Включение и отключение встроенной учетной записи администратора
При производстве компьютеров можно использовать встроенную учетную запись администратора для запуска программ и приложений перед созданием учетной записи пользователя.
Этот раздел посвящен производству компьютеров. Для получения справки по учетной записи администратора на вашем компьютере воспользуйтесь одной из следующих страниц:
- Вход с правами администратора
- Удаление учетной записи с именем «Администратор»
- Контроль учетных записей пользователей
Эта учетная запись используется при входе в систему в режиме аудита или при добавлении скриптов в этап конфигурации auditUser .
Включение встроенной учетной записи администратора
Для включения встроенной учетной записи администратора можно использовать любой из следующих способов:
- Использование файла ответов
- Вход в систему в режиме аудита
- Использование MMC «Локальные пользователи и группы» (только для версий сервера)
Использование файла ответов
Вы можете включить встроенную учетную запись администратора во время автоматической установки, задав AutoLogon для параметра значение Администратор в компоненте Microsoft-Windows-Shell-Setup. Это позволит включить встроенную учетную запись администратора, даже если пароль не указан в параметре AdministratorPassword .
Файл ответов можно создать с помощью диспетчера системных образов Windows (Windows SIM), который доступен в комплекте средств для развертывания и оценки.
В следующем примере файла ответов показано, как включить учетную запись администратора, указать пароль администратора и автоматически войти в систему.
Microsoft-Windows-Shell-Setup\Autologon Раздел и Microsoft-Windows-Shell-Setup\UserAccounts\AdministratorPassword раздел необходимы для работы автоматического входа в режиме аудита. Этап конфигурации auditSystem должен включать оба этих параметра.
В следующих выходных данных XML показано, как задать соответствующие значения:
SecurePasswd123 true Administrator true 5 SecurePasswd123 true
Чтобы избежать необходимости вводить пароль для встроенной учетной записи администратора после завершения работы с готовым интерфейсом, задайте в Microsoft-Windows-Shell-Setup\UserAccounts\AdministratorPassword параметре oobeSystem configuration pass (Настройка oobeSystem ).
В следующих выходных данных XML показано, как задать соответствующие значения:
SecurePasswd123 true
Вход в систему в режиме аудита
Если компьютер еще не прошел через встроенный интерфейс (OOBE), вы можете войти в встроенную учетную запись администратора, повторно перейдя в режим аудита. Дополнительные сведения см. в разделе Загрузка Windows в режиме аудита или при первом включении компьютера.
Использование MMC «Локальные пользователи и группы» (только для версий сервера)
Измените свойства учетной записи администратора с помощью консоли управления (MMC) локальных пользователей и групп.
- Откройте MMC и выберите Локальные пользователи и группы.
- Щелкните правой кнопкой мыши учетную запись администратора и выберите Свойства. Откроется окно Свойства администратора .
- На вкладке Общие снимите флажок Учетная запись отключена проверка.
- Закройте MMC.
Теперь доступ администратора включен.
Отключение встроенной учетной записи администратора
Для новых установок после того, как пользователь создаст учетную запись пользователя в OOBE, встроенная учетная запись администратора будет отключена.
Для установки обновления встроенная учетная запись администратора остается включенной, если на компьютере нет других активных локальных администраторов и компьютер не присоединен к домену.
Чтобы отключить встроенную учетную запись администратора, используйте один из следующих способов:
- Выполнение команды sysprep /generalize При выполнении команды sysprep /generalize при следующем запуске компьютера встроенная учетная запись администратора будет отключена.
- Использование команды net user Выполните следующую команду, чтобы отключить учетную запись администратора:
net user administrator /active:no
Изготовители оборудования (OEM) и сборщики систем должны отключить встроенную учетную запись администратора перед доставкой компьютеров клиентам. Для этого можно использовать один из следующих методов.
Настройка встроенного пароля администратора
При выполнении команды sysprep /generalize Sysprep сбрасывает пароль встроенной учетной записи администратора. Средство Sysprep очищает пароль встроенной учетной записи администратора только для серверных выпусков, но не для клиентских выпусков. При следующем запуске компьютера программа установки отобразит запрос на ввод пароля.
Добавление и удаление учетных записей на компьютере
В этой статье описано, как добавить и удалить учетные записи на компьютере. Наличие разных учетных записей на общем компьютере позволяет нескольким пользователям работать на одном устройстве, предоставляя каждому из них собственные сведения для входа, а также доступ к их собственным файлам, избранному браузера и параметрам рабочего стола.
Кроме того, если вы используете один компьютер для личных проектов, а также для работы или учебы, вы можете добавить на компьютер разные учетные записи.
Примечание: Если вы используете новое устройство, вы можете увидеть учетную запись «defaultuser0» — эта учетная запись неактивна, она не вредит вашему устройству и не предоставляет другим пользователям доступ. Если вы хотите удалить ее, перезапустите устройство и снова выполните вход.
Добавление пользователей в домашний компьютер
Оптимальный способ добавления пользователя на компьютер — попросить его войти с помощью учетной записи Майкрософт. Подробные сведения об учетных записях Майкрософт см. в разделе Войти с помощью учетной записи Майкрософт.
- Выберите Пуск >Параметры >Учетные записи >семья & других пользователей.
- В разделе Другие пользователи >Добавить другого пользователя выберите Добавить учетную запись.
- Введите сведения учетной записи Майкрософт этого пользователя и следуйте инструкциям.
Если вам требуется удалить данные для входа этого пользователя со своего компьютера, выполните указанные ниже действия.
- Выберите Пуск >Параметры >Учетные записи >семья & других пользователей.
- В разделе Другие пользователи выберите всплывающее меню для учетной записи, которую вы хотите удалить.
- Рядом с полем Учетная запись и данные выберите Удалить. Обратите внимание, что при этом учетная запись Майкрософт пользователя не будет удалена. Будут удалены только его данные для входа с вашего компьютера.
Добавление пользователей в рабочий или учебный компьютер
Всем, кто использует на работе или в учебном заведении общий компьютер, желательно иметь собственную учетную запись Майкрософт. Подробные сведения об учетных записях Майкрософт см. в разделе Войти с помощью учетной записи Майкрософт.
Добавление пользователя с существующей учетной записью Майкрософт:
- Выберите Пуск >Параметры >Учетные записи >Другие пользователи (в некоторых выпусках Windows он может быть помечен как Другие люди или Семья & других пользователей).
- В разделе Рабочие или учебные пользователи >Добавить рабочую или учебную учетную запись выберите Добавить учетную запись.
- Введите учетную запись этого пользователя, выберите тип учетной записи и нажмите Добавить.
Если вам требуется удалить данные для входа этого пользователя со своего компьютера, выполните указанные ниже действия.
- Выберите Пуск >Параметры >Учетные записи >Другие пользователи.
- Выберите имя пользователя или адрес электронной почты и нажмите Удалить.
- Прочтите уведомление и выберите Удалить учетную запись и данные. Обратите внимание, что при этом учетная запись Майкрософт пользователя не будет удалена, но будут удалены его данные для входа и данные учетной записи с вашего компьютера.
Добавление рабочих или учебных учетных записей на компьютер
