An ninh hay tiện lợi? Có vẻ như chúng ta không thể có cả hai, nên phải quyết định điều gì quan trọng hơn. Nếu tiện lợi thắng và Windows được bảo vệ hợp lý, thì khả năng tự động đăng nhập vào Windows sẽ rất hữu ích. Nó cũng an toàn hơn so với việc dùng Windows không có mật khẩu. Chúng ta có thể cấu hình tự động đăng nhập cho máy tính Windows 10 tham gia domain hoặc máy độc lập.
Bật Tự Đăng Nhập Windows 10 Bằng SysInternals Autologon
Sử dụng SysInternals Autologon là cách đơn giản, dễ dàng nhất để bật tự động đăng nhập trong Windows 10. SysInternals Autologon là một ứng dụng nhỏ do Microsoft cung cấp. Có bộ công cụ SysInternals giúp giải quyết nhiều việc, bao gồm khắc phục sự cố Windows. Truy cập https://docs.microsoft.com/en-us/sysinternals/downloads/autologon, tải về và giải nén thư mục.
- Chọn phiên bản Autologon phù hợp với máy tính. Autologon thuần túy dành cho Windows 32-bit và Autologon64 dành cho Windows 64-bit.
- Cửa sổ User Access Control (UAC) sẽ mở ra xin quyền chạy ứng dụng. Chọn Yes (Có).
- Cửa sổ Autologon License Agreement (Thỏa thuận cấp phép) mở ra. Đọc và chọn Agree (Đồng ý) để tiếp tục.
- Autologon đã được điền sẵn Username (Tên người dùng) và Domain. Nhập Password (Mật khẩu) cho người dùng và chọn Enable (Bật).
Để tắt tự động đăng nhập sau này, chỉ cần mở Autologon và chọn Disable (Tắt).
Bật Tự Đăng Nhập Cho Máy Workgroup Windows 10 Qua Settings
Có thể chúng ta không muốn dùng ứng dụng để bật tự động đăng nhập vì lý do nào đó. Không sao, vẫn có thể làm thủ công.
- Nhấn Windows Key + R để mở bảng Run (Chạy).
- Gõ
netplwiz
và nhấn Enter. Cửa sổ User Accounts (Tài khoản người dùng) sẽ mở ra.
- Bỏ tích ô Users must enter a user name and password to use this computer (Người dùng phải nhập tên và mật khẩu để sử dụng máy tính này). Chọn OK.
- Cửa sổ Automatically sign in (Đăng nhập tự động) sẽ mở ra, đã điền sẵn tên người dùng. Nhập Password (Mật khẩu) và Confirm Password (Xác nhận mật khẩu).
Quay lại cửa sổ User Accounts, chọn tab Advanced (Nâng cao). Tìm Require users to press Ctrl + Alt + Delete to login (Yêu cầu người dùng nhấn Ctrl + Alt + Delete để đăng nhập) và đảm bảo nó không được tích. Chọn OK và ở lần đăng nhập tiếp theo, Windows sẽ không hỏi mật khẩu.
Cách Bật Lại Ô Checkbox "Users must enter..."
Nếu ô checkbox không hiện? Điều này phổ biến trong Windows 10. Có vài cách để lấy lại ô đó, nhưng chỉ có một cách đảm bảo thành công. Cần chỉnh sửa Registry của Windows. Luôn sao lưu registry trước khi thay đổi.
- Nhấn Windows Key + R để mở bảng Run.
- Gõ regedit và nhấn Enter.
Cửa sổ User Account Control (UAC) mở ra hỏi: Do you want to allow this app to make changes to your device? (Bạn có muốn cho phép ứng dụng này thực hiện thay đổi trên thiết bị?). Chọn Yes.
- Khi cửa sổ Registry Editor mở ra, điều hướng đến HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows NT > CurrentVersion > PasswordLess > Device.
- Nhấp đúp vào khóa DevicePasswordLessBuildVersion và thay đổi Value data (Dữ liệu giá trị) từ 2 thành 0. Chọn OK.
Đóng Registry Editor và khởi động lại máy tính.
Nếu khóa registry không tồn tại, có thể tạo mới. Mở CMD hoặc PowerShell với quyền Administrator.
Nhập lệnh reg ADD “HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\PasswordLess\Device” /v DevicePasswordLessBuildVersion /t REG_DWORD /d 0 /f và nhấn Enter.
Khi xuất hiện thông báo The operation completed successfully (Thao tác hoàn thành thành công), khởi động lại máy tính.
