Blog · · bijgewerkt

Windows 11 instellen met een lokaal account (zonder Microsoft-account)

Zet je een nieuwe laptop aan of installeer je Windows 11 opnieuw, dan duwt Microsoft je bij het instellen richting een Microsoft-account en een verplichte internetverbinding. Er is geen zichtbare knop meer voor 'lokaal account'. Voor veel mensen is dat vervelend: geen zin in automatische OneDrive-koppeling, geen zin om weer een account te onthouden, of gewoon liever alles lokaal houden. Het kan nog steeds, alleen niet meer via de normale weg. Hieronder de twee manieren die op dit moment werken.

Methode 1: de bypassnro-opdracht (snelst)

Dit is de snelste manier, en werkt op de meeste Windows 11-installaties.

  • Doorloop de installatie tot het scherm waar Windows vraagt om verbinding te maken met wifi of internet.
  • Druk op Shift + F10 om een opdrachtprompt te openen.
  • Typ oobe\bypassnro en druk op Enter.
  • De laptop herstart automatisch. Zorg dat er tijdens deze herstart geen internetverbinding actief is: trek de kabel los of laat 'm niet automatisch met wifi verbinden.
  • Doorloop de installatie opnieuw. Bij het netwerkscherm staat nu de optie 'Ik heb geen internet'.
  • Klik daarop en kies 'Doorgaan met beperkte installatie' (of vergelijkbare tekst) om een lokaal account aan te maken.

Werkt het commando niet? Gebruik de registry-fallback

Microsoft sluit deze omweg steeds vaker af, dus op nieuwere Windows 11-versies kan bypassnro een foutmelding geven ('opdracht niet herkend'). Deze fallback doet handmatig precies hetzelfde als het commando vroeger automatisch deed.

  • Open bij het netwerkscherm van de installatie opnieuw een opdrachtprompt met Shift + F10.
  • Typ: reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE /v BypassNRO /t REG_DWORD /d 1 /f
  • Herstart de installatie met: shutdown /r /t 0
  • Zorg net als bij methode 1 dat er geen internetverbinding actief is tijdens de herstart.
  • Doorloop de installatie opnieuw. Ook nu verschijnt de optie 'Ik heb geen internet', waarna je een lokaal account kunt aanmaken.

Waarom dit werkt

De opdracht bypassnro zet op de achtergrond simpelweg de registerwaarde BypassNRO op 1, in HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE. Die waarde vertelt het installatieproces dat de verplichte netwerkcontrole overgeslagen mag worden. Het is dus geen hack in de strikte zin van het woord, maar een ingebouwd mechanisme dat Microsoft alleen niet meer standaard bereikbaar maakt via de installatie-interface zelf.

Praktische tips

Een paar dingen die het verschil maken tussen soepel en frustrerend:

  • Verbind pas met internet nadat het lokale account is aangemaakt. Doe je dat eerder, dan kan Windows je alsnog tijdens de installatie richting een Microsoft-account proberen te sturen. Na afronding van de installatie kun je gewoon verbinding maken zoals normaal.
  • Bij een lokaal account wordt de BitLocker-herstelsleutel (als je apparaatversleuteling aanzet) niet automatisch ergens opgeslagen, zoals wel gebeurt met een Microsoft-account. Zet je versleuteling aan via Instellingen, sla die herstelsleutel dan zelf ergens veilig op. Zonder die sleutel kom je bij een probleem niet meer bij je bestanden. Gaat het toch mis, lees dan hoe je een kwijtgeraakte BitLocker-herstelsleutel terugvindt.
  • Moet je meerdere laptops tegelijk klaarmaken, bijvoorbeeld voor een klein team? Dan is een onbeheerd installatiebestand (unattend.xml) via Rufus efficiënter. Bewerkelijker om op te zetten, maar bespaart bij grotere aantallen veel herhaald werk.
  • Een lokaal account sluit een Microsoft-account niet voorgoed uit. Wil je 'm later alsnog koppelen, bijvoorbeeld voor de Microsoft Store, dan kan dat gewoon via Instellingen > Accounts.

Microsoft past dit soort omwegen van tijd tot tijd aan, dus het kan zijn dat een van deze twee methodes het op een gegeven moment niet meer doet. Werkt geen van beide meer, zoek dan even op of er inmiddels een nieuwere manier bekend is voor jouw Windows 11-versie.