Если вы используете один компьютер как в личных целях, так и для учебы или работы, вы можете добавить на компьютер разные учетные записи, чтобы упростить доступ к файлам, приложениям и информации, связанным с каждой учетной записью. При доступе к рабочей или учебной учетной записи вы подключаетесь к домену своей организации и получаете доступ к ее ресурсам.
Добавление другой учетной записи на компьютер:
- Выберите Пуск >Параметры >Учетные записи >Доступ к рабочей или учебной среде.
- Рядом с полем Добавление рабочей или учебной учетной записи выберите Подключиться.
- Введите сведения об учетной записи этого пользователя, выберите тип учетной записи и нажмите кнопку Добавить.
Если вам требуется удалить учетную запись с компьютера, выполните указанные ниже действия.
- Выберите Пуск >Параметры >Учетные записи >Доступ к рабочей или учебной среде.
- Выберите учетную запись, которую хотите удалить, и выберите Отключиться.
- Нажмите Да, чтобы подтвердить свои действия. Обратите внимание, что при этом учетная запись не будет удалена целиком. Будет только удален доступ к вашему компьютеру
Примечание: Если учетная запись является единственной или основной учетной записью на компьютере, ее невозможно удалить.
Добавление учетных записей, используемых приложениями
Чтобы облегчить и ускорить вход в учетные записи, вы можете добавить учетные записи для разных приложений.
Добавление на компьютер учетной записи, используемой приложениями:
- Выберите Пуск >Параметры >Учетные записи >Email & учетные записи .
- Добавление учетной записи, используемой по электронной почте. календарь или контакты выберите Добавить учетную запись в разделе Учетные записи, используемые электронной почтой, календарем и контактами. Для других приложений выберите Добавить учетную запись Майкрософт или Добавить рабочую или учебную учетную запись.
- Следуйте инструкциям по добавлению учетной записи.
Удаление с компьютера учетной записи, используемой приложениями:
- Выберите Пуск >Параметры >Учетные записи >Email & учетные записи .
- Выберите учетную запись, которую хотите удалить, и выберите Удалить.
- Нажмите Да, чтобы подтвердить свои действия.
Добавление пользователей в семейную группу
Если вы добавили учетные записи Майкрософт вашей семьи на компьютер, вы можете настроить их как семью майкрософт. Это бесплатная служба, которая помогает семьям оставаться на связи и обеспечить безопасность детей на устройствах Windows 11 и Xbox One, а также устройствах Android под управлением Microsoft Launcher.
Примечание: Если у вас возникли проблемы с добавлением учетной записи Майкрософт, см. раздел Часто задаваемые вопросы об учетной записи Майкрософт.
Добавление пользователей в домашний компьютер
Оптимальный способ добавления пользователя на компьютер — попросить его войти с помощью учетной записи Майкрософт. Подробные сведения об учетных записях Майкрософт см. в разделе Войти с помощью учетной записи Майкрософт.
В выпусках Windows 10 Домашняя и Windows 10 Профессиональная:
- Выберите Пуск >Параметры >Учетные записи >семья & других пользователей.
- В разделе Другие пользователи выберите Добавить другого пользователя на этот компьютер.
- Введите сведения учетной записи Майкрософт этого пользователя и следуйте инструкциям.
Если вам требуется удалить данные для входа этого пользователя со своего компьютера, выполните указанные ниже действия.
- Выберите Пуск >Параметры >Учетные записи >семья & других пользователей.
- Выберите имя пользователя или адрес электронной почты и нажмите Удалить. Обратите внимание, что при этом учетная запись Майкрософт пользователя не будет удалена. Будут удалены только его данные для входа с вашего компьютера.
Добавление пользователей в рабочий или учебный компьютер
Всем, кто использует на работе или в учебном заведении общий компьютер, желательно иметь собственную учетную запись Майкрософт. Подробные сведения об учетных записях Майкрософт см. в разделе Войти с помощью учетной записи Майкрософт.
Добавление пользователя с существующей учетной записью Майкрософт:
- Выберите Пуск >Параметры >Учетные записи >Другие пользователи (в некоторых выпусках Windows он может быть помечен как Другие люди или Семья & других пользователей).
- В разделе Пользователи учетной записи компании или учебного заведения выберите Добавить пользователя компании или учебного заведения.
- Введите учетную запись этого пользователя, выберите тип учетной записи и нажмите Добавить.
Если вам требуется удалить данные для входа этого пользователя со своего компьютера, выполните указанные ниже действия.
- Выберите Пуск >Параметры >Учетные записи >Другие пользователи.
- Выберите имя пользователя или адрес электронной почты и нажмите Удалить.
- Прочтите уведомление и выберите Удалить учетную запись и данные. Обратите внимание, что при этом учетная запись Майкрософт пользователя не будет удалена, но будут удалены его данные для входа и данные учетной записи с вашего компьютера.
Добавление рабочих или учебных учетных записей на компьютер
Если вы используете один компьютер как в личных целях, так и для учебы или работы, вы можете добавить на компьютер разные учетные записи, чтобы упростить доступ к файлам, приложениям и информации, связанным с каждой учетной записью. При доступе к рабочей или учебной учетной записи вы подключаетесь к домену своей организации и получаете доступ к ее ресурсам.
Добавление другой учетной записи на компьютер:
- Выберите Пуск >Параметры >Учетные записи >Доступ к рабочей или учебной среде.
- Нажмите Подключиться и следуйте инструкциям по добавлению учетных записей.
Если вам требуется удалить учетную запись с компьютера, выполните указанные ниже действия.
- Выберите Пуск >Параметры >Учетные записи >Доступ к рабочей или учебной среде.
- Выберите учетную запись, которую хотите удалить, и выберите Отключиться.
- Нажмите Да, чтобы подтвердить свои действия. Обратите внимание, что при этом учетная запись не будет удалена целиком. Будет только удален доступ к вашему компьютеру
Примечание: Если учетная запись является единственной или основной учетной записью на компьютере, ее невозможно удалить.
Добавление учетных записей, используемых приложениями
Чтобы облегчить и ускорить вход в учетные записи, вы можете добавить учетные записи для разных приложений.
Добавление на компьютер учетной записи, используемой приложениями:
- Выберите Пуск >Параметры >Учетные записи >Email & учетные записи .
- Добавление учетной записи, используемой по электронной почте. календарь или контакты выберите Добавить учетную запись в разделе Учетные записи, используемые электронной почтой, календарем и контактами. Для других приложений выберите Добавить учетную запись Майкрософт или Добавить учетную запись компании или учебного заведения.
- Следуйте инструкциям по добавлению учетной записи.
Удаление с компьютера учетной записи, используемой приложениями:
- Выберите Пуск >Параметры >Учетные записи >Email & учетные записи .
- Выберите учетную запись, которую хотите удалить, и выберите Удалить.
- Нажмите Да, чтобы подтвердить свои действия.
Добавление пользователей в семейную группу
Если вы добавили учетные записи Майкрософт вашей семьи на компьютер, вы можете настроить их как семью майкрософт. Это бесплатная служба, которая помогает семьям оставаться на связи и защищать детей на устройствах с Windows 10 и консолях Xbox One, а также на устройствах Android с Microsoft Launcher.
Примечание: Если у вас возникли проблемы с добавлением учетной записи Майкрософт, см. раздел Часто задаваемые вопросы об учетной записи Майкрософт.
Как включить или отключить учетную запись пользователя в Windows 10?
Читайте, как без потери данных деактивировать и снова активировать учётную запись пользователя в Windows 10. Рассмотрим несколько способов. Выберите для себя удобный.

