Aktivieren der automatischen Anmeldung in Windows

  • Artikel

In diesem Artikel wird beschrieben, wie Sie Windows so konfigurieren, dass der Anmeldevorgang automatisiert wird, indem Sie Ihr Kennwort und andere relevante Informationen in der Registrierungsdatenbank speichern. Mithilfe dieser Funktion können andere Benutzer Ihren Computer starten und das Konto verwenden, das Sie für die automatische Anmeldung einrichten.

Gilt für: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows 10, Windows 11
Ursprüngliche KB-Nummer: 324737

Wichtig

Das Feature für die automatische Anmeldung wird als Komfort bereitgestellt. Dieses Feature kann jedoch ein Sicherheitsrisiko darstellen. Wenn Sie einen Computer für die automatische Anmeldung festlegen, kann jeder, der physisch Zugriff auf den Computer erhält, Zugriff auf alle Inhalte des Computers erhalten, einschließlich aller Netzwerke, mit denen er verbunden ist. Wenn die automatische Anmeldung aktiviert ist, wird das Kennwort außerdem in der Registrierung im Nur-Text-Format gespeichert. Der spezifische Registrierungsschlüssel, der diesen Wert speichert, kann von der Gruppe authentifizierte Benutzer remote gelesen werden. Diese Einstellung wird nur für Fälle empfohlen, in denen der Computer physisch gesichert ist und Schritte unternommen wurden, um sicherzustellen, dass nicht vertrauenswürdige Benutzer nicht remote auf die Registrierung zugreifen können.

Verwenden des Registrierungs-Editors zum Aktivieren der automatischen Anmeldung

Wichtig

Dieser Abschnitt, diese Methode bzw. diese Aufgabe enthält eine Beschreibung der Schritte zum Bearbeiten der Registrierung. Durch die falsche Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Daher müssen Sie sicherstellen, dass Sie diese Schritte sorgfältig ausführen. Für weiteren Schutz sichern Sie die Registrierung, bevor Sie sie ändern. Anschließend können Sie die Registrierung wiederherstellen, wenn ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie unter: Sichern und Wiederherstellen der Registrierung Windows.

Führen Sie die folgenden Schritte aus, um den Registrierungs-Editor zum Aktivieren der automatischen Anmeldung zu verwenden:

  1. Wählen Sie Start und dann Ausführen aus.

  2. Geben Sie im Feld "Öffnen" Regedit.exe ein, und drücken Sie dann die EINGABETASTE.

  3. Suchen Sie den HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Unterschlüssel in der Registrierung.

  4. Wählen Sie im Menü "Bearbeiten " die Option "Neu" aus, und zeigen Sie dann auf " Zeichenfolgenwert".

  5. Geben Sie AutoAdminLogon ein, und drücken Sie dann die EINGABETASTE.

  6. Doppelklicken Sie auf AutoAdminLogon.

  7. Geben Sie im Dialogfeld "Zeichenfolge bearbeiten" "1" ein, und wählen Sie dann "OK" aus.

  8. Doppelklicken Sie auf den DefaultUserName-Eintrag, geben Sie Ihren Benutzernamen ein, und wählen Sie dann "OK" aus.

  9. Doppelklicken Sie auf den Eintrag "DefaultPassword", geben Sie Ihr Kennwort ein, und wählen Sie dann "OK" aus.

    Wenn der DefaultPassword-Wert nicht vorhanden ist, muss er hinzugefügt werden. Führen Sie die folgenden Schritte aus, um den Wert hinzuzufügen:

    1. Wählen Sie im Menü "Bearbeiten " die Option "Neu" aus, und zeigen Sie dann auf " Zeichenfolgenwert".

    2. Geben Sie "DefaultPassword" ein, und drücken Sie dann die EINGABETASTE.

    3. Doppelklicken Sie auf "DefaultPassword".

    4. Geben Sie im Dialogfeld "Zeichenfolge bearbeiten" Ihr Kennwort ein, und wählen Sie dann "OK" aus.

      Notiz

      Wenn keine DefaultPassword-Zeichenfolge angegeben wird, ändert Windows automatisch den Wert des AutoAdminLogon Schlüssels von 1 (true) in 0 (false), und deaktiviert das AutoAdminLogon-Feature.

