Настраиваемый вход в систему
Функцию пользовательского входа можно использовать для подавления элементов пользовательского интерфейса Windows, относящихся к экрану приветствия и экрану завершения работы. Например, можно подавить все элементы пользовательского интерфейса экрана приветствия и предоставить собственный пользовательский интерфейс для входа. Также можно подавить экран Blocked Shutdown Resolver (BSDR) и автоматически завершать приложения, когда ОС ожидает закрытия приложений перед завершением работы.
Настраиваемые параметры входа не изменяют поведение учетных данных Winlogon, поэтому вы можете использовать любой поставщик учетных данных, совместимый с Windows 10, для предоставления пользовательского интерфейса входа на устройство. Дополнительные сведения о создании пользовательского интерфейса входа см. в статье Поставщики учетных данных и Winlogon.
Требования
Windows 10 Корпоративная или Windows 10 для образовательных учреждений.
Терминология
Включите, включите: Чтобы сделать эту функцию доступной и при необходимости применить параметры к устройству. Обычно включение используется в пользовательском интерфейсе или панели управления, тогда как включение используется для командной строки.
Настроить: Настройка параметра или подмножества.
Встроенный вход: Эта функция называется Встроенный вход в Windows 10 версии 1511.
Пользовательский вход: Эта функция называется Настраиваемый вход в Windows 10 версии 1607 и более поздних версий.
Включение пользовательского входа
Пользовательский вход является необязательным компонентом и не включен по умолчанию в Windows 10. Его необходимо включить перед настройкой. Вы можете включить и настроить пользовательский вход в систему в настроенном образе Windows 10 (WIM), если microsoft Windows не установлен. Если Windows уже установлена и вы применяете пакет подготовки для настройки пользовательского входа, необходимо сначала включить настраиваемый вход, чтобы пакет подготовки был успешно применен.
Функция пользовательского входа доступна в панель управления. Вы можете настроить пользовательский вход, выполнив следующие действия.
Включение пользовательского входа в панель управления
- В поле Поиск в Интернете и Windows введите Включить или отключить компоненты Windows.
- В окне Компоненты Windows разверните узел Блокировка устройства и установите или снимите флажок Пользовательский вход.
Включение и настройка пользовательского входа с помощью DISM
- Откройте командную строку с правами администратора.
- Скопируйте файл install.wim во временную папку на жестком диске (в следующих шагах предполагается, что она называется C:\wim).
- Создайте новый каталог.
md c:\wim
dism /mount-wim /wimfile:c:\bootmedia\sources\install.wim /index:1 /MountDir:c:\wim
dism /image:c:\wim /enable-feature /featureName:Client-EmbeddedLogon
dism /unmount-wim /MountDir:c:\wim /Commit
Настройка параметров пользовательского входа с помощью автоматической установки
Вы можете настроить параметры автоматической установки в компоненте Microsoft-Windows-Embedded-EmbeddedLogon , чтобы добавить пользовательские функции входа в образ на этапе проектирования или создания образа. Вы можете вручную создать файл ответов автоматической установки или использовать диспетчер системных образов Windows (Windows SIM) для добавления соответствующих параметров в файл ответов. Дополнительные сведения о пользовательских параметрах входа и xml-примерах см. в разделе Параметры в Microsoft-Windows-Embedded-EmbeddedLogon.
В следующем примере показано, как отключить все элементы пользовательского интерфейса экрана приветствия и кнопку Переключить пользователя .
17 1 1 1 1
Похожие статьи
- Дополнительные функции пользовательского входа
- Устранение неполадок при пользовательском входе
- Загрузка без фирменного стиля
- Средство запуска оболочки
Автоматический вход в систему
AutoLogon указывает учетную запись, используемую для автоматического входа на компьютер. AutoLogon Учетные данные удаляются из файла ответов автоматической установки после завершения установки Windows.
В Windows 10, если вы настроите AutoLogon , операционная система пропустит этап создания учетной записи пользователя во время запуска при первом включении. Это изменение по сравнению с предыдущими версиями Windows. Кроме того, этап создания учетной записи во время запуска при первом включении пропускается во всех версиях Windows, когда в разделе одного автоматического файла создается UserAccounts хотя бы одна учетная запись пользователя. Это изменение применяется только в том случае, если автоматическая установка учетной записи пользователя не создается автоматически, например при настройке AutoLogon для встроенной или существующей учетной записи, такой как Администратор или Гость. В этих сценариях корпорация Майкрософт рекомендует использовать автоматическую настройку для создания по крайней мере одной учетной записи пользователя в группе Администраторы, чтобы обеспечить возможность управления устройством после завершения автоматического входа. Убедитесь, что AutoLogon параметр отключен на компьютерах, которые доставляются клиентам.
