Windows 10 как скрыть пользователя на экране приветствия

В Windows 10/11 и Windows Server 2019/2016/2012R2 на экране входа в систему (logon screen, экран приветствия) по-умолчанию отображается только учетная запись последнего пользователя, который логинился на компьютере. Вы можете настроить различное поведение этой функции на экране приветствия: можно показать имя пользователя, скрыть его или даже вывести список всех локальных или активных доменных пользователей компьютера (сервера).

Как скрыть имя последнего пользователя на экране приветствия Windows?

Конечным пользователям удобно, когда на экране входа в Windows отображается имя учетной записи и его не нужно набирать вручную. Но это облегчает задачу злоумышленнику, получившему доступ к компьютеру. Для входа в систему ему нужно только подобрать правильный пароль. Для этого есть различные способы социальной инженерии, брутфорса или банального приклеенного листочка с паролем на мониторе.

Вы можете отключить отображение имени последнего пользователя на экране входа Windows через GPO. Откройте редактор доменных
(gpmc.msc
) или локальных политик (gpedit.msc) и перейдите в раздел Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Параметры безопасности (Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options). Включите политику “Интерактивный вход в систему: Не отображать учетные данные последнего пользователя” (Interactive logon: Do not display last user name). По умолчанию эта политика отключена.

Имя пользователя также отображается на компьютере, если его экран заблокирован (нажатием Win+L или через GPO блокировки экрана). Вы можете скрыть имя пользователя на заблокированном компьютере. Для этого в этом же разделе GPO нужно включить политику “Интерактивный вход в систему: отображать сведения о пользователе, если сеанс заблокирован” (Interactive logon: Display user information when the session is locked) и выбрать значение “Не отображать сведения о пользователе” (Do not display user information).

Этой политике соответствует ключ реестра в той же ветке DontDisplayLockedUserId со значением 3.

Теперь на экране входа в компьютер и на экране блокировки Windows отображаются пустые поля для ввода имени пользователя и пароля.

Показать список всех локальных пользователей на экране входа в Windows

По умолчанию современные версии Windows (проверено на Windows 11 21H2 и Windows 10 21H1) всегда показывают список включенных локальных пользователей в левом нижнем углу. Не отображаются только скрытые (см. ниже) или отключенные пользователи.

Чтобы авторизоваться на компьютере, пользователю достаточно лишь щелкнуть по нужной учетной записи и указать ее пароль. Это работает только на компьютерах, не включенных в домен Active Directory.

Если для учетной записи пользователя не задан пароль, то будет выполнен автоматический вход систему, даже если не настроен автологон.

Если список локальных пользователей не отображается на экране входа компьютере, проверьте настройки следующих локальных политик (в редакторе локальной GPO
gpedit.msc
должны быть заданы следующие политики).

• Interactive Logon: Do not display last signed-in =
  Disabled
  (Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options)
• • Enumerate local users on domain-joined computers (Перечислить локальных пользователей на компьютерах, подключенных к домену) =
  Enabled
  (Computer Configuration -> Administrative Templates -> System -> Logon /Конфигурация компьютера -> Административные шаблоны -> Вход в систему) – политика позволяет вывести список локальных пользователей на доменных компьютерах
• Do not enumerate connected users on domain-joined computer =
  Disabled/Not Configured
  (в этом же разделе GPO)

Перезагрузите компьютер, чтобы применить новые настройки групповых политик.

Вывести список доменных пользователей на экране входа в Windows

Если одним компьютером пользуется несколько пользователей, вы можете отобразить на экране приветствия список пользователей с активными сессиями. Активная сессия подразумевает, что пользователи выполнили вход на компьютер. Это может быть общий компьютера (работает в режиме переключения пользователей), кассы, киоски, Windows Server RDS хосты или его аналоги на десктопных версия Windows 11 и 10).

