Автологин доменного пользователя windows 10

В современных организациях компьютеры выполняют различные функции, от видеонаблюдения до мониторинга и киосков. Если ваш компьютер находится в домене, вам может потребоваться настроить автоматический вход для более удобного доступа. Ранее я уже описывал, как настроить автоматический вход на домашнем компьютере, но процесс отличается для компьютеров, подключенных к домену. Однако важно учитывать аспект безопасности: пароль пользователя будет храниться в открытом виде в реестре Windows.

Если безопасность не является приоритетом для вашей конкретной ситуации, вот пошаговая инструкция по настройке автоматического входа на компьютере, подключенном к домену:

Изменение реестра:

Запустите Реестр Windows (regedit).
Перейдите по следующему пути реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

В этом разделе реестра вам потребуется создать или изменить несколько строковых значений:

DefaultUserName: Установите имя пользователя, который должен автоматически войти в систему (без указания домена).
DefaultPassword: Введите пароль пользователя в качестве значения. Пожалуйста, будьте осторожны, так как пароль будет храниться в открытом виде.
DefaultDomainName: Укажите имя домена.
AutoAdminLogon: Установите значение 1, чтобы включить автоматический вход.
Если параметр AutoLogonCount существует, удалите его.

После внесения этих изменений в реестр перезапустите компьютер. Пользователь теперь сможет войти в систему без ввода пароля.

Видеоурок:

12 0

Поделитесь статьей с друзьями в соц. сетях, возможно, она будет им полезна.

Если вам помогла статья, вы можете >>отблагодарить автора<<

Источник

Для входа в Windows пользователю должен ввести пароль своей учетной записи. Это позволяет ограничить доступ к вашему компьютеру третьих лиц. В этой статье мы рассмотрим, как отключить запрос пароля на экране входа в Windows 10/11 и разрешить автоматический вход в компьютер под определённой пользователем. Автологон предполагает, что учетные данные (имя пользователя и пароль) сохранятся в реестр Windows и используются для автоматического входа.

Содержание:

Отключить пароль при входе в Windows
Включить автоматический вход через реестр Windows
Отключить запрос пароля при выходе их режима сна/гибернации
Авто вход в Windows с помощью утилиты Autologon

Предупреждение. Автоматический вход в Windows удобен для конечного пользователя, но снижает уровень безопасности компьютера. Используйте автологон только тогда, когда вы единственный пользователь компьютера и уверены, что никто посторонний не сможет получить физический доступ к вашему устройству. Иначе безопасность ваших личных данных будет под угрозой.

Отключение пароля при входе в Windows не означает, что для учетной записи пользователя используется пустой пароль. Windows может использовать сохраненные учетные данные (имя и пароль) для входа в компьютер. Во всех остальных случаях, например, при доступе с другого компьютера по сети или при подключении к удаленному рабочему столу (RDP), пароль будет запрашиваться.

Отключить пароль при входе в Windows

На отдельно стоящем компьютере и на компьютерах в рабочей группе проще всего отключить запрос ввода пароля для входа в Windows через панель управления учетными записями пользователей.

Нажмите сочетание клавиш Win+R и выполните команду
netplwiz
или
control userpasswords2
;
Появится окно со списком локальных учетных записей Windows. Снимите флажок с опции «User must enter a username and password to use this computer” (Требовать ввод имени пользователя и пароля) и сохраните изменения (OK);
Начиная с билда Windows 10 20H1 и в Windows 11 опция “Требовать ввод имени пользователя и пароля” по умолчанию не отображается, если для входа в Windows используется локальная учетная запись, а не облачная запись Microsoft (MSA). Чтобы показать этот пункт, создайте параметр реестра DevicePasswordLessBuildVersion со значением 0 в ветке HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\PasswordLess\Device. Можно внести изменения в реестр с помощью PowerShell:
New-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\PasswordLess\Device" -Name DevicePasswordLessBuildVersion -Value 0 -Type Dword –Force

