Отключить интерактивный вход в систему windows 10

В своей работе мне довольно часто приходится создавать учетные записи, предназначенные для каких либо технических задач (запуск скриптов, отправка почтовых уведомлений и т.п.). Поскольку эти учетные записи не предназначены для обычной работы, то, в целях безопасности, они не должны иметь возможность входа на сервер.

Запретить вход в систему для определенных учетных записей можно с помощью групповых политик. Для этого откроем оснастку управления групповыми политиками и создадим новый GPO.

Затем откроем созданный GPO для редактирования и перейдем в раздел Computer ConfigurationPoliciesWindows SettingsSecurity SettingsLocal PoliciesUser Rights Assignment. Здесь нас интересуют два параметра:

Deny log on locally — запрет на локальный (интерактивный) вход в систему;
Deny log on through Remote Desktop Services — запрет на вход по RDP.

Для активации политики необходимо включить (define) ее и указать пользователей или группы, для которых необходимо запретить вход. Использовать группы более удобно, чем добавлять пользователей по одному, поэтому я создал группу DenyInteractiveLogon, которую и добавлю в данные политики.

В результате должна получиться такая картина.

Политика готова, надо проверить ее действие. Для этого в оснастке ADUC находим группу DenyInteractiveLogon, добавляем в нее специально созданную сервисную учетку service_user

и безуспешно пытаемся войти на компьютер под этим пользователем. При любой попытке входа (локально или по RDP) выдается сообщение об ошибке.

В заключение пара важных моментов, о которых надо помнить при использовании запретов:

• Политика предназначена для компьютеров, поэтому назначать ее надо на подразделения, в которых находятся компьютеры, а не пользователи. В принципе можно особо не заморачиваться и назначить политику на весь домен, все равно запрет будет действовать только на указанные в политике группы;
• Данная политика довольно опасна в неумелых руках. К примеру, если указать в ней группу Domain Users, то никто из доменных пользователей не сможет войти на свой компьютер, а если добавить группу Everyone, то запрет подействует на все без исключения учетные записи. Поэтому, выбирая объекты для запрета будьте внимательны, чтобы не запретить вход обычным пользователям;
• По возможности для технических целей старайтесь использовать управляемые учетные записи служб (managed service accounts), они более безопасны в использовании.

При запуске Windows 10 или 8, вам будет предложено ввести пароль, чтобы иметь возможность войти в систему. Это позволяет защитить ваш компьютер, от несанкционированного доступа. Но если вы единственный человек, который использует компьютер, и вы не хотите, получать запрос на ввод пароля каждый раз, вы можете избавиться от этого процесса и войти в систему Windows автоматически без ввода пароля.

Начиная с Windows 10 версии 2004, которая выйдет весной 2020 г, также известной под кодовым именем «20H1», Microsoft изменила поведение по умолчанию для функции автоматического входа в систему. Теперь, если у вас включен какой-либо из параметров безопасности Windows Hello, вы не сможете автоматически войти в свою учетную запись.

Начиная с Windows 10 build 19033, если вы установили PIN-код или другую безопасную функцию Windows Hello, Windows 10 скрывает параметр «Требовать ввод имени пользователя и пароля», чтобы использовать этот компьютер в классическом стиле control userpasswords2. Смотрите следующий скриншот:

В этой статье, мы рассмотрим три способа, с помощью которых вы можете отключить экран входа в систему и автоматически входить Windows 10 версии 2004 (20H1) и предыдущих версий без ввода пароля.

Способ 1.

Автоматический вход в Windows, с помощью команд —  control userpasswords2 и netplwiz.

Чтобы отключить экран входа в систему, и автоматически входить Windows 10 версии 2004, выполните следующие действия:

Шаг 1: Откройте приложение «Параметры» самый быстрый способ нажать одновременно клавиши Win + I.

Шаг 2: Перейдите в раздел «Учетные записи» →  «Варианты входа».

Шаг 3: Выключите опцию —  «Требовать выполнение входа с помощью Windows Hello для учетных записей Microsoft».

Шаг 4: Нажмите сочетание клавиш Win + R открыв диалоговое окно «Выполнить», введите  одну из двух команд, представленных ниже:  

control userpasswords2 

или,

 netplwiz 

или,

Перейдите в папку C:WindowsSysWOW64 и запустите там Netplwiz.exe.

