विंडोज 10/11 पर लॉग इन स्क्रीन से यूजर अकाउंट कैसे छिपाएं या दिखाएं?

डिफ़ॉल्ट रूप से, विंडोज 10/11 और विंडोज सर्वर 2019/2016/2012R2 पर लॉगिन स्क्रीन कंप्यूटर में लॉग इन करने वाले अंतिम उपयोगकर्ता का खाता प्रदर्शित करती है। आप इस सुविधा के विभिन्न व्यवहारों को कॉन्फ़िगर कर सकते हैं:आप अंतिम लॉगऑन उपयोगकर्ता नाम दिखा सकते हैं, इसे छिपा सकते हैं, या यहां तक ​​कि अपने डिवाइस की स्वागत स्क्रीन पर सभी स्थानीय/लॉग किए गए डोमेन उपयोगकर्ताओं को सूचीबद्ध कर सकते हैं।

Windows लॉगऑन स्क्रीन पर अंतिम उपयोगकर्ता नाम प्रदर्शित न करें

अंतिम उपयोगकर्ता तब सहज होते हैं जब अंतिम लॉग किया गया खाता नाम विंडोज लॉगऑन स्क्रीन पर प्रदर्शित होता है और इसे मैन्युअल रूप से टाइप करने की आवश्यकता नहीं होती है। लेकिन इससे हमलावर के लिए कंप्यूटर तक पहुंचना आसान हो जाता है। आपके डिवाइस तक पहुंचने के लिए, उसे केवल सही पासवर्ड ढूंढना होगा। ऐसा करने के लिए, मॉनिटर पर पासवर्ड के साथ सोशल इंजीनियरिंग, जानवर-बल के हमलों, या कागज का एक साधारण चिपचिपा टुकड़ा के विभिन्न तरीके हैं।

आप GPO के माध्यम से Windows लॉगऑन स्क्रीन पर अंतिम लॉग किए गए उपयोगकर्ता नाम को छिपा सकते हैं। डोमेन खोलें (gpmc.msc ) या स्थानीय समूह नीति संपादक (gpedit.msc) और अनुभाग पर जाएं कंप्यूटर कॉन्फ़िगरेशन -> विंडोज सेटिंग्स -> सुरक्षा सेटिंग्स -> स्थानीय नीतियां -> सुरक्षा विकल्प . नीति सक्षम करें “इंटरैक्टिव लॉगऑन:अंतिम उपयोगकर्ता नाम प्रदर्शित न करें " यह नीति डिफ़ॉल्ट रूप से अक्षम है।

उपयोगकर्ता नाम कंप्यूटर पर भी प्रदर्शित होता है यदि इसकी स्क्रीन लॉक है (Win+L . दबाकर) या लॉक स्क्रीन जीपीओ के माध्यम से)। आप उपयोगकर्ता नाम को कंप्यूटर लॉक स्क्रीन पर छिपा सकते हैं। ऐसा करने के लिए, GPO के उसी अनुभाग में, आपको नीति को सक्षम करना होगा "इंटरएक्टिव लॉगऑन:सत्र लॉक होने पर उपयोगकर्ता जानकारी प्रदर्शित करें ” और मान सेट करें “उपयोगकर्ता जानकारी प्रदर्शित न करें .

DontDisplayLockedUserId . नामक एक रजिस्ट्री पैरामीटर उसी रजिस्ट्री कुंजी में 3 . के मान के साथ इस नीति पैरामीटर से मेल खाता है।

• 1 — उपयोगकर्ता प्रदर्शन नाम, डोमेन और उपयोगकर्ता नाम दिखाएं
• 2 — केवल उपयोगकर्ता प्रदर्शन नाम दिखाएं
• 3 — उपयोगकर्ताओं को प्रदर्शित न करें।

कंप्यूटर लॉगिन स्क्रीन और विंडोज लॉक स्क्रीन अब रिक्त उपयोगकर्ता नाम और पासवर्ड फ़ील्ड प्रदर्शित करती है।

Windows 10/11 साइन-इन स्क्रीन पर सभी उपयोगकर्ताओं को दिखाएं

डिफ़ॉल्ट रूप से, Windows के आधुनिक संस्करण (Windows 11 21H2 और Windows 10 21H1 पर परीक्षण किए गए) हमेशा लॉगिन स्क्रीन के निचले बाएँ कोने में सक्षम स्थानीय उपयोगकर्ताओं की सूची दिखाते हैं। केवल छिपे हुए (नीचे देखें) या अक्षम उपयोगकर्ता प्रदर्शित नहीं होते हैं।

