預設情況下，域環境或曾登入過的帳號均可登入本機。透過群組原則可精確控制：

開啟組策略

• Win7：開始 → 搜尋 gpedit.msc 或「執行」輸入。
• XP：開始 → 執行 → gpedit.msc。

僅禁止特定帳號

1. 依序展開：電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 使用者權限指派。
2. 雙擊「拒絕本地登入」 → 新增要封鎖的帳號 → 確定。

僅允許特定帳號（白名單模式，推薦）

1. 同路徑找「允許本地登入」（XP 稱「在本地登入」）。
2. 雙擊 → 刪除所有現有帳號/群組（注意：Administrators 是群組非帳號）。
3. 新增允許登入的帳號（輸入名稱 → 檢查名稱 → 確定）。
4. 確定儲存，未在名單內的帳號將無法本地登入。

白名單模式最安全，建議個人電腦皆設定，防止未授權帳號實體或遠端登入。