Это отключит опцию “Требовать выполнение входа с Windows Hello для учетной записи Майкрософт” (Require Windows Hello sign-in for Microsoft accounts). Закройте и перезапустите консоль
netplwiz
и убедитесь, что чекбокс появился.
Укажите имя пользователя и пароль (дважды) учетной записи, которую нужно использовать для автоматического входа в Windows в окне “Автоматический вход в систему” (Automatically sign in);
Перезагрузите компьютер и убедитесь, что Windows загружается сразу на рабочий стол без ввода пароля.
SID пользователя, который используется для входа хранится в параметре реестра AutoLogonSID в ветке HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

На компьютерах, добавленных в домен Active Directory, нельзя отключить опцию “Требовать ввод имени пользователя и пароля” из-за доменной политики паролей. В этом случае проще всего настроить автовход в Windows через реестр (описано ниже).

Включить автоматический вход через реестр Windows

Вы можете сохранить пароль для автоматического входа в Windows в реестр компьютера. Это позволит настроить автовход для учетной записи Microsoft, доменной или локальной учетной записи

Предупреждение. Этот способ автовхода менее безопасный, так как пароль пользователя будет сохранен в реестр в открытом виде и будет доступен для просмотра любому пользователю компьютера.

Нажмите сочетание клавиш Win+R, и введите
regedit
;
Перейдите в раздел реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon;
Измените значение параметра реестра AutoAdminLogon c 0 на 1;
Создайте новый строковый параметр (типа String ) с именем DefaultDomainName, в качестве значения которого укажите имя домена или имя локального компьютера;
Совет. Узнать имя компьютера можно в свойствах системы или с помощью команды:
hostname
В параметре DefaultUserName нужно указать имя учетной записи пользователя, под которым нужно выполнить вход;
Создайте строковый параметр с именем DefaultPassword, в котором в открытом виде укажите пароль учетной записи;
Закройте редактор реестра и перезагрузите компьютер;
При загрузке Windows должен сработать автоматических вход в систему под сохраненными пользователем без запроса имени и пароля. Вы должны увидеть свой рабочий стол.

Можно использовать следующий BAT скрипт для включения автовхода в Windows в реестре. Замените root и P@ssword на ваши имя пользователя и пароль. Вменсто WORKGROUP укажите на имя вашего компьютера или домена Active Directory (если используется учетная запись доменная):

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v AutoAdminLogon /t REG_SZ /d 1 /f reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v DefaultUserName /t REG_SZ /d root /f reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v DefaultPassword /t REG_SZ /d P@ssword /f reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v ForceAutoLogon /t REG_SZ /d 1 /f

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v DefaultDomainName /t REG_SZ /d WORKGROUP /f reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v IgnoreShiftOvveride /t REG_SZ /d 1 /f

Если автовход не срабатывает, возможно нужно удалить параметры реестра AutoLogonChecked и AutoLogonCount.

reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v AutoLogonCount /f reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v AutoLogonChecked /f

Параметр реестра AutoLogonCount указывает сколько раз можно войти в систему с помощью AutoLogon. Это значение уменьшается каждый раз при входе. Когда значение достигает 0, автоматический вход отключается.

Либо можете запустить скрипт PowerShell для сохранения данных для входа пользователя:

$Username ='root' $Pass = 'Str0N6P@ssword' $RegistryPath = 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon' Set-ItemProperty $RegistryPath 'AutoAdminLogon' -Value "1" -Type String Set-ItemProperty $RegistryPath 'DefaultUsername' -Value $Username -type String Set-ItemProperty $RegistryPath 'DefaultPassword' -Value $Pass -type String Restart-Computer

Автоматический вход не сработает, если на компьютер применяется политика с логон баннером Computer Configuration -> Policies -> Windows Settings >Security Settings > Local Policies -> Security Options -> Interactive Logon : Message text for users attempting to log on.

