Windows 自動登入設定三法：註冊表、工具、控制台全解析

家用電腦、Kiosk 模式、測試機器常需跳過登入畫面直接進桌面。Windows 提供多種自動登入方式，各有優缺點與適用場景。本文詳細說明三種主流方法、安全風險與對策。

方法一：註冊表直接修改（最底層、通用性最強）

1. Win+R → regedit。
2. 定位：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
3. 修改/建立以下字串值（REG_SZ）：
   AutoAdminLogon = 1（啟用）
   DefaultUserName = 目標帳戶名稱（如 Admin）
   DefaultPassword = 該帳戶密碼（明文儲存，見風險提示）
   DefaultDomainName = 本機名稱（工作群組）或網域名（域環境）
4. 重啟驗證。

優點： 無需第三方工具、支援域帳戶、可透過群組原則/腳本大量部署。
缺點： 密碼明文存儲於註冊表，任何有系統讀取權限的使用者/程式均可提取。

方法二：UserAccounts 控制台（圖形介面、自動加密儲存）

1. Win+R → netplwiz 或 control userpasswords2（舊版相容）。
2. 取消勾選「使用者必須輸入使用者名稱和密碼才能使用這台電腦」。
3. 彈出「自動登入」對話框，輸入帳戶名、密碼、確認密碼 → 確定。
4. 系統會在 LSA 祕密區儲存加密憑證，而非註冊表明文。

優點： 操作直觀、憑證加密儲存、相對安全。
缺點： 不支援域帳戶自動登入（需註冊表法）、Home 版可能隱藏該選項（需註冊表啟用 DevicePasswordLessBuildVersion = 0）。

方法三：第三方優化工具（一鍵操作、附加功能）

如：Windows 登入設定工具、Autologon (Sysinternals)、各類優化大師。
原理： 封裝上述註冊表或 LSA API 操作。
注意： 僅下載官方/信任來源工具，避免攜帶惡意碼。

安全風險與緩解措施（必讀）

進階：特定場景自動登入腳本（PowerShell）

# 以管理員執行，支援加密儲存密碼
$cred = Get-Credential -Message "輸入自動登入帳戶密碼"
$autoLogonKey = "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"
Set-ItemProperty $autoLogonKey -Name "AutoAdminLogon" -Value "1"
Set-ItemProperty $autoLogonKey -Name "DefaultUserName" -Value $cred.UserName
Set-ItemProperty $autoLogonKey -Name "DefaultDomainName" -Value $env:COMPUTERNAME
# 密碼寫入 LSA 祕密區（需 P/Invoke 或第三方模組），此處略過
Write-Host "請改用 netplwiz 完成密碼設定，或使用 Sysinternals Autologon.exe"

如何取消自動登入

任一方法將 AutoAdminLogon 改為 0，或在 netplwiz 重新勾選「使用者必須輸入使用者名稱和密碼」。

自動登入是把雙面刃：用得好是效率神器，用不好是安全漏洞。請依環境風險評估選擇方法，並務必搭配磁碟加密、螢幕鎖定（Win+L）等補償性控制措施。