Esta questão é antiga, mas pode ajudar alguém: a experimentação no Windows XP mostrou que o valor DWORD 65536 diz ao winlogon para ocultar todas as contas de usuário iniciando com o nome do valor.
Por exemplo, ter o nome "IUSR_" com o valor DWORD 65536 na chave de registro UserList ocultará o usuário "IUSR_MACHINENAME". Se o valor DWORD for 0, o usuário não corresponderá e, portanto, estará disponível na tela de login.