Проверьте, что в разделе GPO Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options отключены политики:

• Interactive logon: Don’t display last signed-in: Disabled
• Interactive logon: Don’t display username at sign in: Disabled

Затем отключите политики в разделе Computer Configuration -> Administrative Templates -> System -> Logon:

• Block user from showing account details on sign-in: Disabled
• Do not enumerate connected users on domain-joined computer: Disabled

После этого на экране приветствия будет отображаться список пользователей, которые выполнили вход в систему. Здесь будут отображаться как активные сессии, так и сессии пользователей со статусом disconnected (например по RDP таймауту). Пользователю достаточно один раз выполнить вход, а после этого просто выбрать учетную запись из списка и ввести пароль.

Обратите внимание, что на доменных компьютерах настройками групповых политик могут управлять администраторы домена. Если к компьютеру не применяется один из параметров локальной GPO, проверьте, возможно она переопределена доменными GPO. Для получения результирующих настроек групповых политик используйте
rsop.msc
или gpresult.

Как скрыть пользователя на экране приветствия Windows?

На экране входа в Windows всегда отображаются пользователи, которые входят в одну из следующих локальных групп: Администраторы, Пользователи, Опытные пользователи, Гости.

Отключенные пользователи не отображаются на экране приветствия.

Однако вы можете скрыть определенных пользователей в списке на экране входа в систему через реестр. Для этого нужно создать ветку реестра
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList
. Для каждого пользователя, которого вы хотите скрыть нужно создать DWORD параметр с именем пользователя и значением 0.

Список локальных пользователей можно вывести в PowerShell или cmd:

Net user

Или:

Get-LocalUser | where {$_.enabled –eq $true}

Чтобы скрыть определенного пользователя на экране приветствия Windows 11 или 10 (например, user1), выполните команду:

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" /t REG_DWORD /f /d 0 /v user1

Если нужно опять показать пользователя на экране входа, нужно удалить это параметр реестра или изменить его значение на 1.

Если на компьютере включен аккаунт встроенного администратора Windows, и это не единственный аккаунт с правами локального администратора на компьютере (!!!), вы можете скрыть его:

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" /t REG_DWORD /f /d 0 /v administrator

Если вы хотите скрыть всех пользователи, кроме последнего вошедшего на компьютер, настройте следующие параметры GPO в разделе Computer Configuration -> Administrative Templates -> System -> Logon:

• Enumerate local users on domain—joined computers =
  Disabled
  (Computer Configuration -> Administrative Templates -> System -> Logon /Конфигурация компьютера -> Административные шаблоны -> Вход в систему) – политика позволяет вывести список локальных пользователей на доменных компьютерах
• Do not enumerate connected users on domain-joined computer =
  Enabled

Если зайти на экран блокировки Windows 10, в нижнем левом его углу можно увидеть имена пользователей компьютера. Это очень удобно, так как позволяет быстро переключаться между учётными записями, но что, если по каким-то причинам, например, в целях безопасности, вы захотите скрыть отображения имён пользователей на экране блокировки? Возможно ли такое и если возможно, то как потом зайти в нужную вам учётную запись?

Да, такое вполне осуществимо.

Применив простой твик реестра, можно скрыть любое из имён пользователей или все имена сразу, прибегнув к оснастке «Локальная политика безопасности». Рассмотрим для начала скрытие имён всех пользователей. Нажатием Win + R вызовите окошко Run и выполните в нём команду secpol.msc. В левой колонке окошка локальной безопасности разверните ветку Локальные политики -> Параметры безопасности.

Справа отыщите параметр «Интерактивный вход в систему: не отображать последнее имя пользователя» и активируйте его, кликнув по нему два раза и переключив радиокнопку в положение «Включено».

Выйдя из системы, вы увидите, что имена в нижнем левом углу скрыты.

А для входа в систему вам предлагается ввести в поля логин (email) и пароль некоего другого пользователя, под коим следует понимать любого юзера, имеющего на данном компьютере учётную запись.

Убираем с экрана блокировки имя конкретного пользователя

Вызвав нажатием Win + X меню кнопки Пуск, выберите «Управление компьютером».

