Bezpečnost nebo pohodlí? Zdá se, že nemůžeme mít obojí, takže se musíme rozhodnout, co je pro nás nejdůležitější. Pokud zvítězí pohodlí a systém Windows je přiměřeně zabezpečený , může být užitečné automatické přihlášení do systému Windows. Je to také bezpečnější než používání systému Windows bez hesla . Můžeme nakonfigurovat automatické přihlašování pro počítače s Windows 10 připojené k doméně nebo samostatné jednotky.
Povolte automatické přihlášení pro Windows 10 pomocí SysInternals Autologon
Použití SysInternals Autologon je nejjednodušší a nejsnadnější způsob, jak povolit automatické přihlašování ve Windows 10. SysInternals Autologon je malá aplikace poskytovaná společností Microsoft. Existuje sada nástrojů SysInternals, která vám pomůže s mnoha věcmi, včetně řešení problémů se systémem Windows . Přejděte na https://docs.microsoft.com/en-us/sysinternals/downloads/autologon , stáhněte si ji a rozbalte složku.
- Vyberte správnou verzi automatického přihlášení pro počítač. Plain Autologon je pro 32bitová Windows a Autologon64 je pro 64bitová okna.
- Otevře se okno Řízení přístupu uživatelů (UAC) s žádostí o povolení ke spuštění aplikace. Vyberte Ano .
- Otevře se okno licenční smlouvy automatického přihlášení . Přečtěte si a pokračujte výběrem Souhlasím .
- Automatické přihlášení bude již vyplněno uživatelským jménem a doménou . Zadejte heslo pro uživatele a vyberte možnost Povolit .
Chcete-li automatické přihlašování později zakázat, stačí otevřít Autologon a vybrat možnost Zakázat .
Povolte automatické přihlášení pro Windows 10 Workgroup PC prostřednictvím nastavení
Možná z nějakého důvodu nechceme používat aplikaci k povolení automatického přihlašování. To je v pořádku, lze to udělat i ručně.
- Stisknutím klávesy Windows + R otevřete panel Spustit .
- Typ
netplwiz
a stiskněte Enter . Otevře se okno Uživatelské účty .
- Zrušte zaškrtnutí políčka Uživatelé musí zadat uživatelské jméno a heslo, aby mohli používat tento počítač . Vyberte OK .
- Otevře se okno Automaticky přihlásit , předvyplněné uživatelským jménem. Zadejte heslo a potvrďte heslo .
Jakmile se vrátíme do okna Uživatelské účty, vyberte kartu Upřesnit . Najít Vyžadovat od uživatelů, aby se přihlásili stisknutím Ctrl + Alt + Delete, a ujistěte se, že není zaškrtnuto. Vyberte OK a při příštím přihlášení se systém Windows nebude ptát na heslo.
Jak povolit zaškrtávací políčko Vyžadovat uživatele
Co když tam zaškrtávací políčko není? To je běžné ve Windows 10. Existuje několik způsobů, jak zaškrtávací políčko získat zpět, ale pouze jeden způsob zaručeně funguje. Vyžaduje úpravu registru systému Windows. Před provedením jakýchkoli změn si vždy vytvořte zálohu registru.
- Stisknutím klávesy Windows + R otevřete panel Spustit .
- Napište regedit a stiskněte Enter .
Otevře se okno Řízení uživatelských účtů (UAC) s dotazem: Chcete této aplikaci povolit provádět změny ve vašem zařízení? Vyberte Ano .
- Když se otevře okno Editor registru, přejděte na HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows NT > CurrentVersion > PasswordLess > Zařízení .
- Dvakrát klikněte na klíč DevicePasswordLessBuildVersion a změňte hodnotu Value data z 2 na 0 . Vyberte OK .
Zavřete Editor registru a restartujte počítač.
Pokud klíč registru neexistuje, lze jej vytvořit. Otevřete příkazový řádek CMD nebo PowerShell jako správce .
Zadejte příkaz reg ADD “HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\PasswordLess\Device” /v DevicePasswordLessBuildVersion /t REG_DWORD /d 0 /f a stiskněte Enter .
Když se zobrazí odpověď Operace byla úspěšně dokončena , restartujte počítač.
- Jakmile se počítač restartuje, projděte kroky související s použitím výše uvedeného příkazu netplwiz. Nyní je zde zaškrtávací políčko Uživatelé musí zadat uživatelské jméno a heslo, aby mohli používat tento počítač .