Шаг 5: Нажмите Enter, чтобы открыть окно «Учетные записи пользователей» и снимите флажок — «Требовать ввод имени пользователя и пароля»,  нажмите кнопку «Применить» →  «OK».

Это действие — открывает окно, в котором вы должны ввести свой пароль для учетной записи. Если учетная запись является локальной записью и не имеет пароля, просто оставьте это поле пустым.

Шаг 6: Перезагрузите компьютер.

После того, как вы сделаете это, вы обнаружите, что вы можете войти в систему Windows 10, 8 автоматически и вам ненужно вводить пароль или данные вашей учетной записи Microsoft.

Шаг 7: Осталось отключить запрос пароля после сна, ознакомится с инструкцией вы можете в нашей статье: Как отключить запрос пароля во время выхода из режима сна.

Способ 2.

Автоматический вход в Windows с помощью утилиты Microsoft «AutoLogon».

Microsoft Autologon это небольшая, бесплатная утилита предлагаемая Microsoft, которая может быть использована для настройки встроенного механизма автоматического входа в систему Windows 10. Подобно утилите netplwiz, вы можете сохранить учетные данные для любого локальной или MSA — учетной записи Microsoft. Наиболее важным преимуществом Autologon это шифрование пароля перед сохранением его в реестр.

Шаг 1: Перейдите на страницу docs.microsoft.com  и загрузите архив с утилитами Sysinternals. Архив содержит отдельные инструменты для устранения неполадок, а также утилиту «AutoLogon».

 

Шаг 2: Распакуйте архив и запустите файл Autologon.exe или Autologon64.exe в зависимости от разрядности вашей системы, чтобы установить его.

Шаг 3: После установки, запустите приложение и заполните необходимую информацию логин, пароль и нажмите кнопку «Enable», чтобы включить механизм обхода ввода пароля для выбранной учетной записи пользователя. На экране, появится сообщение подтверждающее, что Autologon успешно сконфигурирован.

Вы также можете использовать утилиту AutoLogon с помощью командной строки, используя приведенный ниже синтаксис:

autologon user domain password

Шаг 4: Перезагрузите ПК. 

Способ 3.

Автоматический вход в Windows с помощью редактора реестра.

Как автоматически выполнить вход в учетную запись пользователя в Windows 10 версии 2004 «20H1» с помощью редактора реестра.

Шаг 1: Создайте точку восстановления системы, а затем нажмите Win + R на клавиатуре, чтобы запустить диалоговое окно «Выполнить». Введите regedit.exe  и нажмите клавишу Enter, чтобы открыть редактор реестра.

Шаг 2: Перейдите к следующему пути на левой боковой панели редактора реестра.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon

Шаг 3: Теперь, с права найдите параметр «AutoAdminLogon» и измените его значение на 1.

После этого, вам нужно создать несколько дополнительных строковых параметров для хранения значений данных учетной записи. Просто кликните правой кнопкой мыши на разделе Winlogon и выберите «Создать» →  «Строковой параметр»  и заполните их соответствующими значениями, в зависимости от присвоенного имени. 

Имя Строкового параметра	Значение
DefaultDomainName	Имя компьютера (для локальной учетной записи) или имя домена
DefaultUserName	Имя пользователя (как в C:Users<Имя пользователя>)
DefaultPassword	Пароль для выбранной учетной записи

Если Строковой параметр  уже существует, вам просто нужно изменить значение соответствующим образом.

Шаг 4: После того, как заполнены все значения сохраните настройки и закройте редактор реестра.

Должен отметить, что одним из недостатков использования редактора реестра для автоматического входа в систему, ваш пароль хранится в незашифрованном виде. Любой пользователь, имеющий доступ к реестру может посмотреть его. Поэтому рекомендуем вам использовать Способ с netplwiz или Autologon, ваш пароль будет надежно зашифрован и не будет хранится в редакторе реестра.

Чтобы отключить автоматический вход в систему с помощью этого метода, удалите   значение DefaultPassword и установите для  AutoAdminLogon  значение 0.

Надеюсь, что этот совет будет полезен для вас.

Рекомендуем: 

Сброс пароля Windows 10 с помощью встроенной учетной записи Администратора.

Как автоматически входить в Windows 11 минуя окно блокировки и ввод пароля

Skip to content

Windows является самой целевой операционной системой на планете. Это означает, что Вы должны укрепить защиту своего ПК, чтобы обеспечить безопасность как в сети, так и в автономном режиме. В этом руководстве показано, как включить или отключить безопасный вход для Windows 10.