Если на компьютер выполнен вход по другим пользователем, это изменит значение параметра реестра DefaultUserName (в нем содержится имя последнего вошедшего пользователя). После этого автоматический вход перестанет работать.

Отключить запрос пароля при выходе их режима сна/гибернации

Windows может требовать ввода пароля пользователя при выходе компьютера из спящего режима иди гибернации. Это называется повторным входом.

Вы можете отключить запрос пароля при выходе из спящего режима через панель управления Windows 10/11:

Перейдите в раздел Settings -> Accounts -> Sign-in options (выполнитекоманду
ms-settings:signinoptions
);
Измените значение в параметре Require sign-in с When PC wakes up from sleep на Never;
Затем проверьте, что здесь же отключена динамическая блокировка экрана: Allow windows to automatically lock your device when you’re away;
Если на компьютере используется экранная заставка, отключите опцию “Начинать с экрана входа в систему” в панели управления:
control desk.cpl,,@screensaver

Можно отключить пароль при выходе из спящего режима командами:

powercfg /setacvalueindex scheme_current sub_none consolelock 0 powercfg /setdcvalueindex scheme_current sub_none consolelock 0

Также вы можете отключить эту опцию с помощью GPO.

Откройте редактор локальной GPO
gpedit.msc
(в домашних версиях Windows консоль редактора локальной политики можно запустить так);
Перейдите в раздел политики Конфигурация компьютера -> Административные шаблоны -> Система -> Управление электропитанием -> Параметры спящего режима (Computer Configuration -> Administrative Templates -> System -> Power Management -> Sleep Settings);
Отключите политики “Требовать пароль при выходе из спящего режима (питание от сети)“ и ”Требовать пароль при выходе из спящего режима (питание от батареи)“ (Require a password when a computer wakes (on battery) и “Require a password when a computer wakes on battery (plugged in));
Теперь Windows перестанет запрашивать пароль при выходе их режима сна или гибернации.

Также можно совсем отключить блокировку экрана:

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "DisableLockWorkstation" /d 1 /t REG_DWORD /f

Авто вход в Windows с помощью утилиты Autologon

Утилита Autologon позволяет сохранить пароль пользователя в реестр в зашированном виде. Это более безопасный способ автоматического входа в Windows. Утилита входит в состав системных утилит Sysinternals и доступна для загрузки на сайте Microsoft (https://learn.microsoft.com/en-us/sysinternals/downloads/autologon).

Скачайте утилиту и запустите
Autologon.exe
(или
autologon64.exe
в зависимости от разрядности вашей Windows) с правами администратора;
Примите условия лицензионного соглашения;
Укажите имя учетной записи, имя домена и пароль пользователя, под которым нужно автоматически входить в Windows и нажмите кнопку Enable:
```
Autologon successfully configured. The autologon password is encrypted
```
Появится окно, в котором указано, что автологон включен, а пароль пользователя сохранен в реестре в зашифрованной виде. Зашифрованный пароль хранится в формате LSA в ветке HKLM\SECURITY\Policy\Secrets. Хотя в этом случае пароль не хранится в открытом виде, но алгоритм шифрования не стойкий и технически любой локальный администратор компьютера (но не пользователь) может расшифровать его.

Утилита Autologon позволяет работать в режиме командной строки. Чтобы настроить автовход в Windows для пользователя можно использовать такую команду:

autologon64.exe USERNAME DOMAIN PASSWORD /accepteula

Чтобы отключить вход в Windows без пароля, нужно запустить AutoLogon и нажать кнопку Disable.

Итак, мы рассмотрели, как отключить ввод пароля при входе в Windows и выполнять автоматический вход сразу на рабочий стол пользователя. Если вы хотите временно отключить автоматический вход в Windows и вручную выбрать пользователя на экране входа, нужно при загрузке Windows удерживать зажатой клавишу Shift.