कंप्यूटर में लॉग इन करने के लिए, उपयोगकर्ता को केवल आवश्यक उपयोगकर्ता खाते पर क्लिक करना होगा और उसका पासवर्ड निर्दिष्ट करना होगा। यह केवल उन कंप्यूटरों पर काम करता है जो सक्रिय निर्देशिका डोमेन से जुड़े नहीं हैं।

यदि कंप्यूटर लॉगऑन स्क्रीन पर स्थानीय उपयोगकर्ताओं की सूची प्रदर्शित नहीं होती है, तो निम्न स्थानीय समूह नीति विकल्पों की सेटिंग्स की जाँच करें (gpedit.msc का उपयोग करें) ):

• इंटरैक्टिव लॉगऑन:अंतिम बार साइन-इन न करें =Disabled (कंप्यूटर कॉन्फ़िगरेशन -> विंडोज सेटिंग्स -> सुरक्षा सेटिंग्स -> स्थानीय नीतियां -> सुरक्षा विकल्प);
• डोमेन से जुड़े कंप्यूटरों पर स्थानीय उपयोगकर्ताओं की गणना करें =Enabled (कंप्यूटर कॉन्फ़िगरेशन -> प्रशासनिक टेम्पलेट -> सिस्टम -> लॉगऑन)
• डोमेन से जुड़े कंप्यूटर पर कनेक्टेड उपयोगकर्ताओं की गणना न करें =Disabled/Not Configured (उसी जीपीओ अनुभाग में)

नई समूह नीति सेटिंग लागू करने के लिए अपने कंप्यूटर को पुनरारंभ करें।

कुछ पुराने विंडोज़ 10 बिल्ड (1609 से 1903 तक) में, उपयोगकर्ता स्विचिंग मोड से संबंधित विंडोज़ वेलकम स्क्रीन पर सभी स्थानीय उपयोगकर्ताओं को प्रदर्शित करने में एक और समस्या थी।

Windows लॉगिन स्क्रीन पर सभी स्थानीय उपयोगकर्ता खातों को प्रदर्शित करने के लिए, आपको सक्षम का मान बदलना होगा 1 . के लिए पैरामीटर निम्न रजिस्ट्री कुंजी में:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserSwitch . यह विकल्प आपको वर्तमान उपयोगकर्ता को Windows साइन-इन स्क्रीन पर स्विच करने की अनुमति देता है। हालांकि, प्रत्येक उपयोगकर्ता लॉगऑन पर Windows स्वचालित रूप से सक्षम पैरामीटर के मान को 0 पर रीसेट कर देता है।

इस समस्या को ठीक करने के लिए, आपको एक शेड्यूलर कार्य बनाना होगा जो पैरामीटर मान को 0 में बदल देगा। प्रत्येक उपयोगकर्ता लॉगऑन पर।

आप PowerShell के साथ एक नया शेड्यूलर कार्य बना सकते हैं:

$Trigger= New-ScheduledTaskTrigger -AtLogOn
$User= "NT AUTHORITY\SYSTEM"
$Action= New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "Set-ItemProperty -Path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserSwitch -Name Enabled -Value 1"
Register-ScheduledTask -TaskName "UserSwitch_Enable" -Trigger $Trigger -User $User -Action $Action -RunLevel Highest –Force

सुनिश्चित करें कि कार्य विंडोज टास्क शेड्यूलर में दिखाई दे रहा है (taskschd.msc )।

लॉग ऑफ करें और फिर दोबारा लॉग ऑन करें। कार्य स्वचालित रूप से प्रारंभ होना चाहिए और सक्षम रजिस्ट्री पैरामीटर के मान को 1 में बदलना चाहिए। Get-ItemProperty का उपयोग करके पैरामीटर के वर्तमान मान की जांच करें। जैसा कि आप देख सकते हैं, यह 1 है:

get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserSwitch' -Name Enabled

Windows लॉगिन स्क्रीन पर लॉग इन डोमेन उपयोगकर्ता दिखाएं

यदि एकाधिक डोमेन उपयोगकर्ता एक ही कंप्यूटर साझा करते हैं, तो आप स्वागत स्क्रीन पर सक्रिय सत्रों वाले उपयोगकर्ताओं की सूची प्रदर्शित कर सकते हैं। एक सक्रिय सत्र का अर्थ है कि उपयोगकर्ता कंप्यूटर में लॉग इन हैं। यह एक साझा कंप्यूटर (उपयोगकर्ता स्विचिंग मोड में उपयोग किया जाता है), कियोस्क, विंडोज सर्वर आरडीएस होस्ट, या विंडोज 11 और 10 डिवाइस कई आरडीपी कनेक्शन की अनुमति के साथ हो सकता है)।