А после того как окно оснастки откроется, откройте в левой колонке настройку Локальные пользователи и группы -> Пользователи.

Запомните имя учётной записи, которую нужно скрыть. Теперь командой regedit запустите редактор реестра и разверните следующую ветку:

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon

Создайте в последнем разделе новый подраздел с именем SpecialAccounts.

А в нём в свою очередь создайте ещё один подраздел с именем UserList. В итоге вы должны получить вот такой путь:

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon/SpecialAccounts/UserList

Создайте в подразделе UserList новый параметр типа DWODR с именем пользователя, которого хотите скрыть с экрана входа в систему.

Значение параметра по умолчанию изменять не нужно, оно должно оставаться таким как есть, то есть 0. Закройте редактор реестра и выйдите из системы. Если вы всё сделали правильно, выбранная вами учетная запись будет скрыта.

Этот второй способ лучше применять в тех случаях, когда вы собираетесь не пользоваться учётной записью длительное время, если же вам вдруг понадобиться в неё войти, придётся применить первую настройку, скрывающую все учётные записи либо удалить созданный в подразделе UserList параметр с именем пользователя.

В этой статье будет рассказано о том, как скрыть учётную запись пользователя с экрана приветствия в Windows 10/8.1/7. В качестве примера мы попробуем скрыть пользователя ‘Compfixer.info’:

Сокрытие учётной записи пользователя

Предупреждение! Перед сокрытием учётной записи администратора убедитесь, что в системе присутствуют другие администраторы. Если скрыть аккаунт единственного администратора (или всех администраторов) указанным ниже способом, вы больше не сможете получить доступ на запись значений в реестр. Соответственно, вы не сможете вернуть скрытую административную учётную запись на экран приветствия. В этом случае для решения проблемы вам потребуется править реестр с помощью офлайнового редактора.

1 Нажмите Win+R.

2 Введите cmd.

3 Нажмите Enter или OK:

4 Введите команду net users.

5 Нажмите Enter.

6 Скопируйте Имя учётной записи, которую нужно скрыть. (как скопировать данные из командной строки)

Имейте в виду, что Имя и Полное имя — это разные вещи. В данном случае нам необходимо знать Имя пользователя (в англоязычной терминологии — Name).

7 Нажмите Win+R.

8 Введите regedit.

9 Нажмите Enter или OK:

10 Найдите раздел

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

11 Создайте раздел SpecialAccounts:

12 В разделе SpecialAccounts аналогичным образом cоздайте раздел UserList:

Должен получиться следующий путь:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList

13 В разделе UserList создайте новый параметр DWORD (32 бита):

14 В качестве названия параметра введите имя учётной записи, которую нужно скрыть с экрана приветствия. (В нашем примере мы будем скрывать пользователя ‘Compfixer.info’. Поэтому, даём такое же имя DWORD-параметру).

Оставьте значение «0» для сокрытия пользователя с экрана приветствия.

Для проверки результата перезагрузите компьютер. Как видно на картинке, указанный пользователь был скрыт с экрана приветствия:

Как пользоваться скрытой учётной записью

Скрытая учётная запись остаётся активной, но с экрана приветствия войти в неё невозможно (другими словами, невозможен консольный доступ). Входить в скрытый аккаунт можно с помощью удалённого рабочего стола. Также, от имени скрытой учётной записи можно запускать любые приложения и апплеты. Для этого войдите в систему под другой учётной записью и используйте синтаксис runas /user:<имя> <приложение> (подробнее).

Есть ещё один момент. При запуске операций, требующих повышения, из учётной записи простого пользователя система контроля UAC предлагает ввести пароль от существующего аккаунта администратора. Если учётная запись единственного администратора на компьютере была скрыта вышеописанным образом, то ввести его пароль будет невозможно.

Так выглядит запрос на повышение, когда в системе нет активных и не скрытых аккаунтов администраторов:

Как видно на картинке, поле для ввода пароля отсутствует и вводить пароль некуда. Кнопка Да неактивна.

