In unserem Büro haben die Benutzer ihren eigenen Windows 7-Computer mit eigenem Konto. Ich habe begonnen, einen versteckten Administratorbenutzer für die Verwendung mit bestimmten Netzwerkdiensten hinzuzufügen, damit ich auf ihre Computer zugreifen kann, wenn wir uns aus irgendeinem Grund nicht mehr anmelden können (z. B. wenn jemand kündigt und ich sein Passwort nicht kenne, den Computer aber anderweitig verwenden muss).
Offensichtlich wird dieser Benutzer nicht auf dem Anmeldebildschirm angezeigt, da er ausgeblendet ist, aber ich möchte den Benutzernamen/das Passwort manuell eingeben können, wenn ich auf dieses Konto zugreifen muss. Die einzige Möglichkeit, die ich hierfür gefunden habe, besteht darin, alle Benutzer zu zwingen, sich mit einem Benutzernamen/Passwort anzumelden. Diese Lösung funktioniert jedoch in unserem Büro nicht.
Meine Frage lautet: Kennt jemand eine Möglichkeit, wie ich die Anmeldeinformationen für Windows 7 manuell eingeben kann, OHNE dass jeder dies bei jeder Anmeldung tun muss? (Ich denke dabei an etwas Ähnliches wie bei Ihnen, wo Sie auf dem Anmeldebildschirm „Strg+Alt+Entf“ drücken und dann Ihre Anmeldeinformationen eingeben können, habe aber bisher nicht herausgefunden, wie das geht.)
Antwort1
Warnung!Im Folgenden werden einige Systemdateien geändert/ersetzt und geändertRegistrierungSchlüssel beiHKLM. Sie können einige integrierte Eingabehilfen nicht verwenden. Ich glaube, dass einige Virenscanner dies nicht mögen (Ändern von Systemdateien auf diese Weise) und kann das Ausschließen geänderter Dateien vom Scannen erfordern. Das ist noch nicht alles ... wir ersetzen Dateien, die unter dem mächtigen SYSTEM-Konto ausgeführt werden, sodass Ihre neuen Skripte dieselben Berechtigungen haben.
[Optional]Wenn Sie wissen, wie Sie sich TrustedInstallerbei der Einrichtung verhalten müssen, müssen Sie die Berechtigungen nicht ändern.
[die Info] CWD= somethingZeigt Ihnen das aktuelle Arbeitsverzeichnis an.
Okay, letzte Warnung ist, dass es die Möglichkeit gibt, dass ein kleiner Tippfehler Sie aus Ihrem System aussperrt und Sie müssen möglicherweiseÜbernimm wieder die Kontrollewährend Sie offline sind [in Bezug auf das laufende Betriebssystem] .
Nutzen Sie zunächst die Möglichkeit, Programme auf dem Anmeldebildschirm auszuführen
Eine schnelle Möglichkeit, dies zu erreichen, besteht darin, es %windir%\System32\Utilman.exedurch Ihr eigenes Programm zu ersetzen. In diesem Fall wird es durch eine Anwendung ersetzt, die eine Liste der sichtbaren/versteckten Benutzer in die Registrierung schreibt.
CWD=anything you want
Sie benötigen ein Programm, das sichtbare Benutzer umschaltet, eine einfache Möglichkeit, einfache Programme zu schreiben, ist die Verwendung von notepadund jedemBatch-Compiler. (Der verknüpfte Compiler verfügt über einen integrierten Editor)
Wenn Sie diese Methode verwenden, müssen Sie auch Code einfügen:
@echo off
IF EXIST "%SYSTEMROOT%\System32\SwitchVisibleUsers\hidden.state" (
del %SYSTEMROOT%\System32\SwitchVisibleUsers\hidden.state
regedit /s "%SYSTEMROOT%\System32\SwitchVisibleUsers\displayusers.reg"
) ELSE (
echo "1" > "%SYSTEMROOT%\System32\SwitchVisibleUsers\hidden.state"
regedit /s "%SYSTEMROOT%\System32\SwitchVisibleUsers\hideusers.reg"
)
wmic process where (name="LogonUI.exe") delete
Hier ist die Erklärung, was das obige Skript macht:
Let's break above code down, do not copypaste this!
First line checks if status file exists, filename quoted:
1| IF EXIST "%SYSTEMROOT%\System32\SwitchVisibleUsers\hidden.state" (
If file exists then delete file that we cheked:
2| del %SYSTEMROOT%\System32\SwitchVisibleUsers\hidden.state
And write displayusers.reg contents to registry:
3| regedit /s "%SYSTEMROOT%\System32\SwitchVisibleUsers\displayusers.reg"
4| ) ELSE (
If status file does not exist then create it:
5| echo "1" > "%SYSTEMROOT%\System32\SwitchVisibleUsers\hidden.state"
And write contents of hideusers.reg to registry:
6| regedit /s "%SYSTEMROOT%\System32\SwitchVisibleUsers\hideusers.reg"
7| )
Registry values written, kill LogonUI.exe to reload (LogonUI restarts)
8| wmic process where (name="LogonUI.exe") delete
Ersetzen von Systemdateien
Speichern Sie anschließend Ihre Datei unter Utilman.cmdund kompilieren Sie sie, sodass sie wie folgt aussieht Utilman.exe: Wenn Sie Ihren Stapel kompiliert haben und Ihre .exeDatei funktioniert, ist alles in Ordnung. Kopieren Sie Ihre neue Datei utilman.exein die Zwischenablage.
CWD=%SYSTEMROOT%\System32\
Ersetzen Sie nun Microsoft utilman.exedurch Ihr eigenes neues utilman.exe. Möglicherweise müssen Siein Besitz nehmenvon Dateien undBerechtigungen festlegenum das Ändern von Dateien auf System32 zu ermöglichen.
Spezielle Benutzer definieren (zu ändernde Registrierungsschlüssel/-werte):
Neues Verzeichnis erstellen SwitchVisibleUsers.
CWD=%SYSTEMROOT%\System32\SwitchVisibleUsers\
Zwei Dateien mit den Namen hideusers.regund erstellen displayusers.reg. Diese beiden Dateien definieren, welche Benutzer auf dem Anmeldebildschirm ausgeblendet/angezeigt werden sollen. Bearbeiten Sie den Inhalt, damit er Ihrer Konfiguration entspricht.
Inhalt von hideusers.reg:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList]
"Administrator"=dword:00000000
"ChuckNorris"=dword:00000000
"JonSkeet"=dword:00000000
Und Inhalt von displayusers.reg:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList]
"Administrator"=dword:00000001
"ChuckNorris"=dword:00000001
"JonSkeet"=dword:00000001
Jetzt sind Sie fertig. Wie testen Sie es?
Melden Sie sich einfach ab oder wechseln Sie den Benutzer, wenn der schnelle Benutzerwechsel aktiviert ist, und versuchen Sie, auf dem Anmeldebildschirm die Eingabehilfeoptionen zu verwenden (kleiner Knopf in der linken unteren Ecke). WennAdministrator,Chuck NorrisoderJon Skeetin der Nähe ist, werden sie erscheinen und verschwinden, während Sie auf diesen magischen Knopf klicken.