Рейтинг:0

Отключить автоматический вход через gpedit?

флаг kz

Недавно один из наших сотрудников оставил свой компьютер в офисе заказчика, что могло привести к утечке информации с этого устройства (к счастью, этого не произошло). Прямо сейчас на всех наших компьютерах включен автоматический вход в систему, а это уже почти сотня. Итак, мне было интересно, можно ли отключить его с помощью редактора групповой политики. Наш сервер работает под управлением Windows Server 2016.

Все автоматические входы в систему компьютера были включены через regedit один за другим, поэтому, если бы мы могли отключить/удалить его с помощью gpedit, это было бы лучше, чем отключать/удалять его один за другим.

Заранее спасибо.

Рейтинг:1
флаг cn

Ключи реестра, участвующие в автоматическом входе в систему Windows, задокументированы здесь:

https://docs.microsoft.com/en-us/troubleshoot/windows-server/user-profiles-and-logon/turn-on-automatic-logon

Вы можете развернуть предпочтение групповой политики (в конфигурации компьютера), чтобы удалить эти значения: Пароль по умолчанию и AutoAdminLogon.

Skye-AT avatar
флаг kz
Спасибо! Я попробую это завтра. Я немного поискал и обнаружил [этот] (https://theitbros.com/add-modify-and-delete-registry-keys-using-group-policy/) метод для удаления значения реестра. Это правильный путь?
Swisstone avatar
флаг cn
@Skye-AT да, абсолютно.
Skye-AT avatar
флаг kz
Я немного застрял. Я пытался удалить значение / ключ реестра, но, похоже, его нет. Он должен быть в `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon`, правильно? Я действительно помню, что я установил его по этому пути, хотя я не могу его найти. Есть ли что-то, что я упускаю?
Swisstone avatar
флаг cn
@ Skye-AT Вы проверяете напрямую с помощью regedit на клиентском компьютере или с помощью мастера в редакторе групповой политики? Пожалуйста, проверьте непосредственно на клиентском компьютере, вы должны увидеть, по крайней мере, AutoAdminLogon.
Skye-AT avatar
флаг kz
Да, я вижу это. Хотя, если я собираюсь удалить значения, разве не обязательно видеть их в редакторе групповой политики? (как в «Используйте браузер реестра для выбора параметра или ключа», цитата с веб-сайта что я связал выше) Или его можно удалить, не будучи видимым в редакторе групповой политики?
Swisstone avatar
флаг cn
@ Skye-AT Нет, вам не нужно выбирать значение в редакторе, это просто удобство. Вы можете вручную ввести полный путь, просто выберите «Создать» -> «Элемент реестра» вместо «Мастер реестра, они делают это и на сайте, на который вы ссылаетесь, если вы немного прокрутите вниз. Однако на своем скриншоте они написали « hkey_local_machine» в начале «Пути к ключу», и это неправильно, просто выберите «hkey_local_machine» в раскрывающемся меню, а затем напишите путь, начинающийся с «программного обеспечения» напрямую
Skye-AT avatar
флаг kz
Ах, это ключ! Теперь это сработало. Спасибо за помощь!

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.