- Sau khi máy tính khởi động lại, thực hiện lại các bước liên quan đến lệnh netplwiz ở trên. Ô checkbox Users must enter a user name and password to use this computer giờ đã xuất hiện.
Bật Tự Đăng Nhập Cho Máy Windows 10 Trong Domain
Không khuyến khích cho sử dụng hàng ngày. Bật tự động đăng nhập mà không có biện pháp bảo mật thích hợp có thể làm rò rỉ domain. Có thể hữu ích cho hệ thống hiển thị, như ở nhà hàng nhanh hay sân bay.
Trong trường hợp mất điện, thiết备 sẽ tự động đăng nhập lại khi khởi động lại. Tình huống lý tưởng là có nguồn điện không gián đoạn (UPS) cho các thiết bị.
Các thay đổi chúng ta sẽ làm có thể thực hiện qua Group Policy Object (GPO) và áp dụng theo nhu cầu trong domain.
- Trên domain controller, mở Group Policy Management và điều hướng đến Domains > YourDomain > Group Policy Objects. Tại đó, chuột phải vào Group Policy Objects và chọn New (Mới).
- Nhập tên mô tả, ví dụ Auto Login, cho GPO mới và chọn OK.
- Chuột phải vào GPO Auto Login và chọn Edit… (Chỉnh sửa).
- Cửa sổ Group Policy Management Editor mở ra. Điều hướng đến Computer Configuration > Preferences > Windows Settings > Registry.
- Chuột phải vào Registry và chọn New > Registry Item. Chúng ta sẽ tạo 5 khóa registry với phần này. Sẽ lần lượt qua khóa đầu tiên. Lặp lại các bước cho 4 khóa còn lại với các thuộc tính cung cấp bên dưới.
- Trong New Registry Properties, để Action là Update và Hive là HKEY_LOCAL_MACHINE (HKLM). Chọn dấu ba chấm (...) bên cạnh trường Key Path. Cửa sổ Registry Item Browser mở ra.
Điều hướng đến HKLM > SOFTWARE > Microsoft > Windows NT > CurrentVersion > Winlogon sau đó chọn Select để đặt đó làm đường dẫn cho khóa.
- Quay lại cửa sổ New Registry Properties, nhập AutoAdminLogon vào trường Value Name. Để Value type mặc định là REG_SZ và nhập 1 vào trường Value data. Số 1 có nghĩa là bật AutoAdminLogon. Nếu muốn tắt, đổi thành 0. Chọn OK để đặt cài đặt registry trong GPO.
Lặp lại bước 5 đến 7 với các giá trị sau:
Để đặt tên domain dùng cho autologon:
Key Path: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Value type: REG_SZ
Value Name: DefaultDomainName
Value data: YourDomainName — ví dụ là CORP
Để đặt tên người dùng mặc định cho autologon:
Key Path: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Value type: REG_SZ
Value Name: DefaultUserName
Value data: YourUsername — ví dụ là AutoLogonSvc
Để đặt mật khẩu mặc định cho autologon:
Key Path: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Value type: REG_SZ
Value Name: DefaultPassword
Value data: Mật khẩu của người dùng đã đặt ở khóa trước
Để ngăn hiển thị tên người dùng khi khởi động lại:
Key Path: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Value type: REG_SZ
Value Name: DontDisplayLastUserName
Value data: 1
- Sau khi tạo xong các khóa và theo thứ tự như hình dưới, áp dụng GPO trong cửa sổ Group Policy Management bằng cách kéo thả vào các nhóm mong muốn.
Lần tiếp theo các thiết bị khởi động lại, chúng sẽ nhận GPO và áp dụng vào registry của mình.
Lưu ý mật khẩu được lưu dưới dạng plain text (văn bản thuần). Cần cực kỳ cẩn trọng khi dùng autologon trong domain. Nếu ai đó mở Registry Editor, họ có thể đọc được mật khẩu và tên người dùng. Bây giờ họ có quyền truy cập vào mọi thứ mà thông tin đăng nhập đó cho phép. Hai biện pháp phòng ngừa: ngăn chặn truy cập registry editor và dùng tài khoản dịch vụ với quyền hạn chế cho autologon.
Bạn Sẽ Dùng Tự Đăng Nhập?
Bây giờ bạn đã biết cách cấu hình tự động đăng nhập, bạn sẽ dùng nó cho trường hợp nào? Bạn đã dùng tự động đăng nhập chưa? Nếu có, trong tình huống gì và có gặp vấn đề gì cần lưu ý không? Chúng tôi rất mong nghe chia sẻ của bạn trong phần bình luận bên dưới.