- Введение
- Пользователи «Windows 10» версий «Home» и «Professional»: отключите локальные учетные записи с помощью командной строки
- Только для пользователей «Windows 10» версии «Professional»: отключите учетную запись пользователя с помощью средства «Управление компьютером»
- Заключение
- Вопросы и ответы
- Комментарии
Перейти к просмотру

Введение
Как правило, на компьютере присутствует основная учетная запись, обладающая привилегированными правами администратора, способная управлять основными глобальными настройками операционной системы, и несколько обычных учетных записей, используемых доверенными пользователями или администратором для различных индивидуальных ситуаций.
Однако иногда возникает необходимость отключить конкретную учетную запись пользователя, полностью не стирая ее, поскольку удаление учетной записи приведет к потере всех связанных с данной записью файлов, приложений и персонализированных настроек системы. Отключение учетной записи подразумевает временный запрет на ее использование и исключение ее значка на экране входа в систему и в меню переключения пользователей. Такое решение позволяет пользователям позже повторно включить учетную запись, не теряя сохраненных в ней данных. И далее мы покажем, как пользователи могут включить или отключить учетную запись пользователя в операционной системе Windows 10.
Примечание. Данная статья предназначена, в основном, для пользователей, использующих «Windows 10» в домашних условиях или на небольших предприятиях. Если операционная система «Windows 10» используется на крупных предприятиях с большим количеством различных пользователей, то скорее всего, в вашей системе данные инструменты управления учетной записью пользователя в целях безопасности будут отключены.
Если пользователям необходимо получить исчерпывающую информацию о разнообразных способах удаления учетной записи пользователя в операционной системе «Windows» в сопровождении визуального отображения озвученных способов, то в качестве прикладного видеосюжета можно воспользоваться руководством на нашем видеоканале: «Как удалить учетную запись пользователя, документы и фотографии в Windows 10, 8 или 7 в 2019».
Перейти к просмотру

