Windows XP 註冊表實現自動登錄：免輸密碼直達桌面的配置與風險權衡

適用場景與安全警示

• **適用**：單用戶獨享電腦、嵌入式設備/Kiosk 模式、測試虛擬機
• **風險**：密碼以**明文**存儲於註冊表 (`HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon`)，任何能讀取註冊表的用戶/程序 (含遠程註冊表服務) 均可獲取。
• **建議**：僅在物理安全可控、無敏感數據環境啟用；域環境**嚴禁**使用。

三步配置自動登錄 (註冊表法)

1. 運行 regedit，定位到：
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
2. 右側窗格新建/修改三個**字符串值 (REG_SZ)**：
   

   值名稱	數據示例	說明
   DefaultUserName	Admin	登錄用戶名，區分大小寫
   DefaultPassword	P@ssw0rd	登錄密碼，**明文存儲**
   AutoAdminLogon	1	啟用自動登錄 (0=關閉)

3. 關閉註冊表編輯器，**重啟電腦**驗證：跳過登錄畫面直接進桌面。

更安全的替代方案：控制面板「用戶帳戶」法

Win+R → control userpasswords2 (或 `netplwiz`) → 取消勾選「要使用本機，用戶必須輸入用戶名和密碼」 → 輸入用戶名/密碼確認。
優勢：密碼經 LSA 加密存儲，不以明文寫入註冊表；同樣實現自動登錄。

進階：特定場景下的自動登錄管理

• 臨時禁用：按住 Shift 鍵不放直至登錄畫面出現，可單次以其他用戶登錄。
• 遠程桌面衝突：啟用自動登錄後，RDP 連接可能直接接管控制台會話。註冊表添加 ForceAutoLogon = 0 (DWORD) 可強制 RDP 顯示登錄畫面。
• 組策略部署：`計算機配置 → Windows 設置 → 安全設置 → 本地策略 → 安全選項` 中「交互式登錄：不需要 Ctrl+Alt+Del」配合使用。

總結

註冊表法雖快但明文風險高；`control userpasswords2` 法同樣簡單且相對安全。**單機測試環境首選後者，生產環境堅決禁用自動登錄。**