Wie deaktiviere ich Autologon mithilfe von Sysinternals Autologon.exe?

2

Ich habe die automatische Anmeldung auf ungefähr 150 Computern (alle in der Domäne) mithilfe einer Stapeldatei aktiviert, die die Programme Autologon.exe und PSEXEC.exe von Sysinternal verwendet. Jetzt möchte ich das auf allen Rechnern deaktivieren. Anscheinend hat autologon.exe im Befehlszeilenmodus keine Option "Deaktivieren". Wie kann ich die AutoLogon-Aktivierung durch AutoLogon.exe über die Befehlszeile deaktivieren?

command-line auto-login Sravan
quelle

Antworten:

1

Das Programm autologon.exe selbst kann dies nicht deaktivieren. Allerdings ändert autologon.exe nur einige Dinge in der Registrierung. Aus diesem Grund können Sie ein Skript schreiben, um diese Registrierungseinstellungen zu entfernen und an der Eingabeaufforderung auszuführen. Sie müssten die Abschnitte in dieser Gruppe von Einträgen bearbeiten: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon

Ich weiß, dass dies das Gegenteil von dem ist, wonach Sie suchen, aber verwenden Sie diese Frage, um Hilfe zu erhalten: Wie ändere ich die automatische Anmeldung über Skript oder Befehlszeile?

Autumnal
quelle
Ich habe es bereits versucht. Aber die AutoLogon.exe speichert das Passwort irgendwo in der Registrierung. Nicht in HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon. Richtig ? Könnten Sie mir bitte diesen Kennwortschlüsselpfad mitteilen?
Sravan
1
In der Tat wird autologon.exe "" "" "die automatische Anmeldung wieder deaktivieren.
eFloh
Hmm, autologon.exe "" "" "" hat bei mir nicht funktioniert.
js2010
1

Das Abrufen des Anmeldekennworts aus der Registrierung von einem Remotecomputer ist folgendermaßen nicht möglich: https://keithga.wordpress.com/2013/12/19/sysinternals-autologon-and-securely-encrypting-passwords/

Ich weiß nicht, ob es möglich ist, ein Skript zu schreiben und es lokal als admin auszuführen, da ein Befehl 'reg query' in einer administrativen Eingabeaufforderung einen Zugriff verweigert.

Sie können jedoch die automatische Anmeldung in der Registrierung unter HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon deaktivieren, indem Sie AutoAdminLogon auf 0 setzen und AutoLogonSID entfernen

Johan
quelle
0

Autologon von Windows Sysinternals muss auf jedem Computer einzeln durch Ausführen der EXE-Datei deaktiviert werden

Terri G
quelle
0

Diese Antwort enthält einige neue Informationen, lesen Sie sie also bis zum Ende durch.
Diese Anwendung kann die automatische Anmeldung nicht nur über die Befehlszeile deaktivieren. Sie können sie jedoch mit einem Skript ausführen, das genau die Aufgaben der App erfüllt (wenn die GUI der App zur Deaktivierung der automatischen Anmeldung verwendet wird). Die App löscht nur Werte DefaultDomainName, DefaultPassword, und DefaultUserName von HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Registrierungsschlüssel und Sätze AutoAdminLogon Wert auf 0. Die App löscht kein Anmeldekennwort, das unter LSA-Geheimnissen gespeichert ist, da das Kennwort ohnehin sicher verschlüsselt ist. Sie können es jedoch löschen. Es lagerte bei HKLM\SECURITY\Policy\Secrets\DefaultPassword Standardwerte der Unterschlüssel, damit Sie den genannten Schlüssel löschen können. Sie müssen für diesen Vorgang als SYSTEM fungieren, da dieser Schlüssel vor Benutzern und sogar Administratoren geschützt ist.

green
quelle
@FleetCommand Wenn man das AutoAdminLogon DefaultPassword in LSA speichert, wird es tatsächlich verschlüsselt und unter gespeichert HKLM\SECURITY\Policy\Secrets\DefaultPassword und kann entschlüsselt werden. In diesem Fall wird nicht nur ein Passwort-Hash auf dem System gespeichert.
megamorf
@megamorf Hast du eine Quelle, die das auch bestätigt?
@FleetCommand blogs.technet.microsoft.com/heyscriptingguy/2012/07/06/…
megamorf
@ Megamorf Ich weiß es nicht. Dieser Artikel und sein Skript verwirren mich bis zum Äußersten und es hilft nicht, dass sein Skript unter Windows 10 nicht ausgeführt werden kann.
-2

Laut Dokumentation , sollten Sie in der Lage sein, Autologon.exe erneut auszuführen und einfach auf die Schaltfläche "Deaktivieren" zu klicken. Wenn dies Windows XP ist, können Sie es versuchen dieses Microsoft FixIt oder die Anweisungen auf dieser Website. Sie könnten wahrscheinlich auch einfach eine Registrierungsdatei erstellen, die diese Schlüssel für Sie löscht (möglicherweise ist sie sogar in der FixIt-Datei enthalten).

Stefan Seidel
quelle
4
Er spezifizierte speziell den Befehlszeilenmodus. Keine Knöpfe.
Autumnal