ऐसा करने के लिए, जांचें कि कंप्यूटर कॉन्फ़िगरेशन में -> विंडोज सेटिंग्स -> सुरक्षा सेटिंग्स -> स्थानीय नीतियां -> सुरक्षा विकल्प निम्नलिखित नीतियां अक्षम हैं:

• इंटरैक्टिव लॉगऑन:पिछली बार साइन-इन न करें :अक्षम
• इंटरैक्टिव लॉगऑन:साइन-इन के समय उपयोगकर्ता नाम प्रदर्शित न करें :अक्षम

फिर अनुभाग में नीतियों को अक्षम करें कंप्यूटर कॉन्फ़िगरेशन -> प्रशासनिक टेम्पलेट -> सिस्टम -> लॉगऑन:

• उपयोगकर्ता को साइन-इन पर खाता विवरण दिखाने से रोकें: अक्षम
• डोमेन से जुड़े कंप्यूटर पर जुड़े हुए उपयोगकर्ताओं की गणना न करें: अक्षम

उसके बाद, स्वागत स्क्रीन लॉग-ऑन उपयोगकर्ताओं की एक सूची प्रदर्शित करेगी। डिस्कनेक्ट की गई स्थिति वाले उपयोगकर्ताओं के सक्रिय सत्र और सत्र दोनों (उदाहरण के लिए, RDP टाइमआउट द्वारा) यहां प्रदर्शित किए जाएंगे। उपयोगकर्ता को केवल एक बार लॉग इन करना होगा, और फिर सूची से केवल एक खाते का चयन करें और एक पासवर्ड दर्ज करें।

Windows 10 और 11 पर साइन-इन स्क्रीन से विशिष्ट उपयोगकर्ता खाते छिपाएं

Windows स्वागत स्क्रीन हमेशा उन उपयोगकर्ताओं को प्रदर्शित करती है जो निम्न स्थानीय समूहों में से किसी एक के सदस्य हैं:व्यवस्थापक, उपयोगकर्ता, पावर उपयोगकर्ता, अतिथि।

आप विशिष्ट उपयोगकर्ताओं को रजिस्ट्री के माध्यम से स्वागत स्क्रीन पर सूची से छिपा सकते हैं। ऐसा करने के लिए, आपको HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList का उपयोग करना होगा रजिस्ट्री चाबी। आपको उपयोगकर्ता नाम और मान 0 . के साथ एक DWORD पैरामीटर बनाना होगा प्रत्येक उपयोगकर्ता के लिए जिसे आप छिपाना चाहते हैं।

आप स्थानीय उपयोगकर्ता नामों को PowerShell या cmd के साथ सूचीबद्ध कर सकते हैं:

Net user

या:

Get-LocalUser | where {$_.enabled –eq $true}

Windows 11 या 10 स्वागत स्क्रीन (उदाहरण के लिए, उपयोगकर्ता 1) से किसी विशिष्ट उपयोगकर्ता खाते को छिपाने के लिए, कमांड चलाएँ:

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" /t REG_DWORD /f /d 0 /v UserName जोड़ें

यदि कंप्यूटर पर अंतर्निहित Windows व्यवस्थापक खाता सक्षम है, और यह कंप्यूटर पर स्थानीय व्यवस्थापक अनुमतियों वाला एकमात्र खाता नहीं है (!!! ), आप इसे छुपा भी सकते हैं:

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" /t REG_DWORD /f /d 0 /v administrator

यदि आप कंप्यूटर में अंतिम लॉग इन को छोड़कर सभी उपयोगकर्ताओं को छिपाना चाहते हैं, तो कंप्यूटर कॉन्फ़िगरेशन में निम्न GPO सेटिंग्स कॉन्फ़िगर करें -> व्यवस्थापकीय टेम्पलेट -> सिस्टम -> लॉगऑन:

• गणना करें स्थानीय उपयोगकर्ता चालू डोमेन—शामिल हुआ कंप्यूटर =अक्षम
• डोमेन से जुड़े कंप्यूटर पर जुड़े हुए उपयोगकर्ताओं की गणना न करें =सक्षम