Хотел сегодня рассказать, каким образом можно скрыть учетную запись из окна приветствия Windows 7, при этом оставляя ее активной.
Для начала, хотел бы поговорить об актуальности затронутого мной вопроса. Зачем это вообще нужно?
Я надеюсь, всем вам уже известно, что работать за компьютером выполняя повседневные задачи следует только из под учетной записи пользователя без прав администратора. Исключительно с целью повышения безопасности вашего ПК. Большинство вредоносного ПО (порядка 90%) не могут заразить компьютер, если оно запущено от имени пользователя, который не имеет привилегий администратора.
В Windows 7 есть отличное средство под названием UAC (User Account Control), которое позволяет совместить в одном пользователе как пользователя так и администратора. Однако могут быть случаи, когда следует явно разделять учетные записи пользователя и администратора, поскольку:
- неопытные пользователи часто не читают сообщение UAC или читают его невдумчиво, нажимая при этом “Да” и тем самым заражают компьютер, либо производят нежелательные или вредительные действия над ПК.
- В механизме UAC потенциально могут быть уязвимости, которые со временем будут обнаружены злоумышленниками.
В случае же, когда мы имеем две учетные записи (одну для пользователя и Администратор), то пользователю может быть не всегда удобно каждый раз выбирать свою учетную запись из списка в окне приветствия. Поэтому есть смысл учетную запись Администратор просто скрыть, и при необходимости повышать привилегии пользователя выполняя команду используя тот же UAC (Run as Administrator), при этом вводя имя администратора и его пароль.
Одно замечание: для выполнения указанных ниже действий вам понадобится редакция Windows 7 не ниже Профессиональной.
Итак приступим к реализации поставленной задачи:
- Откроем редактор групповых политик (gpedit.msc) и находим следующую политику:
Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Пользовательский интерфейс учётных данных
(Computer Configuration\Administrative Templates\Windows Components\Credential User Interface)
и политику Отображать учетные записи администратора при повышении прав (Enumerate administrator accounts on elevation) выставляем в состояние Отключено.
- Далее открываем редактор реестра, и открываем следующий путь:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList
(Если такого пути нет, то создаем необходимые разделы)
Создаем новый параметр Username: REG_DWORD, где Username – имя учетной записи, которую необходимо скрыть
Присваиваем этому параметру значение 0 (хотя это значение по-умолчанию) - Перезагружаем компьютер
Ну вот собственно и все. Теперь у вас в окне приветствия одна учетная запись пользователя, из которой можно повысить привилегии введя имя и пароль администратора.
источник