Автоматический вход без пароля на устройства часто используется на устройствах, работающих в режиме информационного киоска. При загрузке такого устройства Windows должна выполнить автоматический вход на рабочий стол и через автозапуск запуститесь нужные программы.

Источник

If you are using Windows 10 and you want to bypass the login prompt and auto-login in Windows 10 local user as well as the domain user, here are some simple methods to turn on that. If you enable auto login in Windows 10, you would not have to enter the password, PIN, or use Windows Hello to sign in to Windows 10 computer. At the same time, you should know that you may not want to enable it if multiple persons use the same computer. Otherwise, your account will be widely open to others.

There are mainly three different methods if you are using a local user account. A local user account is a standalone user account that you can create with the help of a Microsoft account or even without that. On the other hand, Domain user account mainly used by various companies, where the administrator manages all the computers on a domain basis. Based on the computer you are using, you can opt for the trick.

How To Auto Login In Windows 10 Local User?

Method 1: Using “User Accounts” panel

Open User Accounts For that, you can press Win + R, type netplwiz, and hit the Enter button. Alternatively, you can enter the same in the Cortana search box.
Select the user account that you want to log in to automatically or the account you are using currently.
You can find a checkbox saying Users must enter a user name and password to use this computer. Remove the tick from the checkbox.
Enter the password twice in the popup window.

Method 2: Using Registry Editor

Step 1: Open Registry Editor on your computer. For that, press Win + R, type regedit and hit the Enter button.
Step 2: Navigate to this path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Step 3: Create a new String Value in the Winlogon For that, select Winlogon on your left-hand side, right-click on the right-hand side > New > String Value. Then name it as DefaultPassword.
Step 4: Double-click on this String Value and enter your password as the Value Data.
Step 5: Double-click on the AutoAdminLogon String Value and set 1 as Value Data.

That’s it! Now auto login in Windows 10 has been set.

Using Autologon Software

If you do not like to go through all those options as mentioned earlier, there is a simple solution for you. You can utilize this third-party software to enable auto login in Windows 10. It takes a couple of moments to set things up with the help of this tool.

Autologon is free software available for Windows 10. You can download this freeware from the official Microsoft website. The best part is this is portable software. In other words, you do not have to install this software on your computer.

To get started, download this tool from here and unzip the zipped folder. You should find a file called Autologon.exe. Double-click on it to open it. The username and domain fields would be filled up automatically.

You need to enter the password of your user account and click the Enable button.

How To Auto Login In Windows 10 Domain User?

This is exactly the same as the Registry method mentioned above. In this case, the first and third methods would not work. Being said that, if you have a domain user account, you need to check these steps.

Step 1: Open Registry Editor and navigate to this path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Step 2: Make sure the DefaultDomainName and DefaultPassword String Value/s are there in the Winlogon If not, you need to create two different String Values, name them as DefaultDomainName and DefaultPassword respectively. Following that, enter your domain name as the Value Data of DefaultDomainName and password as the Value Data of DefaultPassword.
Step 3: Double-click on AutoAdminLogon and set the Value Data to 1 to enable auto-login.

The advantage of auto login in Windows 10

There is one advantage of enabling auto login in Windows 10. First, you do not have to enter the password multiple times if you often log out and log in to your computer. If you stay alone and there is nobody to access your computer, this functionality sound useful for you.

However, this is not always the same. In case, you leave your computer alone, someone else may access your computer. So, you should take care of that part as well.

The Disadvantage of enabling auto login in Windows 10

Although you can find tons of advantages of activating auto login in Windows 10, there is one security point you should keep in mind. As auto-login enables you to log in to the computer automatically, you should not leave the PC right after starting it. If someone is sitting right next to you, he/she can use that computer without any password since you have enabled the auto-login functionality.

