Toate sistemele de operare Windows afișează implicit numele de utilizator pe ecranul de întâmpinare (ecranul de conectare). Pe de o parte, acest lucru facilitează conectarea unui utilizator la sistem, dar pe de altă parte duce la scăderea securității calculatorului. În cazul accesului neautorizat la computer, atacatorul știe deja numele de utilizator și trebuie doar să aleagă parola.
Alegerea unei parole nu este o sarcină foarte simplă, dar pentru computerele deosebit de importante este mai bine să eliminați numele de utilizator de pe ecranul de întâmpinare, mărind astfel ușor securitatea acestora. Puteți face acest lucru utilizând Politica de grup sau editând registrul.
Elimină afișarea ultimului nume de utilizator
Dacă computerul a fost oprit, după ce sistemul de operare a fost pornit și încărcat, ecranul de întâmpinare afișează numele utilizatorului care sa conectat la sistem.
Aceleași setări pot fi efectuate prin editarea registrului. Pentru a dezactiva afișarea numelui de utilizator pe ecranul de întâmpinare, creați un parametru de tip DWORD numit dontdisplaylastusername în secțiunea HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ policies \ system și setați valoarea la 1.
Ca urmare a acestor schimbări, obținem această imagine.
Înlăturați afișarea utilizatorului pe computerul blocat
Dacă computerul este blocat, numele implicit al utilizatorului care a executat blocarea este afișat pe ecran.
1. Numele afișat, numele domeniului și numele utilizatorului (numele afișat al utilizatorului, numele domeniului și numele utilizatorului);
2. Numai numele afișat (numai numele afișat de utilizator);
3. Nu afișați informații despre utilizator (nu afișați informații despre utilizator).
Notă. Numele de utilizator și numele afișat sunt lucruri diferite, deși, în majoritatea cazurilor, acestea sunt aceleași.
Pentru a configura utilizând registrul, trebuie să creați un parametru DWORD numit DontDisplayLockedUserId în secțiunea HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ policies \ system și să îl atribuiți uneia dintre cele trei valori:
1 - să afișeze numele afișat, domeniul și numele de utilizator;
2 - să afișeze numai numele afișat;
3 - nu afișați informații despre utilizator.
După configurare, ecranul computerului blocat va arăta astfel.
Aceste setări simple vor spori securitatea computerului / serverului. Ei bine, într-un mediu corporativ pentru configurare centralizată, este mai bine să utilizați politici de grup de domenii, numele politicilor sunt aceleași ca în modulul snap-in local.