Поэтому, как мы и предупреждали в начале статьи, если вы скрыли всех администраторов в системе, то вам придётся править реестр, загрузившись с диска DaRT.

Как вернуть скрытого пользователя на экран приветствия

Если в будущем нужно будет вновь отобразить скрытую учётную запись пользователя на экране приветствия, у вас есть два способа это сделать:

1. Измените значение параметра с «0» на «1»:

2. Удалите параметр с именем соответствующей учётной записи из реестра:

Если внести изменения в реестр не удаётся, читайте статью Ошибки при записи в реестр. Как их обойти.

Читайте также: Как скрыть имена пользователей с экрана приветствия

• Home
  
• Partition Manager
  
• Hide Specific User Accounts from Login Screen on Windows 10

By Vicky |
Last Updated September 7, 2023

You may be willing to share your computer with your family members and friends. But Windows 10 by default will list every user account on the sign-in screen and you may want to keep some of them secret for other reasons. In this post, MiniTool shows you how to hide specific user accounts from login screen.

Hide Specific User Accounts from Login Screen

You may have set up no less one user accounts on your Windows 10 computer. But you do not want the person who borrows your computer to use one of the accounts. Let’s see how to hide user accounts from login screen on Windows 10.

Note: It is not recommended that you hide all the accounts, including your own, because it is maybe tough to get back in.

Stage 1: Get the Full Name of Your User Account

To complete this work, you need to get the full name of the user account you want to hide from login screen first.

Here is the tutorial on checking the exact name of the user accounts.

Step 1: Press the Windows key and the R key on the keyboard simultaneously to call out the Run window.

Step 2: On the Run window, please type netplwiz and click the OK button to launch User Accounts.

Step 3: Select the user account you want to hide and then click the Properties button.

Step 4: Copy the user name on the newly popping-up window to Word or a place you prefer.

Now you have gotten the exact name of the user account you want to hide, and you can move to Stage 2 to complete hiding this account from login screen.

Stage 2: Hide the User Account from Login Screen via Registry Editor

To complete this work, you need to make some changes in Registry Editor. This may be risky if the changes are not done properly. Therefore, it is wise to back up your computer in case something goes wrong and then you can start hiding one user account.

Here is the tutorial on how to hide specific user accounts from login screen.

Step 1: Call out the Run window and then type regedit and click the OK button to launch Registry Editor.

Step 2: Look at the left pane of the current window and navigate to the path below.

HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows NT > CurrentVersion > Winlogon

Step 3: Right-click the Winlogon and select New > Key. Name the key as SpecialAccounts.

Step 4: Right-click the SpecailAccounts key and select New > Key to create a key named UserList.

Step 5: Expand the UserList key, right-click the empty space in the right pane, and select Next > DWORD (32-bit) Value.

Step 6: Name the DWORD as the name of the user account that you want to hide (the name you have copied in Step 4 in Stage) and set its Value data to 0.

After completing the above steps, your user account should be invisiable on the login screen. Apart from the screen, the account is also hidden from the switch user menu in the Start menu, from Control Panel, from the Settings app, etc.

If you want to show the hidden user account on login screen again, you just need to change the Value data of the account from 0 to 1 in Registry Editor.

Are you interested in keeping your digital data secret? If yes, you can read 5 Operations to Keep Your Digital Data Secure Effectively. This post shows you a detailed tutorial.

Bottom Line

Have you mastered how to hide specific user accounts from login screen? If you have any questions about this work, please leave them in the comment zone and we will reply to you as soon as possible.

About The Author

Position: Columnist

Vicky is a website editor who has been writing tech articles since she was graduated from university. Most of her articles talk about Windows PC and hard disk issues. Some of her articles also touch on YouTube usage and issues.

During her spare time, she likes to spend time reading, watching videos, and sitting on her Yoga mat to relax.

