Digitálna hygiena v ére adwaru V: Windows 11 bez konta Microsoft a bez balastu cez Rufus

Kúpite si počítač, zapnete ho a prvé, čo od vás Windows 11 chce, je konto Microsoft. Nie heslo k počítaču, nie meno používateľa, ale online konto, cez ktoré Microsoft prepojí váš počítač s OneDrivom, Microsoft 365, Copilotom a reklamným profilom. Potom nasleduje séria obrazoviek, kde vám systém „odporúča“ zdieľať diagnostické údaje, polohu a históriu aktivít.

Ešte pred rokom sa to všetko dalo obísť jedným príkazom. Dnes už nie. Microsoft postupne zavrel všetky známe zadné dvierka a lokálne konto je pre bežného používateľa čoraz nedostupnejšie.

Existuje však cesta, ktorá stále funguje a je pritom najčistejšia: pripraviť si inštalačný USB kľúč tak, aby sa Windows nainštaloval rovno podľa vašich pravidiel. Na to slúži bezplatný open-source nástroj Rufus.

Čo Microsoft zavrel

Dlho platil jednoduchý trik. Na obrazovke s výberom krajiny ste stlačili Shift+F10, napísali OOBE\BYPASSNRO, odpojili internet a Windows vám dovolil vytvoriť lokálne konto. Neskôr prišiel príkaz start ms-cxh:localonly, ktorý otvoril formulár pre lokálne konto priamo.

Microsoft oba spôsoby postupne zablokoval:

Oficiálne zdôvodnenie Microsoftu znie: „Odstraňujeme známe mechanizmy na vytvorenie lokálneho konta v sprievodcovi inštaláciou Windows (OOBE)“ (Windows Central). Firma tvrdí, že tieto postupy viedli k zariadeniam, ktoré neboli „úplne nastavené“. Preklad do ľudskej reči: neboli napojené na konto Microsoft.

Občas sa objaví nová diera, napríklad odkaz „Ďalšie informácie“ na prihlasovacej obrazovke, ktorý v niektorých verziách Windows 11 Home vedie k lokálnemu kontu. Na takéto triky sa však nedá spoliehať. Fungujú len v niektorých zostavách a Microsoft ich zatvára, len čo sa o nich dozvie.

Čo zavrieť nejde, je bezobslužná inštalácia. Windows vie čítať takzvaný súbor odpovedí, ktorý inštalačnému programu vopred povie, aké konto vytvoriť a na čo sa nepýtať. Túto funkciu používajú firmy na hromadné nasadenie, takže ju Microsoft zrušiť nemôže. A presne na nej stavia Rufus.

Rufus: čo vie v roku 2026

Rufus je malý program (asi 1,5 MB, bez inštalácie), ktorý vytvára bootovacie USB kľúče. Aktuálna verzia je 4.15 z 19. júna 2026 (FossHub). Keď doň vložíte inštalačné ISO Windows 11, zobrazí dialóg s možnosťami prispôsobenia inštalácie. Rufus ich potom zapíše do súboru odpovedí na USB kľúči.

Presné znenie volieb sa medzi verziami mierne líši. Verzia 4.15 navyše opravila chybu, kvôli ktorej bola prvá voľba vždy automaticky začiarknutá, a vylepšila odstránenie OneDrivu (Neowin).

Voľba odstránenia Teams, Outlooku a Copilota je zásadná novinka. Prišla v čase, keď Microsoft tlačí Copilota do každého kúta systému. Autor Rufusu ju v zozname zmien označil ako ochranu proti „vnúteným otravnostiam“ Microsoftu.

Návod krok za krokom

Budete potrebovať USB kľúč s kapacitou aspoň 8 GB. Rufus ho celý vymaže, takže si z neho vopred skopírujte všetko dôležité. Pred inštaláciou si tiež zálohujte údaje z počítača, na ktorý budete inštalovať.

1. Stiahnite Rufus a ISO

1. Rufus stiahnite z oficiálneho webu rufus.ie. Stačí prenosná verzia.
2. Inštalačné ISO Windows 11 stiahnite z webu Microsoftu. Alternatívne ho vie stiahnuť priamo Rufus: šípka vedľa tlačidla VÝBER ho prepne na STIAHNUŤ.

