home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบ >> Windows 10

เปิดใช้งาน Auto-Login บน Windows 10 (Domain และ Workgroup) - การตั้งค่าที่ปลอดภัยและสะดวก

ความปลอดภัยหรือความสะดวก? ดูเหมือนเราไม่สามารถมีทั้งสองอย่างพร้อมกันได้ จึงต้องตัดสินใจว่าสิ่งไหนสำคัญกว่า หากความสะดวกชนะและ Windows มีความปลอดภัยเพียงพอ การตั้งค่า Auto-Login สามารถช่วยได้ มันยังปลอดภัยกว่าการใช้ Windows โดยไม่มีรหัสผ่าน เราสามารถตั้งค่า Auto-Login ให้กับคอมพิวเตอร์ Windows 10 ที่เข้าร่วม Domain หรือเครื่อง Stand-alone ได้

เปิดใช้งาน Auto-Login ด้วย SysInternals Autologon

การใช้ SysInternals Autologon เป็นวิธีที่ง่ายที่สุดและสะดวกที่สุดในการเปิดใช้งาน Auto-Login บน Windows 10 SysInternals Autologon เป็นแอปพลิเคชันขนาดเล็กจาก Microsoft มีชุดเครื่องมือ SysInternals หลายอย่างช่วยในการแก้ไขปัญหา Windows ไปที่ ลิงก์นี้ ดาวน์โหลดและแตกไฟล์

  1. เลือกเวอร์ชัน Autologon ที่เหมาะกับคอมพิวเตอร์ Autologon สำหรับ Windows 32-bit และ Autologon64 สำหรับ Windows 64-bit
  2. หน้าต่าง User Access Control (UAC) จะเปิดขึ้นขออนุญาตให้รันแอป เลือก Yes
  3. หน้าต่าง Autologon License Agreement เปิดขึ้น อ่านและเลือก Agree เพื่อดำเนินต่อ
  4. Autologon จะกรอก Username และ Domain ให้อัตโนมัติ ใส่ Password ของผู้ใช้และเลือก Enable

หากต้องการปิดใช้งาน Auto-Login ภายหลัง เพียงเปิด Autologon และเลือก Disable

เปิดใช้งาน Auto-Login สำหรับ Workgroup PC ผ่าน Settings

หากไม่ต้องการใช้แอปพลิเคชัน ก็สามารถทำด้วยตนเองได้

  1. กด Windows Key + R เพื่อเปิดพาเนล Run
  2. พิมพ์ netplwiz และกด Enter หน้าต่าง User Accounts จะเปิดขึ้น
  3. ยกเลิกติ๊กที่กล่อง "Users must enter a user name and password to use this computer" เลือก OK
  4. หน้าต่าง Automatically sign in จะเปิดขึ้น พร้อมกรอกชื่อผู้ใช้ล่วงหน้า ใส่ Password และ Confirm Password

กลับไปที่หน้าต่าง User Accounts เลือกแท็บ Advanced ค้นหา "Require users to press Ctrl + Alt + Delete to login" และให้แน่ใจว่ายกเลิกติ๊กแล้ว เลือก OK และครั้งถัดไปที่ล็อกอิน Windows จะไม่ขอรหัสผ่าน

วิธีเปิดใช้งาน Checkbox "Require Users"

ถ้าไม่มี Checkbox นั้น? มันพบได้บ่อยใน Windows 10 มีหลายวิธีแต่มีเพียงวิธีเดียวที่รับประกันว่าจะได้ผล ต้องแก้ไข Windows Registry สำคัญ: สำรอง Registry เสมอก่อนทำการเปลี่ยนแปลง

  1. กด Windows Key + R เปิดพาเนล Run
  2. พิมพ์ regedit กด Enter
  3. หน้าต่าง Registry Editor เปิดขึ้น นำทางไป HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows NT > CurrentVersion > PasswordLess > Device
  4. ดับเบิลคลิกที่ DevicePasswordLessBuildVersion เปลี่ยน Value data จาก 2 เป็น 0 เลือก OK

