Interactive Sesión Inicio: Amosar a información do usuario cando bloquea a información de usuario de visualización de inicio de sesión cando a sesión está bloqueada

• 04/19/2017
• Tempo de lectura: 6 minutos
• • d

Aplícase a: Aplícase a

• Windows 10Windows 10

describe os procedementos recomendados, a localización, os valores e as consideracións de seguridade para a sesión interactiva de inicio: amosar a información do usuario cando o A sesión está bloqueada a configuración da política de seguridade. Describe as mellores prácticas, localización, valores e consecuencia de seguridade para o inicio de sesión interactivo: amosar a información do usuario cando a sesión está bloqueada a configuración de política de seguridade.

referenciarence

Esta configuración de seguridade controla se os detalles, como o enderezo de correo electrónico ou o dominio ou o nome de usuario, aparecen co Nome de usuario na pantalla de inicio de sesión. Esta configuración de seguridade controla se hai detalles como o enderezo de correo electrónico ou o nome de usuario \ Nome de usuario aparece co nome de usuario da pantalla de inicio de sesión. Para os clientes que executan Windows 10, a versión 1511 e 1507 (RTM), esta configuración funciona de xeito similar a As versións anteriores de Windows.for clientes que executan Windows 10 versión 1511 e 1507 (RTM), esta configuración funciona de forma similar ás versións anteriores de Windows. Non obstante, debido a unha nova configuración de privacidade introducida en Windows 10 versión 1607, isto A configuración de seguridade afecta a aqueles clientes de forma diferente. Con todo, debido a unha nova configuración de privacidade introducida en Windows 10 versión 1607, esta configuración de seguridade afecta a aqueles clientes de forma diferente.

Cambios de Windows 10 versión 1607 / h3>

A partir da versión 1607 de Windows 10, engadíronse novas funcións a Windows 10 para ocultar os detalles do nome de usuario, como enderezo de correo electrónico por defecto, coa posibilidade de cambiar o valor predeterminado para mostrar os detalles. Non se engadiu con Windows 10 versión 1607, engadiuse unha nova funcionalidade a Windows 10 para ocultar os detalles do nome de usuario, como o enderezo de correo electrónico por defecto, con A capacidade de cambiar o predeterminado para mostrar o detalle. Sesión de contas de configuración. Esta funcionalidade está controlada por unha nova configuración de privacidade en Configuración > “> Opcións de inicio de sesión. A configuración de privacidade está desactivada por defecto, que oculta os detalles. A configuración de privacidade está desactivada por defecto, que esconde os detalles.

Iniciar sesión interactivo: Mostrar información Do usuario cando a configuración de políticas de grupo está bloqueada controla a mesma funcionalidade. O inicio de sesión interactivo: amosar a información do usuario cando a sesión está bloqueada Configuración da política de grupo que controla a mesma funcionalidade.

Esta configuración ten estes valores posibles: isto A configuración ten estes valores posibles:

• Nome para mostrar o nome de usuario, o dominio e os nomes de usuario, dominio e nome de usuario

  para un login local, o usuario completo O nome amósase no inicio de sesión local, aparece o nome completo do usuario. Se o usuario iniciou sesión cunha conta de Microsoft, a dirección de correo electrónico do usuario amósase. Se o usuario asinou o usuario. Unha conta de Microsoft, amósase o enderezo de correo electrónico do usuario. Para un inicio de sesión de dominio, aparece o dominio \ Nome de usuario. For a sesión de dominio, amósase o nome de usuario do dominio. Esta configuración ten o mesmo efecto que activar a configuración de privacidade. Th. A configuración ten o mesmo efecto que Turing na configuración de privacidade.

• Nome único para mostrar o nome de visualización do usuario

  O nome de usuario do usuario móstrase Blogged a sesión. O nome completo do usuario que bloqueou a sesión móstrase. Esta configuración ten o mesmo efecto que desactiva a configuración de privacidade. Esta configuración ten o mesmo efecto que desactivar a configuración de privacidade.