2. Vytvorte USB kľúč

1. Spustite Rufus a v poli Zariadenie vyberte svoj USB kľúč.
2. Kliknite na VÝBER a vyberte stiahnuté ISO.
3. Schému oddielov nechajte GPT a cieľový systém UEFI. Pre počítače z posledných desiatich rokov je to správne.
4. Kliknite na ŠTART. Objaví sa dialóg s možnosťami prispôsobenia.
5. Začiarknite odstránenie požiadavky na konto Microsoft, vytvorenie lokálneho konta (vyplňte meno), regionálne možnosti, zákaz zberu údajov a vypnutie Teams, Outlooku a Copilota.
6. Voľbu pre BitLocker zvážte podľa sekcie o rizikách nižšie.
7. Odstránenie požiadavky na TPM a Secure Boot začiarknite len vtedy, keď váš počítač Windows 11 oficiálne nepodporuje.
8. Tichú inštaláciu nechajte vypnutú, ak presne neviete, čo robíte. Nainštaluje Windows na prvý disk, ktorý nájde, a nepýta sa. Ak máte v počítači viac diskov, môže prepísať ten nesprávny (How-To Geek).
9. Potvrďte OK a varovanie o vymazaní kľúča. Zápis trvá niekoľko minút.

3. Nainštalujte Windows

1. Z USB kľúča nabootujte. Obvykle stačí po zapnutí počítača opakovane stláčať F12, F11, F8 alebo Esc podľa výrobcu dosky.
2. Prejdite klasickou inštaláciou: vyberte edíciu, disk a nechajte Windows nainštalovať.
3. Po reštarte sa sprievodca prvým spustením na konto Microsoft ani na otázky o súkromí neopýta. Skončíte rovno na pracovnej ploche pod lokálnym kontom.
4. Rufus vytvorí lokálne konto s prázdnym heslom a pri prvom prihlásení vás obvykle vyzve na jeho zmenu. Heslo si v každom prípade nastavte, aj keď je počítač len váš (Nastavenie → Kontá → Možnosti prihlásenia).

Po inštalácii: dotiahnite zvyšok

Rufus odstráni najväčšie otravnosti už pri inštalácii, ale časť nastavení sa dá zmeniť až v hotovom systéme. Prejdite si tieto body:

• Nastavenie → Ochrana osobných údajov a zabezpečenie → Všeobecné: vypnite reklamné ID, prispôsobený obsah a sledovanie spúšťania aplikácií.
• Nastavenie → Ochrana osobných údajov a zabezpečenie → Diagnostika a pripomienky: vypnite odosielanie voliteľných diagnostických údajov a prispôsobené prostredie. Povinnú základnú telemetriu vypnúť nejde, to vie len edícia Enterprise.
• Nastavenie → Prispôsobenie → Štart: vypnite odporúčania tipov, skratiek a nových aplikácií.
• Nastavenie → Prispôsobenie → Uzamknutá obrazovka: vypnite „zaujímavosti a tipy“.
• Nastavenie → Systém → Oznámenia → Ďalšie nastavenia: zrušte návrhy na dokončenie nastavenia zariadenia. Tento celoobrazovkový nátlak sme rozobrali v druhom diele série.

Zvyšné predinštalované aplikácie odinštalujete cez Nastavenie → Aplikácie, alebo hromadne v PowerShelli cez winget:

winget list
winget uninstall --name "Názov aplikácie"

Na podrobnejšie vypnutie telemetrie sa hodí bezplatný nástroj O&O ShutUp10++, ktorý každé nastavenie vysvetlí a dá sa vrátiť späť. Používajte len odporúčané voľby. Agresívnejšie zásahy vedia pokaziť aktualizácie.

Čo sa vracia

Počítajte s tým, že veľké aktualizácie funkcií (napríklad prechod na novú verziu 25H2 alebo vyššiu) niektoré nastavenia vrátia a niekedy prinesú aj nové aplikácie. Po každej takejto aktualizácii je dobré prejsť zoznam vyššie znova. Microsoft tu hrá dlhú hru: čo nejde presadiť pri inštalácii, skúsi o rok neskôr cez Windows Update.