How To Turn Off Auto Sign-in In Windows 10

There are multiple ways to turn off auto login in Windows 10. The basic thing is that you need to revert all the changes as you followed earlier. If you used the Registry Editor, you need to delete all the newly created values. Likewise, if you used the User Accounts panel, you need to make the tick in the corresponding checkbox. On the other hand, if you used the Autologon software, simply open it on your computer, choose the user account, and click the Disable button.

Windows 10 Auto Login Not Working

If the auto-login is not working in Windows 10, there are few things you should check.

First, you need to check whether the Users must enter a user name and password to use this computer checkbox doesn’t have a tick in the User Accounts window.

Second, you should check whether the following String Value/s are there in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon folder:

DefaultDomainName – For Domain user account.
DefaultUserName – For local user account.
DefaultPassword
AutoAdminLogon

Third, make sure you have created String Value. Do not make DWORD 32-bit Value. It won’t work.

Fourth, make sure the Value Data of AutoAdminLogon is set to 1 if you are using the Registry method.

Источник

Security or convenience? It seems like we can’t have both, so we must decide what’s most important to us. If convenience wins out and Windows is reasonably secured, then being able to auto-login to Windows can be helpful. It’s also more secure than using Windows without a password. We can configure auto-login for Windows 10 computers joined to a domain or stand-alone units.

Enable Auto-Login for Windows 10 Using SysInternals Autologon

Using SysInternals Autologon is the simplest, easiest way to enable auto-login in Windows 10. SysInternals Autologon is a small application provided by Microsoft. There’s a suite of SysInternals tools to help with many things, including troubleshooting Windows. Head to the Autologon download page, download the file, and unzip the folder.

Select the correct Autologon version for the computer. Plain Autologon is for 32-bit Windows and Autologon64 is for 64-bit windows.

A User Access Control (UAC) window will open asking for permission to run the app. Select Yes.

The Autologon License Agreement window opens. Read and select Agree to continue.

Autologon will already be filled in with the Username and Domain. Enter the Password for the user and select Enable.

To disable auto-login later, just open Autologon and select Disable.

Enable Auto-Login for Windows 10 Workgroup PC Through Settings

Maybe we don’t want to use an app to enable auto-login for some reason. That’s okay, this can be done manually, too.

Press Windows Key + R to open the Run panel.
Type <pre>netplwiz</pre> and press Enter. The User Accounts window will open.

Uncheck the box that reads Users must enter a user name and password to use this computer. Select OK.

The Automatically sign in window will open, pre-filled with the user name. Enter the Password and Confirm Password.

Once we’re back in the User Accounts window, select the Advanced tab. Find Require users to press Ctrl + Alt + Delete to login and make sure it’s unchecked. Select OK and on the next login, Windows won’t ask for a password.

How to Enable Require Users Checkbox

What if the checkbox isn’t there? That’s common in Windows 10. There are a few ways to get the checkbox back, but only one way guaranteed to work. It requires editing Windows Registry. Always make a backup of the registry before making any changes.

Press Windows Key + R to open the Run panel.
Type regedit and press Enter.

A User Account Control (UAC) window opens asking, Do you want to allow this app to make changes to your device? Select Yes.

When the Registry Editor window opens, navigate to HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows NT > CurrentVersion > PasswordLess > Device.

Double-click on the DevicePasswordLessBuildVersion key and change the Value data from 2 to 0. Select OK.

Close the Registry Editor and restart the computer.

If the registry key doesn’t exist, it can be created. Open the CMD prompt or PowerShell as Administrator.

Enter the command reg ADD “HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\PasswordLess\Device” /v DevicePasswordLessBuildVersion /t REG_DWORD /d 0 /f and press Enter.

When the response The operation completed successfully appears, restart the computer.

Once the computer has restarted, go through the steps related to using the netplwiz command above. The Users must enter a user name and password to use this computer checkbox is now there.

This isn’t recommended for everyday use. Enabling auto-login without the proper security precautions can compromise the domain. It might be useful for a display system though, like in fast-food restaurants or airports.

