Windows 10 提供密碼、PIN、Windows Hello (臉部/指紋)、圖片密碼、安全性金鑰等多種登入方式。本文說明如何設定/取消開機密碼、啟用自動登入、安全性風險評估與企業環境管控建議。

方法一：netplwiz 自動登入 (經典做法，適用本地帳戶/Microsoft 帳戶)

1. Win + R 輸入 netplwiz → Enter。
2. 在「使用者帳戶」視窗，選取目標使用者帳戶。
3. 取消自動登入 (需密碼)：勾選「**使用者必須輸入使用者名稱和密碼才能使用這台電腦**」→「套用」→「確定」。
4. 啟用自動登入 (免密碼)：取消勾選 上述選項 →「套用」→ 彈出「自動登入」對話框 → 輸入該帳戶**目前密碼**確認 →「確定」。

方法二：設定 App (現代介面，Win 10 1809+/11)

1. Win + I →「帳戶」→「登入選項」。
2. 要求登入：「如果您離開裝置，Windows 應在何時要求您重新登入？」→ 選擇「從不」/「當電腦喚醒時」/「每次」。
3. 密碼/PIN/Windows Hello：同頁面可新增/變更/移除各登入方式。
4. Microsoft 帳戶無法完全移除密碼：安全性原則要求至少一組驗證因子 (密碼/PIN/生物辨識)。若要「免密碼」，請改用 **PIN** (僅數字/含字母符號) 或 **Windows Hello**。

方法三：註冊表 (自動化部署/無人值守)

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"AutoAdminLogon"="1"
"DefaultUserName"="YourUserName"
"DefaultPassword"="YourPassword"
"DefaultDomainName"=""  ; 本地帳戶留空，網域帳戶填網域名

⚠️ **明文密碼存放於註冊表，極度不安全，僅限測試環境/嵌入式裝置使用。**

安全性風險評估與建議

登入方式	安全性	便利性	建議場景
密碼 (複雜度高)	高	低	企業加入網域、攜帶敏感資料筆電、共用電腦
PIN (數字/字母數字)	中高 (綁定 TPM、裝置專用、不傳輸網路)	高	**最推薦**：個人筆電/桌機、支援 Windows Hello 裝置
Windows Hello (臉部/指紋)	最高 (生物特徵 + TPM 硬體保護)	最高	具備紅外相機/指紋辨識器裝置
圖片密碼	中 (抗觀察、怕指紋殘留)	高 (觸控裝置)	觸控筆電/平板、家用共用電腦
自動登入 (無密碼)	**極低** (物理接觸即可存取所有資料)	最高	**僅限**：家庭影院電腦 (HTPC)、工業嵌入式裝置、無敏感資料測試機

企業環境群組原則管控

• gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項：
• 「互動式登入：不需要 CTRL+ALT+DEL」→ 停用 (強制 CAD 序列)。
• 「互動式登入：智慧卡移除行為」→ 強制鎖定/登出。
• 「網路存取：允許匿名 SID/名稱轉換」→ 停用。

**最佳實踐**：個人裝置改用 **PIN + Windows Hello**，兼顧安全與速度；勿在攜帶外出或共用裝置啟用自動登入。