  10. Wenn Sie den Computer einer Domäne beigetreten haben, sollten Sie den DefaultDomainName-Wert hinzufügen, und die Daten für den Wert sollten als vollqualifizierter Domänenname (Fully Qualified Domain Name, FQDN) der Domäne festgelegt werden, z contoso.com.. B. .

  11. Beenden Sie den Registrierungs-Editor.

  12. Wählen Sie "Start", dann " Herunterfahren" aus, und geben Sie dann einen Grund in das Textfeld "Kommentar" ein.

  13. Wählen Sie "OK" aus, um Den Computer zu deaktivieren.

  14. Starten Sie den Computer neu. Sie können sich jetzt automatisch anmelden.

Verwenden des Sysinternals-Tools "Autologon" zum Konfigurieren von AutoAdminLogon

Download- und Nutzungsdetails finden Sie unter Autologon - Sysinternals. Nachdem AutoAdminLogon mithilfe des Tools konfiguriert wurde, wird das Kennwort in einem geheimen Schlüssel der lokalen Sicherheitsbehörde (Local Security Authority, LSA) anstelle des Winlogon-Schlüssels gespeichert.

Notiz

  • Um den AutoAdminLogon-Prozess zu umgehen und sich als anderer Benutzer anzumelden, halten Sie die UMSCHALTTASTE gedrückt, nachdem Sie sich abgemeldet haben oder nach dem Neustart von Windows.
  • Diese Registrierungsänderung funktioniert nicht, wenn der Anmeldebannerwert entweder durch ein Gruppenrichtlinienobjekt (Group Policy Object, GPO) oder durch eine lokale Richtlinie definiert ist. Wenn die Richtlinie geändert wird, sodass sie sich nicht auf den Computer auswirkt, funktioniert das Feature für die automatische Anmeldung wie erwartet.
  • Wenn Die Kennworteinschränkungen für Exchange Active Sync (EAS) aktiv sind, funktioniert das Feature für die automatische Anmeldung nicht. Dieses Verhalten ist beabsichtigt. Dieses Verhalten wird durch eine Änderung in Windows 8.1 verursacht und wirkt sich nicht auf Windows 8 oder frühere Versionen aus. Um dieses Verhalten in Windows 8.1 und höheren Versionen zu umgehen, entfernen Sie die EAS-Richtlinien in Systemsteuerung.
  • Eine interaktive Konsolenanmeldung, die einen anderen Benutzer auf dem Server hat, ändert den DefaultUserName-Registrierungseintrag als letzte angemeldete Benutzeranzeige. AutoAdminLogon basiert auf dem DefaultUserName-Eintrag , um dem Benutzer und kennwort zu entsprechen. Daher kann AutoAdminLogon fehlschlagen. Sie können ein Herunterfahren-Skript konfigurieren, um den richtigen DefaultUserName festzulegen.

AutoAdminLogon und Active Directory-Domänen

Wenn ein Computer gestartet wird, kann es einige Zeit dauern, bis eine Netzwerkverbindung aus den folgenden Gründen hergestellt wird:

  • Die Konfiguration einer Dynamischen IP-Adresse über die DHCP-Konfiguration (Dynamic Host Configuration Protocol) erfordert möglicherweise die Verwendung von DHCP-Relays.
  • Anforderung der Authentifizierung bei einem Wlan-Netzwerkzugriffspunkt.
  • Anforderung der Authentifizierung bei kabelgebundenen Netzwerkauthentifizierungsdiensten.
  • Andere Netzwerkdienste sind erforderlich, um eine Verbindung zwischen dem Clientnetzwerk und einem Netzwerk mit Domänencontrollern herzustellen.

