Como desativar o Autologon ativado usando o Autologon.exe da Sysinternal?

Question

Eu habilitei o logon automático em cerca de 150 máquinas (todas no domínio) usando um arquivo em lote que usa o programa Autologon.exe e PSEXEC.exe da Sysinternal. Agora quero desabilitar isso em todas as máquinas. Mas parece que o autologon.exe não tem uma opção "Desativar" no modo de linha de comando. Como posso desativar o autoLogon ativado pelo AutoLogon.exe através do comando Linha?

    

Answer 1

O próprio autologon.exe do programa não pode desabilitar isso. No entanto, tudo que o autologon.exe faz é alterar algumas coisas no registro. Devido a isso, você poderia escrever um script para se livrar dessas configurações do Registro para executar a partir do prompt de comando. Você teria que editar as seções neste conjunto de entradas: NT \ CurrentVersion \ Winlogon HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows

Eu sei que isso é o oposto do que você está procurando, mas use esta pergunta para obter ajuda: Como faço para alterar o logon automático via script ou linha de comando?

    

Answer 2

Obtendo a senha de logon fora do registro de um computador remoto não será possível de acordo com isso: link

Não sei se é possível escrever um script e executá-lo localmente como administrador, porque um comando 'reg query' em um prompt administrativo fornece um acesso negado.

No entanto, você pode desativar o logon automático no registro em NT \ CurrentVersion \ Winlogon HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows, definindo AutoAdminLogon como 0 e removendo AutoLogonSID

    

Answer 3

O Autologon do Windows Sysinternals precisa ser desabilitado em cada máquina individualmente, executando o arquivo .exe

    

Answer 4

Esta resposta contém algumas novas informações, por isso, leia-a até o final.
Este aplicativo não pode desabilitar o logon automático apenas pela linha de comando, mas você pode fazê-lo com um script, que faça exatamente o aplicativo (se a GUI do aplicativo for usada para desabilitar o logon automático). O aplicativo apenas exclui os valores DefaultDomainName , DefaultPassword e DefaultUserName da chave de registro HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon e define AutoAdminLogon value como 0 . O aplicativo não exclui a senha de logon, que é armazenada em segredos da LSA, porque a senha é criptografada de qualquer maneira. Mas você pode excluí-lo, no entanto. Ele é armazenado em valores padrão de HKLM\SECURITY\Policy\Secrets\DefaultPassword subchaves, portanto, você pode excluir a chave mencionada. Você deve agir como SYSTEM para esta operação, porque essa chave é protegida dos usuários, até mesmo dos administradores.

    

Answer 5

De acordo com a documentação , você poderá executar o Autologon.exe novamente e apenas aperte o botão "Desativar". Se este for o Windows XP, você pode tentar este Microsoft FixIt ou as instruções nesse site. Você provavelmente também pode criar um arquivo de registro que irá apagar essas chaves (talvez esteja contido no arquivo FixIt).