預設需按「三指禮」才能輸入密碼,單機/測試環境可簡化。
gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 安全性選項 → 互動式登入: 不需要 CTRL+ALT+DEL → 啟用。套用後重開機即可直接進入登入畫面。
伺服器關機/重啟時強制要求輸入原因,自動化腳本/遠端重啟極不便。
gpedit.msc → 電腦設定 → 管理範本 → 系統 → 顯示關機事件追蹤器 → 停用。以後關機直接完成,不再彈出對話框。
預設密碼原則要求複雜度與最小長度,導致無法建立無密碼帳號。
gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 帳戶原則 → 密碼原則:
• 密碼必須符合複雜性需求 → 停用
• 密碼長度下限 → 0
套用後即可建立/變更為空白密碼帳號。警告:生產環境嚴禁使用,極度降低安全性。
| 技巧 | 建議環境 | 風險等級 |
|---|---|---|
| 免按 Ctrl+Alt+Del | 開發/測試/虛擬機模板/單人工作站 | 低 |
| 關閉關機事件追蹤 | 自動化部署/叢集節點/受管腳本重啟 | 低 (僅失去稽核線索) |
| 允許空白密碼 | 極少數離線測試/嵌入式設備模擬 | 極高 (嚴禁生產) |
三個群組原則設定快速調整 Server 2008 開關機與登入體驗,請依環境屬性審慎啟用,生產環境務必保留預設安全基線。