Пользователи «Windows 10» версий «Home» и «Professional»: отключите локальные учетные записи с помощью командной строки
Независимо от того, какую версию операционной системы «Windows 10» пользователи установили на своем компьютерном устройстве («Home», «Professional» или даже «Enterprise»), можно воспользоваться возможностями командной строки для быстрого включения или отключения определенной учетной записи локального пользователя. Несмотря на то, что существует другой способ исполнить данную процедуру для продвинутых пользователей операционной системы «Windows 10» версии «Professional» (о котором мы расскажем в следующем разделе), командная строка доступна для всех, даже начинающих, пользователей и позволяет быстро добиться требуемого результата.
Для исполнения процедуры включения или отключения конкретной учетной записи необходимо открыть стандартное приложение операционной системы «Командная строка», наделенную привилегированными правами администратора. Запустить системное приложение для исполнения пользовательских команд можно различными способами. Но мы остановимся только на нескольких из них, чтобы пользователи имели возможность выбрать наиболее приемлемый и индивидуально подходящий для каждого способ.
Способ 1. Нажмите на «Панели задач» в левом нижнем углу рабочего стола на кнопку «Пуск» для доступа в главное пользовательское меню «Windows». Теперь, в открывшейся панели, в главном списке представленных приложений и служб, при помощи бегунка полосы прокрутки или колеса управления компьютерной мыши, отыщите и откройте раздел «Служебные – Windows», содержащий дополнительную вложенную панель. Затем, в списке доступных служб скрытой панели, найдите и щелкните правой кнопкой мыши раздел «Командная строка». Во всплывающем контекстном меню нажмите раздел «Дополнительно», который отобразит отдельную вложенную панель, и выберите, из вариантов доступных действий, раздел «Запуск от имени администратора».