• Non mostrar a información do usuario Non mostrar a información do usuario

  Non se amosan nomes de usuario

  Versión 1607, esta opción non está soportada. Se se elixe esta opción, amósase o nome completo do usuario que bloqueou a sesión.Se se elixe esta opción, o nome completo do usuario que bloqueou a sesión móstrase en vez. Este cambio fai que esta configuración sexa consistente coa funcionalidade da nova configuración de privacidade. Este cambio fai que esta configuración sexa consistente coa funcionalidade da nova configuración de privacidade. Non mostrar información de usuario, habilita a sesión interactiva da configuración da política de grupo: Non mostre o último login. Para amosar ningunha información de usuario, permitir a configuración de políticas de grupo Interactive Logon: Non mostre o último rexistro.

• Só os nomes de dominio e usuarios só

  só para un inicio de sesión de dominio, o dominio só se amosa o nome de usuario. FORO ao inicio de sesión de dominio, amósase o dominio \ Nome de usuario. A privacidade de configuración está activada automaticamente e aparece atenuada. A configuración de privacidade está automaticamente e está en gris.

• en WomeBoBlank

  Configuración de prefirmación Ermininate.default configuración. Esta configuración é traducida a “non definida”, pero mostrará o nome completo do usuario do mesmo xeito que a opción de nome de usuario só. Esta configuración tradúcese a “Non definida”, pero mostrará a pantalla O nome completo do usuario do mesmo xeito que a opción só mostra o nome do usuario. Cando se configure unha selección, non pode restablecer esta política en branco ou non definida. Cando se configure unha opción, non pode restablecer esta política en branco ou non definida.

Revisión para Windows 10, versión 1607hotfix para Windows 10 versión 1607

Clientes que executan Windows 10, a versión 1607 non mostrará detalles no ** * Screen Login, mesmo se a opción de nome é escollida para mostrar, dominio e opción de nomes de usuario porque a configuración de privacidade está desactivada. Clients que executan Windows 10 a versión 1607 non mostrará detalles sobre a pantalla de inicio de sesión, aínda que o nome de visualización do usuario e uso A opción de n nomes é escollida porque a configuración de privacidade está desactivada. Se a configuración de privacidade está activada, os detalles. Se a configuración de privacidade está activada, os detalles mostraranse.

A configuración de privacidade non sabe que pode cambiar para Os clientes masivos. A configuración de privacidade non se pode cambiar para os clientes a granel. No seu lugar, aplique KB 4013429 a clientes que executan Windows 10 versión 1607 para que se comporten de forma similar ás versións anteriores de Windows. En vez diso, aplique KB 4013429 a clientes que executan Windows 10 Versión 1607 para que se comporten de forma similar ás versións anteriores de Windows. Os clientes que corren Windows 10 non requiren unha revisión. Clients que executan versións posteriores de Windows 10 non requiren Hotfix.

Hai opcións de configuración de política de grupo relacionadas : Non hai configuración de política de grupo relacionados:

• configuración Equipment \ directivas \ templates \ System \ INICIO INICIO N \ Impedir que o usuario mostren detalles da conta ao iniciar sesión impide que os usuarios mostren detalles da conta na configuración da configuración de Screen ScreenComputer \ Políticas \ System \ System \ System \ Iniciar \ Bloquear o usuario de Mostrar Detalles da conta sobre o inicio de sesión prevén Os usuarios mostran detalles da conta na pantalla de inicio de sesión.
• Configuración de equipos \ Configuración de Windows \ Configuración de seguridade \ Políticas locais \ Opcións de seguridade \ Non mostrar o último login impide que o nome de usuario do último usuario conectou a configuración de configuración \ Configuración de Windows \ Configuración \ políticas locais \ Opcións de Seguridade \ non amosar a última asinado en impide que o nome de usuario do último usuario a sesión desde o que está a ser amosado.
• Configuración de equipos \ Configuración de Windows \ Configuración de seguridade \ Políticas locais \ Opcións de seguridade \ Non mostrar o nome de usuario ao iniciar sesión impide que o nome de usuario se amose no inicio de sesión de Windows e inmediatamente despois de que se introduzan as credenciais Antes de que a configuración de configuración de Windows \ configuración de Windows apareza a configuración de seguridade. -En e inmediatamente despois de que as credenciais sexan entereb e antes de que apareza o escritorio.

