Автоматический вход в систему или AutoLogon
Если рабочая станция подключена к домену, то при её включении система запрашивает имя пользователя, пароль, а так же имя домена в который выполняется вход.
Даже если компьютер не подключен к домену, а на учетную запись пользователя установлен пароль, то при включении так же запрашивается пароль на вход в систему.
Так вот, автоматический вход в систему, автоматически вводит необходимые данные (имя пользователя, пароль и имя домена), таким образом, включив компьютер нет необходимости вводить эти данные, рабочий стол будет загружен автоматически.
Ну а теперь давайте разберем, чем эта функция может нам помочь. Основываясь на собственном опыте расскажу ситуацию, в которой данный autologin мне помог.
В организации реализована система видео наблюдения, и видео со всех камер записывается на сервер видео наблюдения, который подключен к домену. И следовательно чтобы система начала работать, требуется выполнить вход в систему.
Как то раз ночью произошла просадка напряжения и сервер видео наблюдения выключился, следовательно чтобы система видео наблюдения начала работать потребовалось включить сервер и выполнить вход.
Так как это необходимо сделать физически, пол ночи видео наблюдение ничего не фиксировало.
Во избежание похожей ситуации я установил источник бесперебойного питания (если произойдет кратковременная просадка напряжения), настроил в BIOS параметр включения компьютера при появлении питания (если напряжение пропадет на длительный промежуток времени то при появлении питания компьютер включится автоматически) и автоматический вход в систему.
Ну теперь давайте перейдем к практике и реализуем автоматический вход в систему. Выполняем вход на рабочую станцию, и чтобы не заходить под администратором находим в C:\WINDOWS\regedit.exe и запускаем под администратором локального компьютера.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
AutoAdminLogon = 1
DefaultDomainName = Domain or Machine Name
DefaultUserName = User Name of Domain or Machine
DefaultPassword = Your Password
Перезагружаемся и видим, что теперь процесс входа в систему осуществляется в автоматическом режиме.
Но, данный метод создает уязвимость, так как пароль задается явном виде, значит и злоумышленник, получив доступ к реестру, может посмотреть пароль. Следовательно, пользователь, под которым будет выполняться автоматический вход не должен состоять в группах Администраторов локального компьютера, и тем более домена. Какой-нибудь пользователь, который не имеет практически никаких прав на данном компьютере.