In case of a power outage, the devices would automatically log back in when restarted. The ideal situation is to have an uninterruptible power supply (UPS) on the devices.

The changes we’ll make can be done as a Group Policy Object (GPO) that can be applied as needed within the domain.

On the domain controller, open Group Policy Management and navigate to Domains > YourDomain > Group Policy Objects. Once there, right-click on Group Policy Objects and select New.

Enter a descriptive name, like Auto Login, for the new GPO and select OK.

Right-click on the Auto Login GPO and select Edit…

The Group Policy Management Editor opens. Navigate to Computer Configuration > Preferences > Windows Settings > Registry.

Right-click on Registry and select New > Registry Item. We’ll create 5 registry keys with this part of the process. We’ll go through the first one. Repeat the steps accordingly for the other 4 registry keys with the properties provided below.

In New Registry Properties, leave Action as Update and Hive as HKEY_LOCAL_MACHINE (HKLM). Select the ellipses or three-dots (…) next to the Key Path field. The Registry Item Browser window opens.

Navigate to HKLM > SOFTWARE > Microsoft > Windows NT > CurrentVersion > Winlogon then choose Select to set that as the path for the key.

Back in the New Registry Properties window, enter AutoAdminLogon in the Value Name field. Leave Value type defaulted to REG_SZ and enter 1 in the Value data field. The 1 means enable AutoAdminLogon. If we wanted to disable it, we’d change that to zero (0). Select OK to set the registry setting in the GPO.

Repeat steps 5 to 7 using the following values:

To set the domain name to be used by autologon:

Key Path: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Value type: REG_SZ

Value Name: DefaultDomainName

Value data: YourDomainName – in this example, it’s CORP

To set the default username used by autologon:

Key Path: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Value type: REG_SZ

Value Name: DefaultUserName

Value data: YourUsername – in this example, it’s AutoLogonSvc

To set the default password used by autologon:

Key Path: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Value type: REG_SZ

Value Name: DefaultPassword

Value data: The password of the user set in the previous key

To prevent the username from being shown on reboot:

Key Path: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Value type: REG_SZ

Value Name: DontDisplayLastUserName

Value data: 1

Once the keys are created and in the order shown below, apply the GPO in the Group Policy Management window by dragging and dropping it on the desired groups.

The next time the devices are restarted, they’ll pick up the GPO and apply it within their registry.

Notice that the password was stored in plain text. Be tremendously cautious about using autologon in a domain. If anyone can open the Registry Editor, they can read the password and username. They will now have access to anything accessible with those credentials. Two precautions can be taken; prevent anyone from accessing the registry editor and use a service account with limited permissions for the autologon.

Will You Use Auto-Login?

Now that you know how to configure auto-login, what are you going to use it on? Do you already use auto-login? If so, in what scenario and have you come across anything we should be aware of? We’d love to hear about it in the comments below.

Источник

Вы тут: Главная → Windows → Fix | Как включить автоматический вход в систему в Windows 11 и Windows 10

В версии Windows 10 2004 (20H1) произошло небольшое изменение, которое непременно поставит в тупик людей, привыкших включать автоматический вход в систему. Сегодня я разберу ситуацию и покажу варианты решения проблемы.

[+] Сегодня в программе

Проблема: в netplwiz нет флажка для автоматического входа

Испокон веков стандартный способ включения автоматического входа — апплет netplwiz также известный как control userpasswords2. Снимаете флажок Требовать ввод имени пользователя и пароля, вводите имя аккаунта и пароль — автоматический вход работает.

С появлением учетной записи Microsoft (MSA) появился нюанс – надо вводить почтовый адрес, а не имя учетной записи. Но с этим большинство разобралось уже, наверное.

Однако, как вы догадались из ↑картинки, в Windows 10 20H1 появились новые грабли – флажок может отсутствовать!