Нет необходимости явно включать встроенную учетную запись администратора или указывать автоматический вход в учетную запись с помощью файла ответов для выполнения команд в auditSystem и auditUser. Это может препятствовать успешному входу образа или устройства в интерфейс при первом включении компьютера (OOBE). При загрузке в режиме аудита встроенная учетная запись администратора включается автоматически, по умолчанию используется для выполнения скриптов во время прохождения auditUser и используется для автоматического входа.
Дополнительные сведения о встроенной учетной записи администратора см. в разделе Включение и отключение встроенной учетной записи администратора в техническом справочнике по пакету средств для развертывания и оценки Windows (Windows ADK).
Эти параметры действительны для обновлений.
Дочерние элементы
| Параметр | Описание |
|---|---|
| Доменная | Указывает домен, в который выполняется вход компьютера. |
| Enabled | Указывает, включен ли автоматический вход в систему. |
| LogonCount | Указывает количество использованных учетных записей. LogonCount необходимо указать, если AutoLogon используется . |
| Пароль | Указывает пароль для учетной записи, которая используется для автоматического входа. |
| Имя пользователя | Указывает имя учетной записи пользователя, которая используется для автоматического входа. |
Допустимые проходы конфигурации
Родительская иерархия
Применение
Список выпусков и архитектур Windows, поддерживаемых этим компонентом, см. в статье Microsoft-Windows-Shell-Setup. Этот параметр не настроен в образе Nano Server.
Пример применения предложения XML
В следующих выходных данных XML показано, как настроить автоматический вход.
MyPassword FabrikamDomain true 2 MyUserName
Включение автоматического входа в Windows
В этой статье описывается, как настроить Windows для автоматизации процесса входа путем хранения пароля и других сведений в базе данных реестра. С помощью этой функции другие пользователи могут запустить компьютер и использовать выбранную вами учетную запись для автоматического входа.
Применимо к: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows 10, Windows 11
Оригинальный номер базы знаний: 324737
Функция автоматического входа предоставляется для удобства. Однако эта функция может представлять угрозу безопасности. Если вы настроите компьютер для автоматического входа, любой человек, который может физически получить доступ к компьютеру, может получить доступ ко всему содержимому компьютера, включая все подключенные к нему сети. Кроме того, при включенном автоматическом входе пароль хранится в реестре в виде простого текста. Определенный ключ реестра, который хранит это значение, может быть удаленно прочитан группой «Пользователи, прошедшие проверку подлинности». Этот параметр рекомендуется использовать только в тех случаях, когда компьютер физически защищен и приняты меры, которые позволяют убедиться, что недоверенные пользователи не могут удаленно получить доступ к реестру.
Использование редактора реестра для включения автоматического входа
В этот раздел, описание метода или задачи включены действия, содержащие указания по изменению параметров реестра. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому следует в точности выполнять приведенные инструкции. Для дополнительной защиты создайте резервную копию реестра, прежде чем редактировать его. Так вы сможете восстановить реестр, если возникнет проблема. Для получения дополнительной информации о том, как создать резервную копию и восстановить реестр, см. статью Сведения о резервном копировании и восстановлении реестра Windows.
Чтобы использовать редактор реестра для включения автоматического входа, выполните указанные ниже действия:
- Нажмите кнопку Пуск и выберите пункт Выполнить.
- В поле Открыть введите команду Regedit.exe и нажмите клавишу ВВОД.
- Найдите подраздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon в реестре.
- В меню Правка выберите пункт Создать, а затем — Строковый параметр.
- Введите AutoAdminLogon и нажмите клавишу ВВОД.
- Дважды щелкните AutoAdminLogon.
- В диалоговом окне Изменение строкового параметра введите 1 и нажмите кнопку ОК.
- Дважды щелкните запись DefaultUserName, введите имя пользователя и нажмите кнопку ОК.
Дважды щелкните запись DefaultPassword, введите пароль и нажмите кнопку ОК.
Если значения DefaultPassword не существует, его необходимо добавить. Чтобы добавить значение, выполните следующие действия.
- В меню Правка выберите пункт Создать, а затем — Строковый параметр.
- Введите DefaultPassword и нажмите клавишу ВВОД.
- Дважды щелкните DefaultPassword.
- В диалоговом окне Изменение строкового параметра введите пароль и нажмите кнопку ОК.
Примечание. Если строка DefaultPassword не указана, Windows автоматически изменяет значение ключа AutoAdminLogon с 1 (true) на 0 (false), отключая функцию AutoAdminLogon.