Способ 2. Рядом с кнопкой «Пуск» в нижнем левом углу экрана на «Панели задач» нажмите на кнопку «Поиск», представленную в виде лупы, и откройте поисковую панель. В соответствующем поле панели введите фразу «командная строка» или «cmd». Система обнаружит требуемое приложение и в разделе «Лучшее соответствие» отобразит искомый вариант. Нажмите на результат поиска правой кнопкой мыши и откройте всплывающее контекстное меню, в котором, из перечня возможных действий, выберите раздел «Запуск от имени администратора». Или в правом боковом меню управления выбранным приложением нажмите на одноименную кнопку и «Командная строка» с правами администратора будет запущена.

Примечание. В различных сборках операционной системы «Windows 10» кнопка поисковой панели «Поиск» может отображаться по-разному, как непосредственно значком лупы, так и быть выполненной в виде соответствующего поля для прямого набора поискового запроса. В этом случае, необходимо сразу вводить название искомого приложения.
Способ 3. Откройте «Проводник файлов Windows» и в строке перехода укажите следующий адрес: «C:\Windows\System32», или вручную пошагово перейдите в указанную системную папку, содержащую большинство служебных прикладных приложений. Используя колесо управления ручного манипулятора (компьютерной мыши) или бегунок полосы прокрутки окна проводника, отыщите в списке разнообразных файловых имен исполняемый файл «cmd.exe» и щелкните его правой кнопкой мыши. Во всплывающем контекстном меню выберите, из множества доступных вариантов исполняемых действий, раздел «Запуск от имени администратора», и консоль командной строки с выбранными привилегиями будет открыта.

Теперь, когда окно «Командная строка с правами администратора» запущено, введите в соответствующей строке (или скопируйте и вставьте) следующую команду, где элемент команды указывает на имя учетной записи конкретного пользователя, которую необходимо отключить, и нажмите на клавишу «Ввод» на клавиатуре для запуска исполнения команды:
Примечание. Команду используйте без внешних граничных кавычек.