Содержание

• Способ 1: «Редактор локальных групповых политик»
• Способ 2: «Редактор реестра»
• Способ 3: «Локальные пользователи и группы»
• Способ 4: «Командная строка»
• Вопросы и ответы

Способ 1: «Редактор локальных групповых политик»

Если вы хотите скрыть учетные записи всех пользователей, чтобы они не отображались на экране блокировки и входа в систему, тогда лучшим способом для этого будет использование встроенной утилиты «Редактор локальных групповых политик».

Важно! Этот способ подойдет только для тех пользователей, у которых установлена операционная система Windows 10 редакции «Профессиональная» или «Корпоративная». В других версиях необходимый компонент попросту отсутствует.

1. Откройте окно «Локальных групповых политик» любым доступным способом. Проще всего это сделать посредством ввода команды в окне «Выполнить». Вызовите его нажатием горячих клавиш Win + R, после чего вставьте приведенную ниже строку и щелкните по кнопке «ОК».

   gpedit.msc



2. Воспользовавшись древовидной структурой каталогов в левой части интерфейса программы, перейдите по следующему пути:

   «Конфигурация компьютера» → «Конфигурация Windows» → «Параметры безопасности» → «Локальные политики» → «Параметры безопасности»



3. В основной части окна найдите параметр «Интерактивный вход в систему: не отображать последнее имя пользователя» и откройте его свойства. Для этого дважды кликните левой кнопкой мыши по имени.



4. В появившемся меню, находясь на вкладке «Параметр локальной безопасности», переведите переключатель в положение «Включен». Затем щелкните по кнопке «Применить», чтобы сохранить изменения, и закройте окно нажатием по кнопке «ОК».



5. Повторите те же действия с параметром «Интерактивный вход в систему: не отображать имя пользователя при входе в систему» — откройте его свойства, установите переключатель «Включено» и нажмите «Применить».



После выполнения указанных действий на экране блокировки будет отсутствовать упоминание обо всех пользователях, в частности, активном. Чтобы осуществить вход в учетную запись, сначала потребуется ввести имя, а затем пароль.

Способ 2: «Редактор реестра»

Если вы не хотите на экране авторизации убирать всех пользователей, а только определенного, предыдущий способ не подойдет. Для выполнения поставленной задачи необходимо будет внести изменения в реестр операционной системы. Но прежде потребуется узнать имя аккаунта, который впоследствии будет скрыт. Для этого нужно открыть специальное меню «Локальные пользователи»:

1. Запустите утилиту «Управление компьютером» любым доступным способом. Например, можно воспользоваться поиском по системе. Установите курсор в соответствующее поле на панели задач, впишите запрос, а затем в результатах выберите одноименное приложение.

   

   Читайте также: Как открыть «Управление компьютером» в Windows 10

2. В появившемся окне, воспользовавшись навигацией в левой части интерфейса, перейдите в раздел «Локальные пользователи и группы», а затем откройте в основной области папку «Пользователи».



3. Просмотрите список всех профилей и запомните название того, который необходимо скрыть. В качестве примера нами будет использована учетная запись «LumpicsRu».

Зная точное имя учетной записи, можно скрыть ее, чтобы она не отображалась на экране авторизации и блокировки. Все действия будут выполняться в системном реестре:

1. Откройте «Редактор реестра» любым доступным способом. Проще всего это сделать через окно «Выполнить». Вызовите его сочетанием горячих клавиш Win + R, впишите приведенную ниже команду и кликните по кнопке «ОК».

   regedit
   

   Читайте также: Все способы запуска «Редактора реестра» в Windows 10

2. Подтвердите запуск приложения, нажав в появившемся диалоговом окне по кнопке «Да». Сделать это нужно обязательно, в противном случае «Редактор реестра» не откроется.



3. Воспользовавшись древовидной структурой каталогов в левой части интерфейса, перейдите по указанному ниже пути. В качестве альтернативы можете скопировать и вставить его в адресную строку, которая находится в верхней части окна, и нажать Enter.

