Saya telah mengaktifkan autologon di sekitar 150 mesin (semuanya dalam domain) menggunakan file batch yang menggunakan program Sologinternal's Autologon.exe dan PSEXEC.exe. Sekarang saya ingin menonaktifkannya di semua mesin. Tapi sepertinya autologon.exe tidak memiliki opsi "Nonaktifkan" dalam mode baris perintah. Bagaimana saya bisa menonaktifkan autoLogon yang diaktifkan oleh AutoLogon.exe melalui Baris perintah?
sumber
Mendapatkan kata sandi masuk dari registri dari komputer jarak jauh tidak akan mungkin sesuai dengan ini: https://keithga.wordpress.com/2013/12/19/sysinternals-autologon-and-securely-encrypting-passwords/
Saya tidak tahu apakah mungkin untuk menulis skrip dan menjalankannya secara lokal sebagai admin, karena perintah 'reg query' dalam prompt administratif memberikan Access Ditolak.
Namun Anda dapat menonaktifkan autologon di registri di HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon dengan mengatur AutoAdminLogon ke 0 dan menghapus AutoLogonSID
sumber
Autologon oleh Windows Sysinternals perlu dinonaktifkan pada setiap mesin secara individual dengan menjalankan .exe
sumber
Jawaban ini mengandung beberapa info baru, jadi bacalah sampai akhir.
Aplikasi ini tidak dapat menonaktifkan autologon hanya dengan baris perintah, tetapi Anda dapat melakukannya dengan skrip, yang melakukan persis apa yang dilakukan aplikasi (jika GUI aplikasi digunakan untuk menonaktifkan autologon). Aplikasi ini hanya menghapus nilai-nilai
DefaultDomainName
,DefaultPassword
danDefaultUserName
dariHKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
kunci registri, dan setAutoAdminLogon
nilai0
. Aplikasi ini tidak menghapus kata sandi masuk, yang disimpan di rahasia LSA, karena kata sandi dienkripsi dengan aman. Tapi Anda bisa menghapusnya. Ini disimpan padaHKLM\SECURITY\Policy\Secrets\DefaultPassword
nilai default subkunci, sehingga Anda dapat menghapus kunci yang disebutkan. Anda harus bertindak sebagai SISTEM untuk operasi ini, karena kunci itu dilindungi dari pengguna, bahkan administrator.sumber
HKLM\SECURITY\Policy\Secrets\DefaultPassword
dan dapat didekripsi. Dalam hal ini bukan hanya hash kata sandi yang disimpan di sistem.Menurut dokumentasi , Anda harus dapat menjalankan Autologon.exe lagi dan cukup tekan tombol "Nonaktifkan". Jika ini adalah Windows XP, Anda dapat mencoba Microsoft FixIt ini atau instruksi di situs itu. Anda mungkin bisa juga hanya membuat file registri yang akan menghapus kunci-kunci itu untuk Anda (mungkin itu bahkan terkandung dalam file FixIt).
sumber