Da in geraumer Zeit wieder einmal eine Windows-Neuinstallation ansteht, will ich diesmal alle Änderungen, die ich an dem Standardsystem durchführe festhalten.
Den Anfang macht der Autologon in das Windows Benutzerkonto.
Dazu zuerst der Verweis auf die Microsoft Knowledge-Base: http://support.microsoft.com/kb/315231
Grundsätzlich besteht das ganze einfach aus 3 Zeichenfolgen Registry-Keys:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
- DefaultUserName
Ist der Anmeldename des gewünschten Benutzerkontos (Zb. Administrator) - DefaultPassword
Das Passwort zu dem Default-User - AutoAdminLogon
Wert auf „1“ für automatische Anmeldung. 0 Deaktiviert die Einstellung, ohne dass man Benutzer und Passwort entfernen muss.
Es gibt auch noch die Möglichkeit, die automatische Anmeldung auch beim Abmelden sofort wieder auszuführen. Mehr dazu im KB-Artikel #ForceAutoLogon
Zu unsicher? Dann empfehle ich ein BIOS Start- oder Festplattenpasswort – das wird direkt nach dem Einschalten abgefragt und verhindert den Zugriff auf die Daten direkt an der Quelle.
So weit nicht wirklich was neues, aber mal kurz und knackig zur Übersicht – Wissen in Bearbeiten der Registry ist vorausgesetzt 😉
Durch das Setzen der GPO bzw. des Registry-Keys für den Auto-Logon auf True kann, sofern keine Credentials angegeben werden, das Anmelden eines anderen Benutzers blockiert werden.
Beim Anmelden wird der letzte Benutzer vorgeschlagen, ein User-Wechsel ist aber nicht möglich, da nur eine SmartCard-Anmeldung möglich wäre, diese aber erst aktiviert werden muss, damit man sich anmelden kann. Nur der Original-Benutzer kann sich dann lokal anmelden.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
REG_SZ AutoAdminLogon = 1