Cách định cấu hình tự động đăng nhập cho miền Windows 10 hoặc PC nhóm làm việc


Bảo mật hay tiện lợi? Có vẻ như chúng ta không thể có cả hai, vì vậy chúng ta phải quyết định điều gì là quan trọng nhất đối với mình. Nếu sự thuận tiện trở nên hữu ích và Windows được bảo mật hợp lý, thì việc tự động đăng nhập vào Windows có thể hữu ích. Nó cũng an toàn hơn sử dụng Windows mà không cần mật khẩu. Chúng tôi có thể định cấu hình đăng nhập tự động cho Windows 10 các máy tính đã tham gia vào một miền hoặc các đơn vị độc lập.

Bật tự động đăng nhập cho Windows 10 bằng SysInternals Autologon

Sử dụng SysInternals Autologon là cách đơn giản nhất, dễ dàng nhất để bật tự động đăng nhập trong Windows 10. SysInternals Autologon là một ứng dụng nhỏ được cung cấp bởi Microsoft. Có một bộ công cụ SysInternals để trợ giúp nhiều việc, bao gồm khắc phục sự cố Windows. Truy cập https://docs.microsoft.com/en-us/sysinternals/downloads/autologon, tải xuống và giải nén thư mục.

Mục lục
    1. Chọn phiên bản Autologon chính xác cho máy tính. Plain Autologondành cho Windows 32 bit và Autologon64dành cho các cửa sổ 64 bit.
      1. Cửa sổ Kiểm soát truy cập người dùng (UAC) sẽ mở ra yêu cầu quyền chạy ứng dụng. Chọn .
        1. Cửa sổ Thỏa thuận cấp phép tự độngmở ra . Đọc và chọn Đồng ýđể tiếp tục.
          1. Tự động đăng ký sẽ được điền vào Tên người dùngMiền. Nhập Mật khẩucho người dùng và chọn Bật.
          2. Để tắt tính năng tự động đăng nhập sau này, chỉ cần mở Autologon và chọn Tắt ngắt kết nối

            .

            Bật Tự động đăng nhập cho PC Nhóm làm việc Windows 10 Thông qua Cài đặt

            Có thể vì lý do nào đó chúng tôi không muốn sử dụng ứng dụng cho phép tự động đăng nhập. Không sao cả, việc này cũng có thể được thực hiện theo cách thủ công.

            1. Nhấn Phím Windows+ Rđể mở Run>bảng điều khiển.
            2. Nhập
              netplwiz
              và nhấn Enter. Cửa sổ Tài khoản người dùngsẽ mở ra.
              1. Bỏ chọn hộp có nội dung Người dùng phải nhập tên người dùng và mật khẩu để sử dụng máy tính này. Chọn ĐĂNG KÝ BẰNG CHỨNG BẰNG CHỨNG BẰNG CHỨNG BẰNG CHỨNG BẰNG CHỨNG BẰNG ĐĂNG KÝ. mở, điền sẵn tên người dùng. Nhập Mật khẩuXác nhận mật khẩu.
              2. Khi chúng tôi quay lại cửa sổ Tài khoản Người dùng, hãy chọn tab Nâng cao. Tìm Yêu cầu người dùng nhấn Ctrl + Alt + Delete để đăng nhậpvà đảm bảo rằng nó không được chọn. Chọn OKvà trong lần đăng nhập tiếp theo, Windows sẽ không yêu cầu mật khẩu.

                Cách bật hộp kiểm Yêu cầu người dùng

                Điều gì xảy ra nếu hộp kiểm không có ở đó? Đó là điều phổ biến trong Windows 10. Có một số cách để lấy lại hộp kiểm, nhưng chỉ có một cách được đảm bảo hoạt động. Nó yêu cầu chỉnh sửa Windows Registry. Luôn tạo bản sao lưu sổ đăng ký trước khi thực hiện bất kỳ thay đổi nào.