Безопасный вход является дополнительным компонентом на экране входа в Windows 10. Это не мешает кому-либо получить доступ к Вашему компьютеру, если у есть Ваши учетные данные. Вместо этого Windows 10 удаляет поля входа в систему, пока Вы не введете строку ключей. После этого введите свой пароль или PIN-код, как обычно.

Эта функция направлена на предотвращение вредоносных программ. Вредоносный код может находиться в фоновом режиме и подделывать экран входа в Windows 10, чтобы захватить Ваши учетные данные. Поскольку приложения и программы, как правило, не имеют доступа к команде Ctrl + At + Del, Вы можете обойти ложный экран входа в систему с помощью безопасного входа, который активируется при вводе этой команды.

Включить или отключить с помощью команды Netplwiz

Для запуска откройте окно «Выполнить», одновременно нажав клавиши «Windows» и «R» (Windows + R). Появится небольшое всплывающее окно. Введите «netplwiz» (без кавычек) в текстовое поле и затем нажмите кнопку «ОК» (или нажмите клавишу Enter), чтобы продолжить.

Кроме того, Вы можете получить доступ к панели «Учетные записи пользователей», введя «netplwiz» в поле поиска на панели задач и выбрав команду «Выполнить».

Панель учетных записей пользователей появится на экране. Перейдите на вкладку «Дополнительно» (если она не открыта по умолчанию). Найдите параметр «Требовать нажатия Ctrl + Alt + Delete», указанный в разделе «Безопасный вход». Установите флажок для включения или снимите, чтобы отключить.

Нажмите кнопку «Применить», а затем кнопку «ОК» для завершения.

Включить или отключить использование локальной политики безопасности

Вот еще один метод, который несколько труднее, чем следовать инструкциям по учетным записям. Используйте этот метод, если Вы хотите выбрать трудный маршрут, но избегаете реестра Windows.

Запустите команду «Выполнить», одновременно нажав клавиши «Windows» и «R» (Windows + R). Появится небольшое всплывающее окно. Введите «secpol.msc» (без кавычек) в текстовое поле и затем нажмите кнопку «ОК» (или нажмите клавишу Enter), чтобы продолжить.

Как и раньше, Вы также можете получить доступ к панели «Локальная политика безопасности», введя «secpol.msc» в поле поиска на панели задач и выбрав в результате классическое приложение.

В окне локальной политики безопасности разверните «Локальные политики», находящиеся слева, и выберите подпапку «Параметры безопасности» внизу. Затем прокрутите вниз справа и дважды щелкните запись «Интерактивный вход в систему: не требовать CTRL + ALT + DEL».

Панель свойств записи отобразится на экране, и по умолчанию отобразится вкладка «Параметр локальной безопасности». Нажмите переключатель, чтобы включить или отключить эту функцию. Завершите, нажав кнопку «Применить», а затем кнопку «ОК».

Включить или отключить безопасный вход, используя реестр

Если Вы хотите пойти по хардкорному маршруту, почему бы не отредактировать реестр? Помните, действуйте осторожно: любые внесенные Вами изменения могут вызвать нестабильность системы. Этот вариант для опытных людей, которые любят копаться в Windows.

Запустите команду «Выполнить», одновременно нажав клавиши «Windows» и «R» (Windows + R). Появится небольшое всплывающее окно. Введите «regedit» (без кавычек) в текстовое поле и затем нажмите кнопку «ОК» (или нажмите клавишу Enter), чтобы продолжить.

Вы также можете получить доступ к редактору реестра, введя «regedit» в поле поиска на панели задач и выбрав в результате классическое приложение.

В редакторе реестра разверните следующие папки в следующем порядке:

В папке CurrentVersion выберите запись «Winlogon», чтобы отобразить ее настройки на панели справа. Дважды щелкните запись «DisableCad», чтобы изменить ее значения.

Во всплывающем окне «Изменение параметра DWORD (32 бита)» измените значение данных одним из следующих значений:

• Включить = 0
• Выключить = 1

Нажмите кнопку «ОК», чтобы закончить. Перезагрузите компьютер, чтобы сохранить настройки.

Примечание. Если Вы не видите запись «DisableCad» в настройках «Winlogon», щелкните правой кнопкой мыши «Winlogon», выберите «Создать» во всплывающем меню и нажмите «Параметр DWORD (32 бита)» в списке. Назовите этот новый DWORD как «DisableCAD» (без кавычек) и измените его значение.