☰

新的Windows 10用戶登入後立即登出

tag-icon • tag-icon windows user-accounts
新的Windows 10用戶登入後立即登出

問題

我有一台 Windows 10 筆記型電腦，有 2 個帳戶：一個管理員帳戶和一個非管理員帳戶。這個方法已經完美運作了近一年了。最近我創建了第三個帳戶，作為非管理員。一旦密碼被確認，這個帳戶就會被註銷，所以我再也看不到桌面了。

Windows 事件日誌

為了了解 Windows 事件日誌可以說明這一點，我做了以下測試： 在 09:44:23 我嘗試登入新帳戶，但失敗了。 09:44:27 我登入了一個現有帳戶，成功了。

來自系統日誌

09:44:23 Winlogon - event 7001, info (bad login)
09:44:24 Service Control Manager - event 7023, error
09:44:24 DistributedCOM - event 10016, error
09:44:24 DistributedCOM - event 10016, error
09:44:27 Winlogin - event 7002, info (good login)

從程式日誌

09:44:23 User Profile Service - event 1542, error "Windows cannot read registration database for classes. File not found" (my Translation) -- this error 3 times.
09:44:24 Winlogon - event 6000, info (also present on good login)
09:44:24 igfxCUIService2.0.0.0 - event 0, info (also present on good login)
09:44:24 Winlogin - event 4006, warning "unable to spawn program C:\Windows\System32\userinit.exe" – Peer Sommerlund 20 hours ago

我嘗試解決這個問題

如果我將使用者類型更改為管理員，我可以登錄，但桌面看起來很奇怪。

我已嘗試刪除該帳戶並重新建立它，但在我建立的任何新帳戶上問題仍然存在。

我的問題

我可以對系統進行哪些更改才能使其達到這種狀態？

如何修復新帳戶，使其以非管理員身份運行？

在網上找到類似的解決方案

我找到了這個鏈接，它描述了類似的問題。 https://answers.microsoft.com/en-us/windows/forum/windows_10-security/windows-10-login-error-keeps-signing-out/f59e6690-20b2-43a4-aad1-2ed1f05c6ba0 My Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit 金鑰包含 C:\Windows\system32\userinit.exe，這對於前 2 個帳戶可以正常工作（尾隨逗號似乎不會導致問題）所以這不是一個解決方案。

答案1

解釋：

有什麼問題？

您的問題是由損壞的NTUSER.DAT檔案引起的。
Windows 為每個使用者帳戶建立一個使用者設定檔資料夾C:\Users\（不包括 等特殊帳戶）SYSTEM，並且每個資料夾都包含一個NTUSER.DAT文件，用於儲存設定等內容。

為什麼只有新帳戶受到影響？

好吧，這是因為有一個名為的配置文件夾Default不與任何配置文件關聯，而是每次需要一個新的配置文件文件夾時都會複製它，以用所有必要的文件填充該新配置文件。Default​

NTUSER.DAT所以最後你的問題是設定檔資料夾內的檔案損壞Default。

如何修復它？

我知道的唯一方法是將設定檔資料夾替換NTUSER.DAT為Default新安裝的 Windows 10 資料夾或將其替換為備份。對於第一個選項，您將丟失桌面上新帳戶中程式的一些系統範圍的捷徑、一些系統範圍的使用者特定設定等，但它不會影響現有的設定檔。
也許有人有更好的主意。

答案2

我的戴爾筆記型電腦也遇到了類似的問題，該筆記型電腦預先安裝了惠普映像……我知道這很奇怪（也是一整批！）。不管怎樣，我們一遍又一遍地研究這個問題，並得出結論，這很可能與 NTUSER.dat 有關，但在研究的最後階段，發現了另一個可能的問題；

如果您已解除安裝軟體（在本例中為 HP Security Manager），則它可能未正確刪除為其建立的 UserInit 條目。以下更改有望幫助其他用戶將來搜尋相同的問題；

