Saya telah mengaktifkan autologon di sekitar 150 mesin (semuanya dalam domain) menggunakan file batch yang menggunakan program Sologinternal's Autologon.exe dan PSEXEC.exe. Sekarang saya ingin menonaktifkannya di semua mesin. Tapi sepertinya autologon.exe tidak memiliki opsi "Nonaktifkan" dalam mode baris perintah. Bagaimana saya bisa menonaktifkan autoLogon yang diaktifkan oleh AutoLogon.exe melalui Baris perintah?
Jawaban:
Program autologon.exe sendiri tidak dapat menonaktifkan ini. Namun, semua autologon.exe lakukan adalah mengubah beberapa hal dalam registri. Karena itu, Anda dapat menulis skrip untuk menyingkirkan pengaturan registri ini untuk dijalankan dari command prompt. Anda harus mengedit bagian dalam set entri ini: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon
Saya tahu ini kebalikan dari apa yang Anda cari tetapi gunakan pertanyaan ini untuk bantuan: Bagaimana cara mengubah login otomatis melalui Script atau Command Line?
Mendapatkan kata sandi masuk dari registri dari komputer jarak jauh tidak akan mungkin sesuai dengan ini: https://keithga.wordpress.com/2013/12/19/sysinternals-autologon-and-securely-encrypting-passwords/
Saya tidak tahu apakah mungkin untuk menulis skrip dan menjalankannya secara lokal sebagai admin, karena perintah 'reg query' dalam prompt administratif memberikan Access Ditolak.
Namun Anda dapat menonaktifkan autologon di registri di HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon dengan mengatur AutoAdminLogon ke 0 dan menghapus AutoLogonSID
Jawaban ini mengandung beberapa info baru, jadi bacalah sampai akhir.
Aplikasi ini tidak dapat menonaktifkan autologon hanya dengan baris perintah, tetapi Anda dapat melakukannya dengan skrip, yang melakukan persis apa yang dilakukan aplikasi (jika GUI aplikasi digunakan untuk menonaktifkan autologon). Aplikasi ini hanya menghapus nilai-nilai DefaultDomainName, DefaultPassworddan DefaultUserNamedari HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogonkunci registri, dan set AutoAdminLogonnilai 0. Aplikasi ini tidak menghapus kata sandi masuk, yang disimpan di rahasia LSA, karena kata sandi dienkripsi dengan aman. Tapi Anda bisa menghapusnya. Ini disimpan pada HKLM\SECURITY\Policy\Secrets\DefaultPasswordnilai default subkunci, sehingga Anda dapat menghapus kunci yang disebutkan. Anda harus bertindak sebagai SISTEM untuk operasi ini, karena kunci itu dilindungi dari pengguna, bahkan administrator.
HKLM\SECURITY\Policy\Secrets\DefaultPassworddan dapat didekripsi. Dalam hal ini bukan hanya hash kata sandi yang disimpan di sistem.
Menurut dokumentasi , Anda harus dapat menjalankan Autologon.exe lagi dan cukup tekan tombol "Nonaktifkan". Jika ini adalah Windows XP, Anda dapat mencoba Microsoft FixIt ini atau instruksi di situs itu. Anda mungkin bisa juga hanya membuat file registri yang akan menghapus kunci-kunci itu untuk Anda (mungkin itu bahkan terkandung dalam file FixIt).