ปิด Registry Editor และรีสตาร์ทคอมพิวเตอร์

ถ้า Registry Key ไม่มีอยู่ สร้างใหม่ได้ เปิด CMD หรือ PowerShell เป็น Administrator

พิมพ์คำสั่ง reg ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\PasswordLess\Device" /v DevicePasswordLessBuildVersion /t REG_DWORD /d 0 /f กด Enter

เมื่อแสดง "The operation completed successfully" ให้รีสตาร์ทคอมพิวเตอร์

  1. หลังรีสตาร์ท ทำตามขั้นตอน netplwiz ข้างต้น Checkbox "Users must enter a user name and password to use this computer" จะปรากฏขึ้น

เปิดใช้งาน Auto-Login สำหรับ PC ใน Domain

ไม่แนะนำสำหรับการใช้งานทั่วไป การเปิด Auto-Login โดยไม่มีมาตรการความปลอดภัยอาจทำให้ Domain ถูกโจมตี อาจมีประโยชน์สำหรับระบบแสดงผล เช่น ในร้านอาหารหรือสนามบิน หากมีไฟดับ อุปกรณ์จะล็อกอินกลับอัตโนมัติเมื่อรีสตาร์ท สถานการณ์ที่ดีที่สุดคือมี UPS

การเปลี่ยนแปลงด้านล่างสามารถทำเป็น Group Policy Object (GPO) และนำไปใช้ใน Domain ได้

  1. บน Domain Controller เปิด Group Policy Management ไปที่ Domains > YourDomain > Group Policy Objects คลิกขวาที่ Group Policy Objects เลือก New
  2. ตั้งชื่อ เช่น "Auto Login" เลือก OK
  3. คลิกขวาที่ GPO Auto Login เลือก Edit…
  4. เปิด Group Policy Management Editor ไปที่ Computer Configuration > Preferences > Windows Settings > Registry
  5. คลิกขวาที่ Registry เลือก New > Registry Item จะสร้าง 5 Registry Keys ทำซ้ำขั้นตอนสำหรับแต่ละ Key ด้วยค่าต่อไปนี้

Registry Keys ที่ต้องสร้าง:

  1. AutoAdminLogon - Key Path: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Value: 1 (เปิดใช้งาน)
  2. DefaultDomainName - Value: ชื่อ Domain ของคุณ (เช่น CORP)
  3. DefaultUserName - Value: ชื่อผู้ใช้ (เช่น AutoLogonSvc)
  4. DefaultPassword - Value: รหัสผ่านของผู้ใช้ด้านบน
  5. DontDisplayLastUserName - Value: 1 (ป้องกันไม่ให้แสดงชื่อผู้ใช้เมื่อรีบูต)
  1. หลังสร้าง Keys ครบแล้ว ให้ลาก GPO ไปวางที่ Group ที่ต้องการใน Group Policy Management

ครั้งถัดไปที่อุปกรณ์รีสตาร์ท จะนำ GPO ไปใช้และบันทึกลง Registry

คำเตือน: รหัสผ่านถูกเก็บเป็น Plain Text ใช้ Auto-Login ใน Domain ด้วยความระมัดระวังสูง หากใครเปิด Registry Editor ได้ จะอ่านรหัสผ่านและชื่อผู้ใช้ได้ เข้าถึงสิทธิ์ได้ทั้งหมด สองมาตรการป้องกัน: ห้ามเข้าถึง Registry Editor และใช้ Service Account ที่มีสิทธิ์จำกัดสำหรับ Auto-Login

คุณจะใช้ Auto-Login หรือไม่?

ตอนนี้คุณรู้วิธีตั้งค่า Auto-Login แล้ว จะนำไปใช้กับอะไร? คุณใช้ Auto-Login อยู่แล้วหรือไม่? ถ้าใช่ ใช้ในสถานการณ์ไหน และมีข้อควรระวังอะไรไหม? แชร์ในความคิดเห็นด้านล่างได้เลย