В дальнейшем, когда возникнет потребность повторно активировать, отключенную ранее, учетную запись конкретного пользователя, то используйте любой из представленных или другой удобный способ и откройте приложение «Командная строка с правами администратора», а затем, в соответствующей строке, введите аналогичную команду, изменив характеристику параметра «active» с указателя «no» на обратное значение «yes». Формат команды будет представлен следующим образом (опять включите вместо параметра соответствующее имя учетной записи, которую требуется включить):
Примечание. Команду, как и в предыдущем случае, следует использовать без наружных кавычек.

Способ 2. В левом нижнем углу экрана на «Панели задач» нажмите на кнопку «Пуск», и откройте главное пользовательское меню «Windows». Отыщите в основном перечне, представленных на компьютерном устройстве, приложений и системных служб и щелкните левой кнопкой мыши раздел «Средства администрирования Windows».

Затем, во всплывающей вложенной дополнительной панели, перемещаясь по доступному списку приложений управления системой при помощи бегунка полосы прокрутки или колеса управления мыши, найдите и выберите раздел «Управление компьютером».

Способ 3. Щелкните правой кнопкой мыши по кнопке «Пуск» или выполните совместное нажатие комбинации клавиш «Windows + X», и откройте меню «Опытного пользователя», в котором, из списка доступных приложений, выберите раздел «Управление компьютером».

В открывшемся окне системного приложения «Управление компьютером» перейдите в левой боковой панели администрирования в категорию «Служебные программы», откройте в списке вложенных вариантов раздел «Локальные пользователи и группы» и выберите каталог «Пользователи». В центральной панели приложения будет отображен полный список всех учетных записей пользователей, доступных в вашей системе.

Щелкните правой кнопкой мыши учетную запись пользователя, которую необходимо отключить, и, во всплывающем контекстном меню, выберите раздел «Свойства».

В новом открывшемся окне свойств отмеченной учетной записи пользователя во вкладке «Общие» установите в ячейке строки «Отключить учетную запись» индикатор выбора («галочку»), а затем нажмите на кнопки «Применить» и «ОК», чтобы заданные изменения системы были сохранены.

Повторите представленный последовательный алгоритм пошаговых действий для любых других учетных записей, которые пользователям необходимо отключить. По окончанию, можно закрыть приложение «Управление компьютером», и отключенные учетные записи больше не будут доступны пользователям на экранах входа в систему устройства.
Если появится потребность повторно включить неактивную учетную запись конкретного пользователя, то вернитесь опять в связанное окно «Свойства» данной учетной записи, снимите индикатор выбора в соответствующей ячейке строки «Отключить учетную запись» и сохраните заданные изменения.
Перейти к просмотру

Заключение
Операционная система «Windows» является самой распространенной и популярной программной платформой в мире, во многом, благодаря огромным функциональным возможностям и умению полноценно и на высокой скорости использовать способности персональных компьютерных устройств для контроля и управления процессами создания, обработки, передачи, обмена и хранения различных пользовательских данных, а также обеспечивает устойчивое и безошибочное функционирование задействованных устройств.
Система «Windows», особенно ее новейшая версия «Windows 10», оснащена множеством различных настроек, которые позволяют существенно расширить диапазон исполняемых процессов и позволяют организовать совместное использование компьютерного устройства несколькими пользователями, каждый под своей собственной учетной записью, в соответствии с которой происходит выделение свободного дискового пространства и осуществляется индивидуальная настройка системы.
При желании временно отключить определенную учетную запись конкретного пользователя, для повышения уровня безопасности системы, снижения общей нагрузки или уменьшения стороннего воздействия, в операционной системе «Windows 10» можно воспользоваться несколькими простыми способами, подробно представленными в нашей статье, разнящимися в зависимости от версии пользовательской системы. Или аналогичным способом быстро включить учетную запись обратно, предоставив конкретному пользователю возможность осуществлять вход в систему устройства с соответствующего экрана доступа.
Как скрыть или показать имена пользователей на экране приветствия Windows 10/11?