                1. Nhấn Phím Windows + Rđể mở bảng Run.
                2. Nhập regeditvà nhấn Nhập.
                3. Cửa sổ Kiểm soát Tài khoản Người dùng (UAC) mở ra hỏi: Bạn có muốn cho phép ứng dụng này thực hiện các thay đổi đối với thiết bị của mình không?Chọn .

                  1. Khi cửa sổ Trình chỉnh sửa sổ đăng ký mở ra, điều hướng đến HKEY_LOCAL_MACHINE>PHẦN MỀM>Microsoft>Windows NT>CurrentVersion>PasswordLess>>Thiết bị.
                    1. Nhấp đúp vào khóa DevicePasswordLessBuildVersionvà thay đổi Dữ liệu giá trịtừ 2đến 0. Chọn OK.
                    2. Đóng Trình chỉnh sửa sổ đăng ký và khởi động lại máy tính.

                      Nếu khóa đăng ký không tồn tại, bạn có thể tạo khóa đăng ký này. Mở lời nhắc CMDhoặc PowerShellvới tư cách là Người quản trị.

                      Nhập lệnh reg ADD “HKLM \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ PasswordLess \ Device ”/ v DevicePasswordLessBuildVersion / t REG_DWORD / d 0 / fvà nhấn Enter.

                      Khi phản hồi Thao tác hoàn tất thành côngxuất hiện, hãy khởi động lại máy tính.

                      1. Sau khi máy tính đã khởi động lại, hãy thực hiện các bước liên quan đến việc sử dụng lệnh netplwiz ở trên. Hộp kiểm Người dùng phải nhập tên người dùng và mật khẩu để sử dụng máy tính nàyhiện đã có.
                      2. Bật tính năng Tự động đăng nhập cho PC chạy Windows 10 trong miền

                        Điều này không được khuyến nghị sử dụng hàng ngày. Việc bật tự động đăng nhập mà không có các biện pháp phòng ngừa bảo mật thích hợp có thể làm tổn hại đến miền. Tuy nhiên, nó có thể hữu ích cho một hệ thống hiển thị, như trong các nhà hàng thức ăn nhanh hoặc sân bay.

                        Trong trường hợp mất điện, các thiết bị sẽ tự động đăng nhập lại khi khởi động lại. Tình huống lý tưởng là có nguồn điện liên tục (UPS) trên các thiết bị.

                        Những thay đổi mà chúng tôi sẽ thực hiện có thể được thực hiện dưới dạng Đối tượng chính sách nhóm (GPO) có thể được áp dụng khi cần thiết trong miền .

                        1. Trên bộ điều khiển miền, mở Quản lý chính sách nhómvà điều hướng đến Tên miền>YourDomain>>Đối tượng chính sách nhóm. Khi đó, hãy nhấp chuột phải vào Đối tượng chính sách nhómvà chọn Mới.
                          • 22
                            1. Nhập tên mô tả, chẳng hạn như Đăng nhập tự động, cho GPO mới và chọn ĐĂNG KÝ.
                              • 23
                                1. Nhấp chuột phải vào GPO Tự động đăng nhậpvà chọn Chỉnh sửa ...
                                2. 24
                                  1. Trình chỉnh sửa quản lý chính sách nhómsẽ mở ra. Điều hướng đến Cấu hình máy tính>Tùy chọn>Cài đặt Windows>Đăng ký.
                                    1. Nhấp chuột phải vào Sổ đăng kývà chọn Mới>Mục đăng ký>. Chúng tôi sẽ tạo 5 khóa đăng ký với phần này của quy trình. Chúng ta sẽ đi qua phần đầu tiên. Lặp lại các bước tương ứng cho 4 khóa đăng ký khác với các thuộc tính được cung cấp bên dưới.
                                      1. Trong Thuộc tính đăng ký mới, để Hành độngCập nhậtHiveHKEY_LOCAL_MACHINE(HKLM). Chọn dấu ba chấm hoặc dấu ba chấm (…) bên cạnh trường Đường dẫn chính. Cửa sổ Trình duyệt mục đăng kýmở ra.
                                      2. Điều hướng đến HKLM>PHẦN MỀM>Microsoft>Windows NT>CurrentVersion>Winlogonsau đó chọn Chọnđể đặt nó làm đường dẫn cho khóa.