Para todas as versións de Windows 10, só o nome de visualización do usuario amósase por defecto. Para todas as versións de Windows 10, só o nome de visualización do usuario móstrase por defecto.

Se está habilitado para evitar que o usuario mostre detalles da conta ao iniciar sesión, só se amosa o nome de visualización do usuario de forma independente de calquera outra configuración de política de grupo. Se bloquear o usuario de mostrar os detalles da conta en Sign -Nin está activado, entón Só se mostra o nome de visualización do usuario independentemente de calquera outra configuración de política de grupo.Os usuarios non poderán amosar Detalles.Users non poderá mostrar detalles.

Se **** Non habilita a opción Evitar que o usuario mostre os detalles da conta ao comezo *** Sesión, pode configurar o inicio de sesión interactivo: Amosar a información do usuario cando a sesión está bloqueada para o nome de visualización, o dominio e os nomes de usuario ou os nomes de dominio e usuarios só para mostrar detalles adicionais, como o usuario de dominio \ nombre. Se o usuario bloquea de mostrar os detalles da conta sobre o inicio de sesión non é interactivo, entón pode configurar sesión interactivo: amosar a información do usuario cando a sesión está bloqueada para o nome de visualización do usuario, o dominio e os nomes de usuario ou os nomes de dominio e usuarios só para mostrar detalles adicionais como o dominio \ Nome de usuario. Neste caso, os clientes que executan Windows 10 versión 1607 deben ser aplicados KB 4013429.in este caso, os clientes que executan Windows 10 versión 1607 necesitan KB 4013429 aplicado. Os usuarios non poden ocultar DT ALLES ALLES.USERS non poderá ocultar detalles adicionais.

Se impide que o usuario mostre os detalles **** da conta cando o rexistro non está activado e non mostre a última sesión que iniciou sesión está activado, o nome de usuario non se mostrará. Se bloquear o usuario de mostrar detalles da conta no inicio de sesión non está habilitado e non mostrar a última sesión iniciada, o nome de usuario non se mostrará.

Recomendado Prácticas de procedementos

A implementación desta política depende dos requisitos de seguridade que mostre a información de inicio de sesión. A súa implementación deste requisito de seguridade para a información de inicio de sesión amosada. Se executas computadoras que almacenan datos confidenciais, con monitores que se amosan en lugares non seguros ou se tes ordenadores con datos confidenciais que se acceden de xeito remoto, revelando nomes de usuario completos ou nomes de conta de dominio poderían contradicir a seguridade da política. Se executas Os ordenadores que almacenan datos sensibles, con monitores que se amosan en lugares non garantidos, ou se ten computadoras con datos sensibles que están remotamente accesshed, revelando rexistrados nos nomes completos ou os nomes de conta de dominio poden contradicir a súa política de seguridade global.

Segundo a política de seguridade, tamén pode querer habilitar o inicio de sesión interactivo: Non mostre a política de apelido do usuario. Dependendo da súa política de seguridade, tamén pode querer habilitar o inicio de sesión interactivo: non mostrar o último nome de usuario poli.

LocationLocation

Configuración de equipos \ Configuración de Windows \ Configuración de seguridade \ Di Aluguer locais \ opcións de seguridade Configuración de computación \ Configuración de Windows \ Configuración de seguridade \ Políticas locais Opcións de seguridade

defraults valores

Tipo de servidor ou obxecto de política de grupo (GPO) Tipo de servidor ou obxecto de política de grupo (GPO)	predeterminadodefault valor
Política de dominio predeterminadadefault Política de dominio	sen Definidot definido
Política de política de control de dominio de dominio	sen Defindonot Definido
Configuración predeterminada do servidor independente -alone Servidor Predeterminado Configuración	sen definición definida
Configuración predeterminada eficaz da configuración predeterminada dffectiva Dffectora de DominOoVain	para mostrar Nome, dominio de usuario, dominio e nome de usuario Nome, dominio e nome de usuario
Configuración de configuración predeterminada eficaz Servidor Efectivo Configuración predeterminada	Nome para mostrar os nomes de usuario, dominio e usuario Nome de visualización, dominio e nomes de usuario
Configuración predeterminada de GPO eficiente nas computadoras de configuración predeterminada de GPO en computadores de clientes	Nome para mostrar o nome de usuario, dominio e nome de usuario Nome, dominio e nome de usuario

Xestión da administración directivaPolicy

Esta sección describe as funcións e ferramentas dispoñibles para axudar a xestionar esta directiva. Esta sección de características e ferramentas descritas que están dispoñibles para axudar a xestionar esta política.