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon



4. Создайте в целевой директории новый раздел под названием «SpecialAccounts» (без кавычек). Для этого кликните правой кнопкой мыши по папке «Winlogon» на боковой панели и в появившемся контекстном меню выберите опцию «Создать» → «Раздел».



5. В появившемся поле для ввода укажите имя папки «SpecialAccounts» и нажмите Enter для ее создания.



6. В только что созданном каталоге создайте еще один. Для этого щелкните правой кнопкой мыши по папке «SpecialAccounts» и в контекстном меню выберите опцию «Создать» → «Раздел».



7. В появившемся поле для ввода впишите название «UserList» и нажмите Enter. В итоге эта папка должна находиться внутри каталога «SpecialAccounts», как это показано на изображении ниже.



8. Создайте в конечной директории новый файл с именем пользователя, которого необходимо скрыть. Для этого щелкните правой кнопкой мыши в основной области окна на пустом месте и выберите опцию «Создать» → «Параметр DWORD (32 бита)».



9. В появившемся поле для ввода впишите имя пользователя и нажмите на клавишу Enter. На изображении ниже в качестве примера используется «LumpicsRu».



После этого можно выйти на экран авторизации и убедиться в том, что указанный при создании параметра пользователь не отображается в нижнем левом углу.



Примечание! Если в дальнейшем вы захотите вернуть пользователя на экран блокировки, потребуется изменить созданный в этой инструкции параметр, вписав в свойствах значение «1» (без кавычек). Сразу после этого учетная запись перестанет быть скрытой.

Способ 3: «Локальные пользователи и группы»

Скрыть определенного пользователя можно не только через «Редактор реестра», но и посредством изменения параметров в меню «Локальные пользователи и группы», о котором упоминалось в предыдущем способе.

1. Запустите приложение «Управление компьютером» любым доступным способом. Например, это можно сделать посредством поискового запроса.



2. В открывшемся окне проследуйте в раздел «Локальные пользователи и группы», а затем откройте папку «Пользователи».



3. Выберите в списке пользователя, которого хотите скрыть, и откройте его свойства. Для этого щелкните дважды по имени левой кнопкой мыши.



4. В появившемся окне, находясь во вкладке «Общие», установите отметку напротив пункта «Отключить учетную запись» и кликните по кнопке «Применить». Затем нажмите «ОК», чтобы закрыть это окно.



Сразу после этого учетная запись станет скрытой и не будет отображаться ни в меню «Пуск», ни на экране блокировки.

Способ 4: «Командная строка»

Как стало известно из второго способа этой статьи, скрыть учетную запись пользователя можно путем создания специального параметра в реестре операционной системы. Но для этого не обязательно открывать «Редактор реестра», все процедуры можно выполнить путем ввода одной команды в консоли.

1. Запустите «Командную строку» от имени администратора. Проще всего это сделать через контекстное меню кнопки «Пуск». Щелкните по ней правой кнопкой мыши или воспользуйтесь сочетанием клавиш Win + X, а затем выберите «Командная строка (администратор)».
   

   Читайте также: Запуск «Командной строки» от имени администратора в Windows 10

2. Во всплывающем диалоговом окне подтвердите запуск приложения с повышенными привилегиями, нажав по кнопке «Да». Сделать это нужно обязательно.



3. В открывшемся окне консоли вставьте приведенную ниже команду и нажмите Enter для ее выполнения. Обратите внимание, что последним словом должно быть имя пользователя, учетную запись которого необходимо скрыть. В случае успешного выполнения процедуры, об этом будет указано в выдаче.

   reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" /t REG_DWORD /f /d 0 /v <имя_пользователя>

   

   Примечание! Если вы не знаете точное имя целевого пользователя, отобразите их список в консоли. Для этого воспользуйтесь представленной ниже командной.

   net user



В дальнейшем вы можете воспользоваться «Командной строкой» для восстановления учетной записи. Для этого выполните ту же команду, но слегка модифицируйте:

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" /t REG_DWORD /f /d 1 /v <имя_пользователя>

Еще статьи по данной теме:

Помогла ли Вам статья?