                                        1. Quay lại cửa sổ Thuộc tính sổ đăng ký mới, nhập AutoAdminLogontrong trường Tên giá trị. Để mặc định Loại giá trịthành REG_SZvà nhập 1vào trường Dữ liệu giá trị. Cách 1 có nghĩa là bật AutoAdminLogon. Nếu chúng tôi muốn vô hiệu hóa nó, chúng tôi sẽ thay đổi nó thành không (0). Chọn OKđể đặt cài đặt đăng ký trong GPO.
                                        2. Lặp lại các bước từ 5 đến 7 bằng các giá trị sau:

                                          Để đặt tên miền được autologon sử dụng :

                                          Đường dẫn chính: HKLM \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon

                                          Loại giá trị: REG_SZ

                                          Tên giá trị: DefaultDomainName

                                          Dữ liệu giá trị: YourDomainName - trong ví dụ này, đó là CORP

                                          Để đặt tên người dùng mặc định được sử dụng bởi autologon:

                                          Đường dẫn chính: HKLM \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon

                                          Loại giá trị: REG_SZ

                                          Tên giá trị: DefaultUserName

                                          Dữ liệu giá trị : YourUsername - trong ví dụ này, đó là AutoLogonSvc

                                          Để đặt mật khẩu mặc định được autologon sử dụng:

                                          Key Path: HKLM \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon

                                          Loại giá trị: REG_SZ

                                          Tên giá trị: DefaultPassword

                                          Dữ liệu giá trị: Mật khẩu do người dùng đặt trong khóa trước

                                          Để ngăn tên người dùng hiển thị khi khởi động lại:

                                          Đường dẫn khóa: HKLM \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon

                                          Loại giá trị: REG_SZ

                                          Tên giá trị: DontDisplayLastUserName

                                          Dữ liệu giá trị: 1

                                          1. Sau khi các khóa được tạo và theo thứ tự được hiển thị bên dưới, hãy áp dụng GPO trong cửa sổ Quản lý Chính sách Nhóm bằng cách kéo và thả nó vào các nhóm mong muốn.
                                          2. Trong lần khởi động lại thiết bị tiếp theo, chúng sẽ nhận GPO và áp dụng nó trong hệ thống đăng ký của chúng.

                                            Lưu ý rằng mật khẩu được lưu trữ dưới dạng văn bản thuần túy. Hãy hết sức thận trọng khi sử dụng autologon trong một miền. Nếu bất kỳ ai có thể mở Registry Editor, họ có thể đọc mật khẩu và tên người dùng. Bây giờ họ sẽ có quyền truy cập vào bất kỳ thứ gì có thể truy cập bằng các thông tin đăng nhập đó. Có thể thực hiện hai biện pháp phòng ngừa; ngăn không cho bất kỳ ai truy cập vào trình chỉnh sửa sổ đăng ký và sử dụng tài khoản dịch vụ có quyền hạn chế cho tự động.

                                            Bạn sẽ sử dụng tính năng Tự động đăng nhập?

                                            Giờ bạn đã biết cách định cấu hình đăng nhập tự động, bạn sẽ sử dụng tính năng này vào việc gì? Bạn đã sử dụng đăng nhập tự động chưa? Nếu vậy, trong trường hợp nào và bạn có gặp phải điều gì mà chúng tôi nên biết không? Chúng tôi rất muốn biết về điều đó trong phần nhận xét bên dưới.

                                            bài viết liên quan:


                                            26.07.2021