Requisito requisito de requisito

Ningún .none. Os cambios nesta directiva realízanse efectivos sen reiniciar o dispositivo cando se gardan localmente ou distribuídos a través da política do grupo. Aschanges a esta política se volven efectiva sen o reinicio do dispositivo cando se gardan localmente ou distribuídos a través da política do grupo.

Conflict ConflictSpolicy Conflict Conflict Conflicts

Ningunone

POLÍTICA GRUPO (/ H3>

Esta configuración de política pódese configurar usando a xestión da política de grupo da consola (GPMC) ) Distribuír a través de obxectos da política de grupo (GPO). Esta configuración de política pódese configurar usando a consola de xestión da política de grupo (GPMC) a distribuírse a través de obxectos de política de grupo (GPO). Se esta política non está contida nun GPO distribuído, esta política pódese configurar na computadora local mediante a política de seguridade local add-on. Se esta política non está contida nun GPO distribuído, esta política pódese configurar na computadora local por Usando a política de seguridade local Snap-in.

Consideracións de seguridade Consideracións de seguridade

Esta sección describe como un atacante pode explotar unha característica ou configuración, como implementar contramedidas e posibles consecuencias negativas da implementación da contramedida. Esta sección describe como un atacante pode explotar unha característica ou a súa configuración, como implementar a contramedida e as posibles consecuencias negativas da implementación de contramedida.

VulnerabilidadeVulnerability

cando a O equipo mostra o escritorio seguro nunha área non segura, calquera que mira ao monitor pode acceder facilmente a algunha información de Estados Unidos UARIO, xa sexa físico ou a través dunha conexión remota. Cando unha computadora mostra o escritorio seguro nunha área non garantida, determinada información do usuario pode estar facilmente dispoñible para calquera que busque o monitor, xa sexa física ou a través dunha conexión remota. A información do usuario que se mostra pode incluír o nome da conta de usuario de dominio ou o nome completo do usuario que bloqueou a sesión ou que iniciou sesión por última vez. A información do usuario mostrada podería incluír o nome da conta de usuario de dominio ou o nome completo de O usuario que bloqueou a sesión ou que iniciou sesión por última vez.

BodyedDacOundMEASURE

Se esta configuración de política está habilitada, o sistema operativo pode ocultar a certa información do usuario para que non se amose O escritorio seguro (despois de iniciarse o dispositivo ou cando a sesión foi bloqueada usando CTRL + ALT + Eliminar) .Enbeling Esta configuración de política permite que o sistema operativo oculta a información de usuario de usuario que se amosará no escritorio seguro (despois de que o dispositivo teña Foi iniciado ou cando a sesión foi bloqueada usando Ctrl + Alt + Del). Non obstante, a información do usuario **** amósase se o carácter de cambio úsase para mostrar as iconas de inicio de sesión de cada usuario que iniciou sesión. Non obstante, a información do usuario amósase se se usa a función de usuario de interruptor para que se amosen as táboas de inicio de sesión Para cada usuario rexistrado.

Tamén pode querer habilitar o inicio de sesión interactivo: non mostre a última política de inicio de sesión, que impedirá que o sistema operativo Windows mostre o nome de inicio de sesión e a icona de inicio de sesión do último usuario Quen iniciou sesión.you MIGT tamén quere habilitar o inicio de sesión interactivo: non amosar a última política de sesión de sesión, que impedirá que o sistema operativo Windows mostre o nome de inicio de sesión e a tella de inicio de sesión do último usuario para iniciar sesión.

• Opcións de seguridade Opcións de seguridade