Эта история с двойным дном.

Почему нет флажка

В Windows 10 20H1 флажок исчезает, если в Параметры – Учетные записи – Варианты входа включена настройка Требовать выполнение входа с Windows Hello для учетной записи Майкрософт.

Логика просматривается, если вчитаться в текст. Лучше в английский, потому что в русском интерфейсе пропущено важное слово, искажающее смысл: разрешите вход только Windows Hello.

В сферу Windows Hello входят ПИН-код, биометрия и аппаратный ключ, но не вход с паролем. При включении настройки он исчезает из вариантов входа, как и графический пароль. Поэтому логично, что при включении параметра исчезает и настройка автоматическиого входа с паролем в netplwiz.

Исходя из описания, включение данной настройки рекомендуется. А это значит, что при чистой установке она включена, а флажка в netplwiz нет.

Если же вы обновлялись с предыдущей версии, настройка выключена (по крайней мере в 20H1). Так или иначе, для появления флажка в netplwiz достаточно выключить настройку в Параметрах.

Почему настройки нет в Параметрах или она заблокирована

Хорошо, когда настройка есть, но ее может не быть! 🤦‍♂️ Читая описание параметра в третий раз, можно заметить там аж два упоминания MSA.

Действительно, настройка доступна в Параметрах только при входе в систему с аккаунтом Microsoft!

Конечно, Windows давно и последовательно двигает пользователей к работе с аккаунтом Microsoft, и забота компании о его безопасности понятна. Не думаю, что в данном случае специально прятали от локальных учетных записей переключатель в Параметрах. Выглядит как дефект и безусловно претендует на высокое место в моей коллекции нестыковок Windows!

Upd. Я не ошибся, сочтя это поведение багом [UX]. В Windows 11 разработчики все-таки стали отображать настройку для локальных учетных записей, пусть и в заблокированном виде. Так хоть становится понятно, что для изменения нужна MSA.

К счастью, управлять параметром можно в реестре.

Как изменить настройку, не входя в аккаунт Microsoft

Понятно, что можно подключить MSA, подвинуть переключатель и перейти обратно к работе с локальной учетной записью. Но все проще!

В разделе реестра HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\PasswordLess\Device параметр DevicePasswordLessBuildVersion принимает два значения: 0 – выключено, 2 – включено.

Соответственно, для выключения настройки достаточно выполнить одну команду PowerShell от имени администратора:

# Require Windows Hello sign in for Microsoft Accounts: 0 - off, 2 - on
New-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\PasswordLess\Device" -Name DevicePasswordLessBuildVersion -Value 0 -Type Dword -Force

После этого вожделенный флажок для включения автовхода появится в классическом диалоге. И будет еще один пункт в твикерах и скриптах сборщиков

Другие способы включения автоматического входа

Можно настроить все в реестре руками, следуя KB324737. Пароль будет храниться в открытом виде, хотя это не должно особо волновать людей, включающих автовход

Autologon от Sysinternals, как и netplwiz, кодирует пароль при записи в реестр.

См. также старую добрую статью об автоматическом входе на OSZone.

Дискуссия и опрос

Не думал, что в 2020 буду объяснять настройку автоматического входа Это не значит, что я его рекомендую, впрочем. Просто в чате инсайдеров одного товарища уж очень бомбило (даже после того как он сообразил войти с MSA). Я уверен, что он будет не один такой, и это даже справедливо — UX получился совсем неочевидный.

Сам я нахожу MSA очень удобной, как минимум для синхронизации. А вот почему люди не хотят работать в Windows с аккаунтом Microsoft, мне не совсем понятно. Расскажите в комментариях, почему вы используете или принципиально не используете учетную запись Microsoft. Во втором случае не забудьте сообщить, входите ли на смартфон с учетной записью Apple или Google.

Количественный опрос привязан к анонсу этой записи в моем канале Telegram.

Источник