旧仕様（Windows10以前）に変更する場合

reg.exe add "HKCU\Software\Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32" /f /ve

Windows11の仕様に戻す場合

reg.exe delete "HKCU\Software\Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}" /f

レジストリ値を変更した後はPCを再起動するか、タスクマネージャからエクスプローラのプロセスを再起動する必要があります。

PowerShellスクリプトを実行できるようにする

セキュリティ的にはよくないのですが、ps1スクリプトを警告なしに実行できるようにします。

まずは管理者権限でPowerShellを開きます。

Set-ExecutionPolicy Unrestricted

その後Yを押してエンターすればOKです。

ちなみに実行ポリシーは以下

実行ポリシー	署名あり	署名なし/ローカル	署名なし/非ローカル	説明
Restricted	x	x	x	すべてのスクリプトの実行を制限 (初期設定)
AllSigned	o	x	x	署名のあるスクリプトのみ実行可能
RemoteSigned	o	o	x	ローカル上のスクリプトと非ローカル上の署名のあるスクリプトのみ実行可能
Unrestricted	o	o	△	すべてのスクリプトが実行可能だが非ローカル上のスクリプトは実行時に許可が必要
Bypass	o	o	o	すべてのスクリプトが実行可能