Riziká a obmedzenia

BitLocker: nevypnúť a zabudnúť

Windows 11 od verzie 24H2 šifruje disk automaticky aj v edícii Home. Kľúč na obnovenie sa pritom ukladá do konta Microsoft. Bez konta Microsoft hrozí situácia, ktorú sme opísali v článku o stave „Pre-crypted“: disk je zašifrovaný, ale vy nemáte kľúč, alebo naopak vôbec chránený nie je, aj keď si myslíte opak.

Máte dve rozumné možnosti:

• Automatické šifrovanie v Rufuse vypnúť a na edícii Pro zapnúť BitLocker ručne až po inštalácii. Kľúč na obnovenie si pritom uložte na USB kľúč alebo vytlačte.
• Šifrovanie nechať zapnuté a hneď po inštalácii si kľúč na obnovenie zobraziť a uložiť (PowerShell ako správca):

manage-bde -status C:
manage-bde -protectors -get C:

Nevolte cestu „vypnem a ďalej to neriešim“. Na notebooku, ktorý môže byť ukradnutý, je nezašifrovaný disk otvorenou knihou.

Nepodporovaný hardvér

Odstránenie požiadavky na TPM 2.0 a Secure Boot vráti do hry staršie počítače. Microsoft však pri nepodporovaných počítačoch negarantuje aktualizácie a veľké aktualizácie funkcií na nich môžu zlyhať. Pre starší stroj je často lepšou voľbou Linux než Windows 11 „nasilu“.

Nové certifikáty Secure Boot

Microsoft vymieňa staré certifikáty Secure Boot z roku 2011 za nové z roku 2023. Ak vám USB kľúč na úplne novom počítači odmietne nabootovať, použite ISO Windows 11 25H2 a v Rufuse voľbu pre médiá kompatibilné s Windows CA 2023, ktorú pridala verzia 4.10 (FossHub).

Aktivácia a konto

Lokálne konto aktiváciu Windows neohrozí. Digitálna licencia je viazaná na hardvér, nie na konto. Konto Microsoft môžete kedykoľvek neskôr pripojiť len k jednotlivým aplikáciám (Store, OneDrive) bez toho, aby ste ním nahradili lokálne prihlásenie.

Medzitým v Linuxe

Oplatí sa zastaviť pri absurdnosti celého postupu. Aby ste si na svoj vlastný počítač nainštalovali systém, za ktorý ste zaplatili, bez konta u jeho výrobcu a bez reklám, potrebujete nástroj tretej strany, súbor odpovedí určený na firemné nasadenie a zoznam nastavení, ktorý budete po každej väčšej aktualizácii prechádzať znova.

Inštalácia Linux Mintu alebo Fedory sa na žiadne online konto nepýta. Neexistuje tam reklamné ID, žiadny Copilot v ponuke Štart a žiadna aktualizácia, ktorá by vám potichu vrátila aplikácie, ktoré ste odinštalovali. Šifrovanie disku (LUKS) zapnete jedným začiarkavacím políčkom v inštalačnom programe a heslo poznáte len vy. A mimochodom, USB kľúč na inštaláciu Linuxu vytvorí ten istý Rufus. Prečo je prechod na Linux rozumný krok, som rozobral v prvom diele tejto série.

Záver

Microsoft zavrel všetky pohodlné cesty k lokálnemu kontu a ďalšie zavrie, len čo ich niekto objaví. Cesta cez Rufus a súbor odpovedí však stále funguje, pretože stojí na rovnakej funkcii, na ktorú sa spoliehajú firmy. Výsledkom je čistý Windows 11 s lokálnym kontom, bez otázok na telemetriu a bez Teams, Outlooku a Copilota.

Je to najlepšia inštalácia Windows, akú dnes bežný používateľ môže mať. A zároveň výrečné svedectvo o tom, ako ďaleko Microsoft zašiel: čistý systém bez reklám už nie je predvolený stav, ale výsledok obchádzania.

Zdroje

• Rufus – oficiálny web
• Rufus Changelog and Release History – FossHub
• Latest Rufus update improves new Windows 11 install method – Neowin
• Latest Rufus update debloats and installs Windows 11 silently – How-To Geek
• Microsoft blocked every Windows 11 account bypass except the most boring link on its own page – Windows Latest
• Microsoft blocks even more Microsoft account bypasses on Windows 11 – Windows Central
• How to Install Windows 11 Without a Microsoft Account – Tom’s Hardware
• Stiahnutie Windows 11 – Microsoft