כיצד להסתיר או להציג חשבונות משתמש ממסך הכניסה ב-Windows

שלי מציג את כל החשבונות כברירת מחדל. איך זה?

נסה להריץ סקריפט Powershell זה כמנהל:
## נלקח מ-P/Invoke.NET עם התאמות קטנות.
$Definition = @'
באמצעות System;
באמצעות System.Runtime.InteropServices;
public class AdjPriv {
[DllImport(“advapi32.dll”, ExactSpelling = true, SetLastError = true)]
interne static extern bool AdjustTokenPrivileges(IntPtr htok, bool disall,
ref TokPriv1Luid newst, int len, IntPtr prev, IntPtr rev);
[DllImport("advapi32.dll", ExactSpelling = true, SetLastError = true)]
פנימי סטטי חיצוני bool OpenProcessToken(IntPtr h, int acc, ref IntPtr phtok);
[DllImport("advapi32.dll", SetLastError = true)]
פנימי סטטי חיצוני bool LookupPrivilegeValue(מארח מחרוזת, שם מחרוזת,
ref long pluid);
[StructLayout(LayoutKind.Sequential, Pack = 1)]
מבנה פנימי TokPriv1Luid {
public int Count;
הציבור ארוך לויד;
int public Attr;
}
const internal int SE_PRIVILEGE_ENABLED = 0x00000002;
const internal int TOKEN_QUERY = 0x00000008;
const internal int TOKEN_ADJUST_PRIVILEGES = 0x00000020;
public static bool EnablePrivilege(long processHandle, string privilege) {
bool retVal;
TokPriv1Luid tp;
IntPtr hproc = new IntPtr(processHandle);
IntPtr htok = IntPtr.Zero;
retVal = OpenProcessToken(hproc, TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY,
ref htok);
tp.Count = 1;
tp.Luid = 0;
tp.Attr = SE_PRIVILEGE_ENABLED;
retVal = LookupPrivilegeValue(null, privilege, ref tp.Luid);
retVal = AdjustTokenPrivileges(htok, false, ref tp, 0, IntPtr.Zero,
IntPtr.Zero);
החזר retVal;
}
}
'@
# קח הרשאת בעלות
$ProcessHandle = (Get-Process -id $pid). Handle
$type = Add-Type $definition -PassThru
עבור ($i=1; $i -le 10;$i++){
$ status=$type[0]::EnablePrivilege($processHandle, "SeTakeOwnershipPrivilege")
if ($status){break}
if ($i -eq 10){read-host "אין אפשרות לקחת הרשאת בעלות";יציאה}
start- sleep 1|out-null
}
#
$keypath=”SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserSwitch”
#
# קבל את שם קבוצת הניהול המקומי
$admin=(get-wmiobject win32_group| Where-Object {$_.sid -eq “s-1-5-32-544”}).name
# שנה בעלים לקבוצת המנהלים המקומית
$regKey = [Microsoft.Win32.Registry]::LocalMachine.OpenSubKey(“$keypath”, “ReadWriteSubTree”, "TakeOwnership")
$regACL = $regKey.GetAccessControl()
$regACL.SetOwner([System.Security.Principal.NTAccount]"$admin")
$regKey.SetAccessControl($regACL)
# שנה הרשאות עבור קבוצת המנהלים המקומית
$regKey = [Microsoft.Win32.Registry]::LocalMachine.OpenSubKey ("$keypath", "ReadWriteSubTree", "ChangePermissions")
$regACL = $regKey.GetAccessControl()
$regRule = New-Object System.Security.AccessControl.RegistryAccessRule ("$admin","FullControl","ContainerInherit", "None","Allow")
$regACL.SetAccessRule($regRule)
# שנה הרשאות עבור מערכת
$regRule = New-Object System.Security.AccessControl.RegistryAccessRule ("SYSTEM","SetValue","ContainerInherit","None" ,"Deny")
$regACL.SetAccessRule($regRule)
$regKey.SetAccessControl($regACL)
New-ItemProperty -Path "HKLM:\$keyPath" -שם "Enabled" -Value 1 -PropertyType DWORD -Force |out-null

אתה צריך להפעיל את זה כמנהל כיוון שנדרשת הרשאות מנהל כדי לקבל בעלות על מפתח המשתמשים שבבעלות חשבון המערכת.