Povolte automatické přihlášení pro Windows 10 PC v doméně
Toto se nedoporučuje pro každodenní použití. Povolení automatického přihlašování bez řádných bezpečnostních opatření může ohrozit doménu. Může to být užitečné pro zobrazovací systém, jako v restauracích rychlého občerstvení nebo na letištích.
V případě výpadku proudu by se zařízení po restartu automaticky přihlásila zpět. Ideální stav je mít na zařízeních nep��erušitelný zdroj napájení (UPS).
Změny, které provedeme, lze provést jako objekt zásad skupiny (GPO), který lze podle potřeby použít v rámci domény.
- Na řadiči domény otevřete Správa zásad skupiny a přejděte na Domény > VašeDoména > Objekty zásad skupiny . Jakmile tam budete, klikněte pravým tlačítkem na Objekty zásad skupiny a vyberte Nový .
- Zadejte popisný název nového GPO, například Automatické přihlášení, a vyberte OK .
- Klikněte pravým tlačítkem na objekt GPO automatického přihlášení a vyberte Upravit…
- Otevře se Editor správy zásad skupiny . Přejděte na Konfigurace počítače > Předvolby > Nastavení systému Windows > Registr .
- Klikněte pravým tlačítkem na Registr a vyberte Nový > Položka registru . V této části procesu vytvoříme 5 klíčů registru. Projdeme si první. Opakujte kroky odpovídajícím způsobem pro další 4 klíče registru s vlastnostmi uvedenými níže.
- V New Registry Properties ponechte Action jako Update a Hive jako HKEY_LOCAL_MACHINE (HKLM). Vyberte elipsy nebo tři tečky (…) vedle pole Cesta klíče . Otevře se okno Prohlížeč položek registru .
Přejděte na HKLM > SOFTWARE > Microsoft > Windows NT > CurrentVersion > Winlogon a poté zvolte Vybrat a nastavte to jako cestu pro klíč.
- Zpět v okně Vlastnosti nového registru zadejte do pole Název hodnoty AutoAdminLogon . Ponechte jako výchozí typ hodnoty REG_SZ a do pole Údaj hodnoty zadejte 1 . 1 znamená povolit AutoAdminLogon. Pokud bychom to chtěli deaktivovat, změnili bychom to na nulu (0). Výběrem OK nastavte nastavení registru v objektu GPO.
Opakujte kroky 5 až 7 s použitím následujících hodnot:
Chcete-li nastavit název domény, který má používat automatické přihlášení :
Cesta klíče: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Typ hodnoty: REG_SZ
Název hodnoty: DefaultDomainName
Hodnotové údaje: YourDomainName – v tomto příkladu je to CORP
Chcete-li nastavit výchozí uživatelské jméno používané automatickým přihlášením:
Cesta klíče: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Typ hodnoty: REG_SZ
Název hodnoty: DefaultUserName
Hodnotové údaje: YourUsername – v tomto příkladu je to AutoLogonSvc
Chcete-li nastavit výchozí heslo používané automatickým přihlášením:
Cesta klíče: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Typ hodnoty: REG_SZ
Název hodnoty: DefaultPassword
Hodnotové údaje: Heslo uživatele nastavené v předchozím klíči
Chcete-li zabránit zobrazení uživatelského jména při restartu:
Cesta klíče: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Typ hodnoty: REG_SZ
Název hodnoty: DontDisplayLastUserName
Hodnotové údaje: 1
- Jakmile jsou klíče vytvořeny a v níže uvedeném pořadí, použijte GPO v okně Správa zásad skupiny přetažením na požadované skupiny.
Při příštím restartu zařízení vyzvednou GPO a použijí jej ve svém registru.
Všimněte si, že heslo bylo uloženo jako prostý text. Při používání automatického přihlášení v doméně buďte velmi opatrní. Pokud někdo může otevřít Editor registru, může si přečíst heslo a uživatelské jméno. Nyní budou mít přístup ke všemu dostupnému s těmito přihlašovacími údaji. Mohou být přijata dvě opatření; zabránit komukoli v přístupu k editoru registru a použít servisní účet s omezenými oprávněními pro automatické přihlášení.
Budete používat automatické přihlašování?
Nyní, když víte, jak nakonfigurovat automatické přihlašování, na co jej budete používat? Používáte již automatické přihlašování? Pokud ano, v jakém scénáři a setkali jste se s něčím, čeho bychom si měli být vědomi? Rádi bychom o tom slyšeli v komentářích níže.