如果您可以以某種方式以安全模式或管理員帳戶登錄，請檢查註冊表。

HKLM/軟體/Microsoft/Windows NT/CurrentVersion/Winlogon- 看著那（這 使用者初始化鑰匙。

確保裡面沒有任何額外的東西。它應該只包含 C:Windows\system3\userinit.exe

就我而言，它有以下；

C:\Windows\system32\userinit.exe、c:\Program Files (x86)\Hewlett-Packard\HP ProtectTools Security Manager\Bin\DPAgent.exe

我更改為以下內容（透過管理員帳戶），它將正常登入所有使用者；

C:\Windows\system32\userinit.exe

來源：https://answers.microsoft.com/en-us/windows/forum/windows_10-security-winpc/user-account-immediately-logged-off-after-entering/36d98832-5313-4b14-a63a-e919dcd201d （向下捲動至「普通用戶名225」的回應）

答案3

我妻子的筆記本最近遇到了「類似」的問題。在…令人驚訝…Windows 靜默自動升級到版本 20H2 之後，她無法登入自己的個人資料。

不久：我無法完全解決這個問題 - 最後只是刪除並重新建立具有相同名稱和密碼的用戶。當然，之後所有使用者配置都需要重新建立。不確定加密資料夾之後將如何運作，該筆記本上沒有這樣的資料夾。 …

更詳細地說：...

我猜問題的根本原因是「有問題的」使用者設定檔最初是一年前從另一台電腦遷移的（不確定使用的確切配方），而Windows 自我更新程式不理解該駭客攻擊並擾亂了該設定檔。其他 2 個「本機」設定檔在升級後就可以了。

使用者無法登入我的案例的原因是沒有權限讀取自己的註冊表。發生這種情況是因為存取權限被授予了升級後未知的使用者 ID。很快就有 2 個用戶 ID：

  1. ID=…1003 – 對於 UserXXX
  2. ID=…1004 – 對於 UserXXX

同一用戶名有兩個不同的 ID。所有權限都授予“1003”，但 UserXXX 目前登入綁定到 ID=…1004。因此，如果我將使用者的設定單元載入到註冊表中，存取權限會顯示“它們被授予 SID=…1003 的未知使用者”

您可以嘗試以下方法來解決此類問題：

  1. 如果PC 沒有其他設定檔可供登錄，您可以在以「安全模式」執行Windows 時登入有問題的設定檔：在登入畫面上按Shift 鍵並按一下「重新啟動」-> 然後在啟動過程中選擇：疑難排解-> 進階選項->啟動設定 -> …再次重新啟動後選擇 4) 「啟用安全模式」 – 您可以建立另一個管理員使用者並正常登入該設定文件，然後重新建立初始使用者。

  2. 重寫註冊表中的存取權限

  • 啟動註冊表
  • 選擇“HKEY_LOCAL_MACHINE”，然後在選單“Load Hive”中選擇“C:\Users[UserName]\NTUSER.DAT”，提供一些虛擬名稱，如“xxxx”以將 hive 載入到註冊表中
  • 右鍵點選「xxxx」 -> 權限-> 向所需使用者授予存取權限注意：可以在更深層的登錄節點上指派一些顯式限制性權限，在我的例子中是「HKEY_CURRENT_USER\Control Panel\International 」 在這些變更之後，我能夠登入了，但是…其他地方也出現了其他零星問題。正常工作是不可能的，我認為重新創建用戶將是一次性解決所有問題的更簡單方法，而不是嘗試逐一解決問題。

更多輸入嘗試調查/解決此類問題：

  1. 已知設定檔及其 SID 的清單位於此處：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

  2. 註冊表配置單元位置清單： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist

  3. 我https://docs.microsoft.com/en-us/sysinternals/downloads/procmon在調查問題時使用過。從工作設定檔中執行“shift + 右鍵單擊”->“不同使用者”->“有問題的使用者”，然後嘗試登入有問題的設定文件，然後切換回工作使用者查看日誌。按下“進程名稱 = explorer.exe”和“結果 = 存取被拒絕”進行過濾將顯示導致問題的原因。

相關內容