Die Gruppenrichtlinie (warten Sie immer auf das Netzwerk beim Computerstart und bei der Anmeldung), um sicherzustellen, dass der Computer als Domänenmitglied wartet, bis ein Domänennetzwerk verfügbar ist. Weitere Informationen finden Sie in den folgenden Artikeln:

Die Gruppenrichtlinie kann verwendet werden, um den Anmeldeversuch zu verzögern, bis die Gruppenrichtlinienverarbeitung beim Start abgeschlossen ist. Außerdem wird sichergestellt, dass ein Netzwerk mit Domänencontrollern verfügbar ist.

AutoAdminLogon und Microsoft Entra sind nur Computer beigetreten

Wenn ein Computer gestartet wird, kann es einige Zeit dauern, bis eine Netzwerkverbindung aus den folgenden Gründen hergestellt wird:

  • Die Konfiguration einer dynamischen IP-Adresse über die DHCP-Konfiguration erfordert möglicherweise die Verwendung von DHCP-Relays.
  • Anforderung der Authentifizierung bei einem Wlan-Netzwerkzugriffspunkt.
  • Anforderung der Authentifizierung bei kabelgebundenen Netzwerkauthentifizierungsdiensten.
  • Andere Netzwerkdienste sind erforderlich, um eine Verbindung zwischen dem Clientnetzwerk und einem Netzwerk mit Internetverbindung herzustellen.

Es sind keine Einstellungen verfügbar, um die automatische Benutzeranmeldung für einen Microsoft Entra-ID-Benutzer zu verzögern, bis die Netzwerkkonnektivität verfügbar ist. Der Computer versucht die Anmeldung und schlägt fehl, da kein Serverendpunkt verfügbar ist, um die Anmeldeanforderung zu verarbeiten.

Informationen zum Haftungsausschluss von Drittanbietern

Die in diesem Artikel genannten Drittanbieterprodukte stammen von Herstellern, die von Microsoft unabhängig sind. Microsoft gewährt keine implizite oder sonstige Garantie in Bezug auf die Leistung oder Zuverlässigkeit dieser Produkte.

Haftungsausschluss für Drittanbieterinformationen und Lösungen

Die Informationen und die Lösung in diesem Dokument stellen die aktuelle Ansicht der Microsoft Corporation zu diesen Themen ab dem Datum der Veröffentlichung dar. Diese Lösung ist über Microsoft oder über einen Drittanbieter verfügbar. Microsoft empfiehlt keine Drittanbieter- oder Drittanbieterlösung, die in diesem Artikel beschrieben werden kann. Möglicherweise gibt es auch andere Drittanbieter oder Lösungen von Drittanbietern, die in diesem Artikel nicht beschrieben werden. Da Microsoft auf sich ändernde Marktbedingungen reagieren muss, sollten diese Informationen nicht als Verpflichtung von Microsoft interpretiert werden. Microsoft kann die Richtigkeit von Informationen oder lösungen, die von Microsoft oder von einem erwähnten Drittanbieter präsentiert werden, nicht garantieren oder bestätigen.

Microsoft übernimmt keine Garantien und schließt alle Vertretungen, Garantien und Bedingungen aus, unabhängig davon, ob ausdrücklich, impliziert oder gesetzlich. Diese Bedingungen umfassen, sind jedoch nicht beschränkt auf Darstellungen, Garantien oder Bedingungen des Titels, Nichtverletzung, zufriedenstellende Bedingung, Händlerfreundlichkeit und Eignung für einen bestimmten Zweck, in Bezug auf Dienste, Lösungen, Produkte oder andere Materialien oder Informationen. In keinem Fall haftet Microsoft für jede Drittanbieterlösung, die in diesem Artikel erwähnt wird.