Windows XP Windows 7 Windows 2003 Windows Vista Windows 綜合教學 Linux 系統教學
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟體教學

Win7 禁止他人登入電腦:關閉歡迎畫面與快速用戶切換,強制密碼登入

編輯:Win7 系統應用技巧

共用電腦、辦公室電腦、家中長輩電腦,最擔心別人隨意登入翻閱隱私檔案。Win7 提供原生機制:關閉「歡迎畫面」與「快速用戶切換」,強制僅能透過「傳統登入介面(Ctrl+Alt+Del → 輸入帳號密碼)」進入系統,徹底杜絕無授權存取。本文詳解設定路徑、原理與補充防護層。

核心設定:使用者帳戶控制面板

  1. 開始 → 「控制台」→「使用者帳戶」→「使用者帳戶」(或開始搜尋「使用者帳戶」)。
  2. 點選 「變更使用者登入或登出的方式」(或「管理其他帳戶」→「變更登入方式」)。
  3. 在彈出視窗中,取消勾選以下兩項:
  • ☐ 使用歡迎畫面(關閉圖形化帳戶選擇畫面)
  • ☐ 使用快速使用者切換(關閉開始選單「切換使用者」功能,防止未登出直接切換帳戶)
  • 點選「套用選項」→ 完成。
  • 生效後的登入體驗

    • 開機/登出後,直接顯示 傳統登入對話框:需輸入「使用者名稱」+「密碼」+「網域/本機」,無帳戶圖示、無切換按鈕。
    • 開始選單關機選單中,「切換使用者」選項消失,僅剩「鎖定」、「登出」、「關機」。
    • Win + L 鎖定後,解鎖同樣需輸入完整帳號密碼。

    原理:從圖形化識別轉為知識型驗證

    「歡迎畫面」讓知道電腦有哪些帳戶、直接點擊頭像登入(若無密碼)。關閉後,攻擊者必須同時知道「帳戶名稱」與「密碼」,資訊熵大幅提升。配合強制密碼原則,安全性質變。

    補充防護層:深度防禦策略

    防護層設定路徑效果
    帳戶密碼複雜度secpol.msc → 安全性設定 → 帳戶原則 → 密碼原則 → 「密碼必須符合複雜度需求」→ 啟用強制 8 字元以上、大小寫/數字/符號混合
    帳戶鎖定門檻secpol.msc → 帳戶鎖定原則 → 「帳戶鎖定臨界值」→ 5 次錯誤鎖定 30 分鐘防暴力破解
    禁用 Guest / 內建 Administrator控制台 → 使用者帳戶 → 管理其他帳戶 → 關閉 Guest;lusrmgr.msc → Administrator → 勾選「帳戶已停用」封堵預設弱帳戶
    BitLocker 磁碟加密控制台 → BitLocker 磁碟機加密 → 開啟 C 槽加密(需 TPM 或 USB 金鑰)實體竊取硬碟資料不可讀
    生物辨識/硬體金鑰Windows Hello(Win10+)或第三方指紋/臉部/USB Key 驅動多因子驗證 (MFA)

    群組原則一鍵部署(企業/多電腦環境)

    gpedit.msc → 電腦設定 → 管理範本 → 系統 → 登入
    → 「一律使用傳統登入介面」 → 已啟用
    → 「隱藏快速使用者切換的進入點」 → 已啟用
    → 「不顯示最後登入的使用者名稱」 → 已啟用(隱藏帳號名稱,需同時輸入帳號+密碼)
    

    適用場景與取捨

    • 適用:共用電腦、辦公室、處理敏感資料、長輩易誤操作環境。
    • 不適用:單人專用、頻繁切換帳戶(如開發/測試/家庭共用)、觸控螢幕設備(傳統登入介面觸控體驗差)。

    關閉歡迎畫面與快速切換,是 Win7 原生、零成本、零第三方軟體的「隱私鎖」。配合強密碼、帳戶鎖定、BitLocker,即可構建多層次防護,讓未經授權的存取在門外止步。

    Copyright © Windows教程網 All Rights Reserved