06.10.2022

itpro

Windows 10, Windows 11, Windows Server 2019

комментариев 27
В Windows 10/11 и Windows Server 2019/2016/2012R2 на экране входа в систему (logon screen, экран приветствия) по-умолчанию отображается только учетная запись последнего пользователя, который логинился на компьютере. Вы можете настроить различное поведение этой функции на экране приветствия: можно показать имя пользователя, скрыть его или даже вывести список всех локальных или активных доменных пользователей компьютера (сервера).
Как скрыть имя последнего пользователя на экране приветствия Windows?
Конечным пользователям удобно, когда на экране входа в Windows отображается имя учетной записи и его не нужно набирать вручную. Но это облегчает задачу злоумышленнику, получившему доступ к компьютеру. Для входа в систему ему нужно только подобрать правильный пароль. Для этого есть различные способы социальной инженерии, брутфорса или банального приклеенного листочка с паролем на мониторе.
Вы можете отключить отображение имени последнего пользователя на экране входа Windows через GPO. Откройте редактор доменных (gpmc.msc ) или локальных политик (gpedit.msc) и перейдите в раздел Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Параметры безопасности (Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options). Включите политику “Интерактивный вход в систему: Не отображать учетные данные последнего пользователя” (Interactive logon: Do not display last user name). По умолчанию эта политика отключена.

Вы можете скрыть имя последнего пользователя на экране входа через реестр. Для этого в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System создайте параметр dontdisplaylastusername типа DWORD и значением 1.

Имя пользователя также отображается на компьютере, если его экран заблокирован (нажатием Win+L или через GPO блокировки экрана). Вы можете скрыть имя пользователя на заблокированном компьютере. Для этого в этом же разделе GPO нужно включить политику “Интерактивный вход в систему: отображать сведения о пользователе, если сеанс заблокирован” (Interactive logon: Display user information when the session is locked) и выбрать значение “Не отображать сведения о пользователе” (Do not display user information).

Этой политике соответствует ключ реестра в той же ветке DontDisplayLockedUserId со значением 3.
Другие возможные значения этого параметра:
- 1 — показывать отображаемое имя, домен и имя пользователя;
- 2 — показывать только отображаемое имя;
Теперь на экране входа в компьютер и на экране блокировки Windows отображаются пустые поля для ввода имени пользователя и пароля.

Показать список всех локальных пользователей на экране входа в Windows
По умолчанию современные версии Windows (проверено на Windows 11 21H2 и Windows 10 21H1) всегда показывают список включенных локальных пользователей в левом нижнем углу. Не отображаются только скрытые (см. ниже) или отключенные пользователи.
Чтобы авторизоваться на компьютере, пользователю достаточно лишь щелкнуть по нужной учетной записи и указать ее пароль. Это работает только на компьютерах, не включенных в домен Active Directory.
Если для учетной записи пользователя не задан пароль, то будет выполнен автоматический вход систему, даже если не настроен автологон.

Совет. Вместо стандартных иконок пользователей можно показывать их фотографии-аватары из Active Directory.
Если список локальных пользователей не отображается на экране входа компьютере, проверьте настройки следующих локальных политик (в редакторе локальной GPO gpedit.msc должны быть заданы следующие политики).
- Interactive Logon: Do not display last signed-in = Disabled (Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options)
- • Enumerate local users on domain-joined computers (Перечислить локальных пользователей на компьютерах, подключенных к домену) = Enabled (Computer Configuration -> Administrative Templates -> System -> Logon /Конфигурация компьютера -> Административные шаблоны -> Вход в систему) – политика позволяет вывести список локальных пользователей на доменных компьютерах
- Do not enumerate connected users on domain-joined computer = Disabled/Not Configured (в этом же разделе GPO)

