hack Windows before even finishing setup

Item: hack Windows before even finishing setup
Rating: 4
Author: PostSingularity Institute

Sciences appliquées & ingénierie Informatique & Cybersécurité URSécurité informatique URHFraude et piratage informatique

🎙 John Hammond 👥 2.2M 📅 21 août 2025 ⏱ 12 min 👁 35K 📄 tutoriel 🧭 2026-08-17

Disponible en : Français (actuel) English

Mots-clés

WindowsOOBEbypassadminsécurité

Résumé

La vidéo de John Hammond présente une technique de contournement de l’expérience de première installation de Windows (OOBE) pour obtenir un accès administrateur avant même la fin de la configuration. L’auteur commence par rappeler la méthode classique utilisant Shift+F10 pour ouvrir une invite de commandes administrateur, puis explique comment cette méthode peut être désactivée. Il démontre ensuite une alternative utilisant l’outil d’accessibilité Loupe (Magnifier) pour ouvrir une fenêtre supplémentaire, permettant d’utiliser des raccourcis clavier comme Win+R pour lancer des commandes en arrière-plan. La vidéo montre comment exécuter cmd.exe avec les privilèges administrateur via Ctrl+Shift+Entrée, même si la fenêtre reste en arrière-plan. L’auteur crédite le chercheur BKA pour la découverte de cette technique et fournit des liens vers les articles de blog originaux. Il discute également des implications pour la sécurité, notamment dans les environnements d’entreprise gérés par Intune, et souligne que Microsoft ne considère pas cela comme un problème de sécurité car l’OOBE s’exécute avec des privilèges administrateur. La vidéo se termine par une démonstration de l’utilisation de la commande ’net local group administrators’ pour confirmer l’accès administrateur.

178 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La vidéo apporte une valeur pratique certaine pour les professionnels de la sécurité et les administrateurs système. La démonstration est claire et reproductible, avec des explications pas à pas. L’argumentation est solide : l’auteur s’appuie sur des sources primaires (blogs de chercheurs) et explique les limites de la méthode (par exemple, la nécessité que la Loupe soit disponible). Il discute également des implications pour la sécurité, ce qui renforce la crédibilité. Cependant, la vidéo ne couvre pas en profondeur les contre-mesures possibles, ce qui limite légèrement la valeur pour un public avancé.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : l’auteur cite explicitement le chercheur BKA et fournit des liens vers les articles de blog originaux dans la description. Il mentionne également une autre source pour la désactivation de Shift+F10. Le titre est en adéquation avec le contenu, bien qu’il soit un peu racoleur. La vidéo est un tutoriel pratique, pas une étude scientifique, mais elle respecte les bonnes pratiques en matière de citation des sources. L’analyse des commentaires montre que certains spectateurs soulignent que la méthode n’est pas nouvelle, mais cela ne remet pas en cause la qualité de la présentation.

205 mots

Adéquation titre / contenu

Le titre est accrocheur et reflète bien le contenu : il s'agit effectivement de montrer comment obtenir un accès administrateur avant la fin de l'installation de Windows.

Qualité & fiabilité

7/10

La vidéo est un tutoriel pratique qui démontre une technique de contournement de l'OOBE de Windows. La méthode est présentée de manière claire et reproductible, avec des références à des sources primaires (blogs de chercheurs). Cependant, la démonstration est réalisée sur une machine virtuelle et ne couvre pas toutes les configurations possibles. La fiabilité est bonne mais limitée par le contexte de démonstration.

Moments clés

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

Sources citées

Windows OOBE Breakout Revived — Article de blog de BKA décrivant la technique de contournement de l'OOBE.
The OOBE Massacre - The Beginning of Shift+F10 — Article de blog de Rudy discutant de la méthode Shift+F10 et de sa désactivation.
Profil BlueSky de BKA — Profil du chercheur BKA sur BlueSky.
Profil LinkedIn de Bastian Kanbach — Profil LinkedIn du chercheur Bastian Kanbach.
Profil X de BKA — Profil X (Twitter) du chercheur BKA.

Sources concordantes

Windows OOBE Breakout Revived — Source primaire de la technique présentée dans la vidéo.
The OOBE Massacre - The Beginning of Shift+F10 — Source complémentaire sur la méthode Shift+F10.

Sources discordantes

Commentaire de spectateur — Certains commentaires indiquent que la méthode n'est pas nouvelle et a été découverte il y a plusieurs années, ce qui nuance la nouveauté de la technique.

Références externes

Apport & nouveautés

La vidéo apporte une démonstration pratique et accessible d’une technique de contournement de l’OOBE de Windows, en s’appuyant sur des outils d’accessibilité. Elle met en lumière une faille potentielle dans les environnements d’entreprise où Shift+F10 est désactivé. L’apport principal est de vulgariser une découverte récente et de montrer comment l’exploiter, tout en créditant les chercheurs originaux.

Pour aller plus loin :

Windows OOBE Breakout Revived — Article original de BKA détaillant la technique.
The OOBE Massacre - The Beginning of Shift+F10 — Article de Rudy sur la méthode Shift+F10 et sa désactivation.
Windows 11 - Out-of-box experience (OOBE) — Documentation officielle de Microsoft sur l’OOBE.

105 mots

Profil radar

Le profil radar montre une vidéo équilibrée avec des scores élevés en qualité d'information et en fiabilité, mais un niveau technique modéré, adapté à un public intermédiaire. La quantité d'information est correcte, mais la vidéo reste une démonstration pratique plutôt qu'une analyse approfondie.

Fiabilité 7/10

💬 Orientation : positif. Sur les 30 commentaires analysés, la majorité exprime un intérêt pour la technique et remercie l'auteur, bien que certains soulignent que la méthode n'est pas nouvelle.