Windows Server 2003 預設採用 Ctrl+Alt+Del 安全登入，且無「歡迎畫面」，開機需手動輸入帳號密碼，對個人使用者或自動化部署場景極不友善。本文提供兩種自動登入方案：簡易的「使用者帳號」介面法與深度的登錄編輯法，滿足不同技術層級需求。

方法一：簡易版 — control userpasswords2 (推薦一般使用者)

1. 執行 control userpasswords2 (或 netplwiz，Win2003 僅支援前者)。
2. 在「使用者帳號」對話框中，取消勾選「使用者必須輸入使用者名稱和密碼才能使用這台電腦」。
3. 按 Ctrl+Shift+A 呼叫隱藏的「自動登入」設定對話框。
4. 輸入欲自動登入的使用者名稱、密碼、確認密碼 →「確定」。
5. 重新開機驗證：系統直接進入桌面，無需輸入密碼。

原理：此介面實際寫入登錄 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的 AutoAdminLogon、DefaultUserName、DefaultPassword (若網域環境含 DefaultDomainName)。

方法二：登錄深度配置版 (適用自動化部署/無介面環境)

1. 執行 regedit，定位：
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
2. 新增/修改以下字串值 (REG_SZ)：
   AutoAdminLogon = 1 (啟用自動登入)
   DefaultUserName = 目標帳號名稱 (如 Administrator)
   DefaultPassword = 該帳號密碼 (明文儲存，有安全風險)
   網域環境額外需：
   DefaultDomainName = 網域名稱
3. 若 DefaultUserName 已存在，直接修改數值即可，無需重建。
4. 關閉登錄編輯器，重新開機生效。

安全性風險與緩解

• 明文密碼儲存：登錄值可被具備讀取權限的使用者/程式提取。
  緩解：
  ① 僅在物理安全受控環境 (單人專用工作站、自動化測試機) 使用。
  ② 使用 Sysinternals Autologon 工具 (官方免費)，以加密方式儲存密碼並自動寫入上述登錄值。
  ③ 結合「啟動時需輸入密碼」的螢幕保護程式鎖定工作站 (Win+L)，離席時仍有保護。
• 網域環境：需確保 DefaultDomainName 正確，且帳號未被「拒絕從網路存取這台電腦」原則封鎖。

適用場景比較

場景	推薦方法	理由
個人工作站/測試機	方法一	圖形介面直觀、可視化確認、可搭配螢幕保護鎖定
大量部署/無人值守安裝/核心版	方法二 / Autologon.exe	可整合至批次腳本、答覆檔、Configuration Manager 任務序列
高安全需求環境	勿啟用自動登入	改用智慧卡/生物辨識/Windows Hello (較新版本) 強式驗證

自動登入能大幅縮短開機至可用時間，但必須在充分評估物理與邏輯安全風險後謹慎啟用。建議配合 BitLocker (較新版本) 或第三方全磁碟加密保護靜態資料。