Windows 2000 隱藏上次登入帳號：透過本地安全性原則一鍵設定

快速設定步驟

1. 以 本地管理員 身分登入 Windows 2000。
2. 開啟 控制台 → 管理工具 → 本地安全性原則。
3. 展開 本地原則 → 安全性選項。
4. 在右側清單雙擊 「互動式登入：不顯示上次使用者名稱」。
5. 選擇 啟用 → 確定。

效果說明

啟用後，登入畫面將不再顯示上一次成功登入的使用者名稱，使用者每次都需手動輸入帳號，降低帳號被旁觀竊取風險，符合資安稽核基準要求。

補充說明

• 此設定儲存於登錄機碼 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DontDisplayLastUserName（REG_DWORD = 1），亦可透過群組原則（GPO）推送至網域所有電腦。
• Windows XP/2003/Vista/7/10/11 同樣路徑適用，介面略有差異但邏輯一致。