Windows 自動登入設定完全指南：control userpasswords2、註冊表強制模式與安全性權衡

Windows 自動登入可免去開機輸入帳號密碼，適用於無人值守伺服器、Kiosk 終端機、測試機等受控環境。本文整理圖形介面法（control userpasswords2）、註冊表強制模式（ForceAutologon）與安全性風險提醒。

方法一：圖形介面標準設定（適用 XP/2003/Vista/7/8/10/11/Server 系列）

1. Win+R → 輸入 control userpasswords2（或 netplwiz）→ Enter。
2. 取消勾選 「使用者必須輸入使用者名稱和密碼才能使用這台電腦」。
3. 點選「套用」→ 彈出視窗輸入欲自動登入的 使用者名稱 與 密碼（確認密碼） → 「確定」。

限制：Windows XP 不支援空白密碼自動登入，必須設定密碼。加入網域環境時，此設定可能被群組原則覆蓋。

方法二：註冊表強制自動登入（含註銷後亦自動登入）

適用於無法執行圖形介面（如 Server Core、遠端 Registry 編輯）或需強制每次註銷/重開機皆自動登入的情境。

1. 開啟 regedit，定位至：
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
2. 新增/修改以下字串值（REG_SZ）：
   AutoAdminLogon = 1
DefaultUserName = 你的帳號
DefaultPassword = 你的密碼
DefaultDomainName = 網域名或本機電腦名（工作群組填電腦名）
3. 新增二進位值（REG_BINARY）：
   ForceAutologon = 1
   此值啟用後，註銷或重開機皆會強制自動登入，不再彈出帳號選擇畫面。

臨時以其他帳號登入

開機或註銷時 長按 Shift 鍵 直到出現帳號選擇畫面，即可暫時繞過強制自動登入。

安全性風險與緩解措施

適用場景建議

• ✅ 適用：鎖在機櫃的專用伺服器、自動化測試機、數位看板/Kiosk、無人值守備份伺服器。
• ❌ 禁用：筆記型電腦、共用辦公電腦、暴露於公共區域裝置、攜帶敏感資料的行動裝置、未啟用 BitLocker 的可攜式裝置。

便利與安全永遠是雙面刃，請依據資產價值、威脅模型與合規要求，謹慎決定是否啟用自動登入。