- Чтобы обойти процесс AutoAdminLogon и войти в систему в качестве другого пользователя, нажмите кнопку Shift и удерживайте ее после отключения или перезапуска Windows.
- Это запись в реестре не работает, если значение баннера входа определяется на сервере объектом групповой политики (GPO) или локальной политикой. Если политика изменена таким образом, чтобы она не повлияла на компьютер, функция автоматического входа работает так, как ожидается.
- Когда активны ограничения паролей Exchange Active Sync (EAS), функция автоматического входа не работает. Такое поведение является особенностью данного продукта. Это поведение вызвано изменением в Windows 8.1 и не влияет на Windows 8 или более ранние версии. Чтобы обойти это поведение в Windows 8.1 и более поздних версиях, удалите политики EAS в панели управления.
- Логотип интерактивной консоли с другим пользователем на сервере изменяет запись реестра DefaultUserName в качестве последнего зарегистрированного индикатора пользователя. AutoAdminLogon использует запись DefaultUserName в соответствии с пользователем и паролем. Таким образом, AutoAdminLogon может вызвать ошибку. Вы можете настроить сценарий выключения, чтобы установить правильное значение DefaultUserName.
- Вы можете использовать средство Sysinternals AutoLogon, чтобы упростить эту функцию. Это средство также помогает использовать зашифрованную версию пароля.
Обратная связь
Были ли сведения на этой странице полезными?
Дополнительные функции пользовательского входа
Вы можете использовать или изменить некоторые из следующих функций в сочетании с пользовательским входом, чтобы завершить взаимодействие с пользователем.
Рекомендуется удалить кнопку питания с экрана приветствия и заблокировать физическую кнопку питания, чтобы пользователь не может отключить устройство при использовании ограниченного доступа или средства запуска оболочки.
Перейдите в раздел Параметры> питанияВыберите, что делает кнопка питания, измените параметр на Ничего не делать, а затем нажмите Сохранить изменения.
Удаление кнопок с экрана приветствия
Чтобы удалить кнопки с экрана приветствия, задайте соответствующее значение brandingNeutral в следующем разделе реестра:
HKLM\\Software\\Microsoft\\Windows Embedded\\EmbeddedLogon
В следующей таблице приводятся возможные значения. Чтобы отключить несколько элементов пользовательского интерфейса экрана приветствия, объедините эти значения с помощью побитовой логики монопольного или .
| Действие | Значение реестра |
|---|---|
| Отключение всех элементов пользовательского интерфейса экрана приветствия | static const DWORD EMBEDDED_DISABLE_LOGON_ANCHOR_ALL = 0x1 |
| Отключить кнопку питания | static const DWORD EMBEDDED_DISABLE_LOGON_ANCHOR_SHUTDOWN = 0x2 |
| Отключить кнопку «Язык» | static const DWORD EMBEDDED_DISABLE_LOGON_ANCHOR_LANGUAGE = 0x4 |
| Отключение кнопки «Специальные возможности» | static const DWORD EMBEDDED_DISABLE_LOGON_ANCHOR_EASEOFACCESS = 0x8 |
| Отключение кнопки Переключить пользователя | static const DWORD EMBEDDED_DISABLE_BACK_BUTTON = 0x10 |
| Отключите экран «Сопоставитель заблокированного завершения работы» (BSDR), чтобы перезапуск или завершение работы системы приводило к немедленному принудительному закрытию всех открытых приложений, которые блокируют завершение работы системы. Пользовательский интерфейс не отображается, и пользователям не предоставляется возможность отменить процесс завершения работы. | static const DWORD EMBEDDED_DISABLE_BSDR= 0x20 |
На следующем изображении [ctrl + alt + del] экрана вы увидите кнопку Переключить пользователя, выделенную светло-зеленым контуром, кнопку Язык, выделенную оранжевым контуром, кнопку Специальные возможности, выделенную красным контуром, и кнопку питания, выделенную желтым контуром. Если отключить эти кнопки, они будут скрыты в пользовательском интерфейсе.
Параметр Беспроводной пользовательский интерфейс можно удалить с экрана приветствия с помощью групповая политика.
Удаление беспроводного пользовательского интерфейса с экрана приветствия
Чтобы удалить беспроводной пользовательский интерфейс с экрана приветствия, выполните следующие действия.
- В командной строке запустите gpedit.msc, чтобы открыть локальный редактор групповая политика.
- В редакторе локальных групповая политика в разделе Конфигурация компьютера разверните узлы Административные шаблоны, Система, а затем — Вход.
- Дважды коснитесь элемента Не отображать пользовательский интерфейс выбора сети.
Связанные темы
- Настраиваемый вход в систему
- Устранение неполадок при пользовательском входе