האם זה עובד על משתמשי דומיין עשיתי הכל ועדיין המשתמשים לא מופיעים בהפעלה.

היי נייט. למעשה עקבתי אחר ההוראות שמצאתי באתר זה (תשובה ראשונה לנושא):
https://social.technet.microsoft.com/Forums/en-US/2ab569f5-ec46-4f54-a544-42504589d920/windows-10- logon-screen-retain-previously-logged-domain-users?forum=win10itprosetup

אנא שים לב שאני *לא* מנהל מערכת. אני רק משתמש רגיל שבסופו של דבר נאלץ לנסות ולשחק תמיכה בצד השולחן, אז בהחלט יכול להיות שיש דברים שאני מקשה עליהם יותר ממה שהם צריכים להיות. 🙁

דברים ששמתי לב אליהם-
1. המשתמשים שהוספתי לא הופיעו בפועל ברשימה ברשימה עד לאחר שנכנסו בפעם הראשונה.

2. כשהם התחברו בפעם הראשונה, גיליתי שזה לא עבד אם מישהו אחר היה מחובר כרגע (צריך לעבור על ההגדרה עבור כל משתמש, ולגדיר קוד PIN). לכן, מכיוון ששמם לא היה ברשימה, ביקשתי מהם לבחור משתמש אחר. ואז ביקשתי מהם ללחוץ על "אפשרויות כניסה" וללחוץ על סמל הגלובוס. בהנחה שהמזהים נוצרו באמצעות כתובות האימייל שלהם, ביקשתי מהם להזין את זה ועקבתי אחר ההנחיות משם.

זה מה שעבד בשבילי, אבל החוויה שלך עשויה להיות שונה.

למה המשתמש צריך לדעת כל דבר שקורה מאחורי ה-GUI? זה גרוע כמו ימי MSDOS הישנים!

אף אחד מהאמור לעיל לא עבד עבורי.
חיפשתי גבוה ונמוך באינטרנט עבור פתרון לגרום למספר משתמשים
להופיע במסך ההתחברות ב-Windows 10. הכי טוב שיכולתי לעשות הוא פתרון עוקף
המבוסס על מידע על שרשור Tenforum. אני מספק את זה למקרה שזה יעזור
למישהו אחר. זה לא אלגנטי, אבל מספיק עד שיגיע פתרון אמיתי.
תודתי לשון ברינק.

0. צור משתמש חדש [אדמין] עם סיסמה
1. הקלד 'הפעלה' או {Win+R} כדי לקבל את תיבת הדו-שיח 'הפעלה'
. 2. הקלד 'netplwiz' ולחץ על אישור
3. סמן [אם עדיין לא מסומן] "המשתמשים חייבים הזן שם משתמש וסיסמה כדי להשתמש במחשב זה" תיבת סימון
4. בחר משתמש שאינך מחובר אליו בתור [ראה מס' 0 למעלה]
5. בטל את הסימון "משתמשים חייבים להזין שם משתמש וסיסמה כדי להשתמש במחשב זה"
6. לחץ על אישור
7. לחץ על אישור [להשאיר תיבות סיסמה ריקות]
8. אתחול מחדש.

הכניסה תיכשל, אך סימנים זמינים יופיעו. חזור על 1-8 על משתמש חדש.

לא ניסיתי זאת עבור חשבונות שאינם מנהלי מערכת או עבור יותר משני חשבונות משתמש.

https://answers.microsoft.com/en-us/windows/forum/all/all-local-user-accounts-missing-from-login-screen/9964e4c1-9aed-4fa0-b4c4-84180edf92f0

תודה לך