В некоторых старых билдах Windows 10 (от 1609 до 1903), была другая проблема с отображением всех локальных пользователей на экране приветствия Windows.
Чтобы показать список пользователей нужно в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserSwitch изменить значение параметра Enabled на 1. Эта опция разрешает сменить текущего пользователя на экране приветствия Windows 10. Однако при каждом входе Windows меняла значение этого параметра на 0.
Чтобы исправить эту проблему, нужно было создать задание планировщика, который при каждом входе менял значение параметра на 0.
$Trigger= New-ScheduledTaskTrigger -AtLogOn
$User= «NT AUTHORITY\SYSTEM»
$Action= New-ScheduledTaskAction -Execute «PowerShell.exe» -Argument «Set-ItemProperty -Path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserSwitch -Name Enabled -Value 1»
Register-ScheduledTask -TaskName «UserSwitch_Enable» -Trigger $Trigger -User $User -Action $Action -RunLevel Highest –Force

Убедитесь, что новое задание появилось в планировщике Windows ( taskschd.msc ).
Перезайдите под пользователем. Задание должно автоматически запуститься и изменить значение параметра реестра Enabled на 1. С помощью Get-ItemProperty проверьте текущее значение параметра. Как вы видите, оно равно единице:
get-ItemProperty -Path ‘HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserSwitch’ -Name Enabled

Вывести список доменных пользователей на экране входа в Windows
Если одним компьютером пользуется несколько пользователей, вы можете отобразить на экране приветствия список пользователей с активными сессиями. Активная сессия подразумевает, что пользователи выполнили вход на компьютер. Это может быть общий компьютера (работает в режиме переключения пользователей), кассы, киоски, Windows Server RDS хосты или его аналоги на десктопных версия Windows 11 и 10).
Проверьте, что в разделе GPO Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options отключены политики:
- Interactive logon: Don’t display last signed-in: Disabled
- Interactive logon: Don’t display username at sign in: Disabled
Затем отключите политики в разделе Computer Configuration -> Administrative Templates -> System -> Logon:
- Block user from showing account details on sign-in: Disabled
- Do not enumerate connected users on domain-joined computer: Disabled

После этого на экране приветствия будет отображаться список пользователей, которые выполнили вход в систему. Здесь будут отображаться как активные сессии, так и сессии пользователей со статусом disconnected (например по RDP таймауту). Пользователю достаточно один раз выполнить вход, а после этого просто выбрать учетную запись из списка и ввести пароль.

Обратите внимание, что на доменных компьютерах настройками групповых политик могут управлять администраторы домена. Если к компьютеру не применяется один из параметров локальной GPO, проверьте, возможно она переопределена доменными GPO. Для получения результирующих настроек групповых политик используйте rsop.msc или gpresult.
Как скрыть пользователя на экране приветствия Windows?
На экране входа в Windows всегда отображаются пользователи, которые входят в одну из следующих локальных групп: Администраторы, Пользователи, Опытные пользователи, Гости.
Отключенные пользователи не отображаются на экране приветствия.
Однако вы можете скрыть определенных пользователей в списке на экране входа в систему через реестр. Для этого нужно создать ветку реестра HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList . Для каждого пользователя, которого вы хотите скрыть нужно создать DWORD параметр с именем пользователя и значением 0.

Чтобы скрыть определенного пользователя на экране приветствия Windows 11 или 10 (например, user1), выполните команду:
reg add «HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList» /t REG_DWORD /f /d 0 /v user1

Если нужно опять показать пользователя на экране входа, нужно удалить это параметр реестра или изменить его значение на 1.
Если на компьютере включен аккаунт встроенного администратора Windows, и это не единственный аккаунт с правами локального администратора на компьютере (. ), вы можете скрыть его:
reg add «HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList» /t REG_DWORD /f /d 0 /v administrator
Если вы хотите скрыть всех пользователи, кроме последнего вошедшего на компьютер, настройте следующие параметры GPO в разделе Computer Configuration -> Administrative Templates -> System -> Logon:
- Enumeratelocalusersondomain—joinedcomputers = Disabled (Computer Configuration -> Administrative Templates -> System -> Logon /Конфигурация компьютера -> Административные шаблоны -> Вход в систему) – политика позволяет вывести список локальных пользователей на доменных компьютерах
- Do not enumerate connected users on domain-joined computer = Enabled
Предыдущая статья Следующая статья