前言:
默认情况下windows系统为了安全,默认是开启自动锁屏界面的,但针对云桌面使用场景,这些安全设置使得用户感觉使用繁琐,因为云桌面用户可能每天会不停的切换桌面来完成工作内容
应用场景:
由于云桌面场景,部分用户为了更加方便的使用云桌面系统,需要禁用windows云桌面自动锁屏功能,而在云桌面平台创建的镜像模板,使用管理员修改设置后,只对管理员生效,不对其它的普通用户生效,这就导致管理做的这些设置无法同步到使用镜像创建的云桌面模板中去,因此才需要管理员在镜像模板中通过组策略或修改注册表来使这些设置针对所有用户生效。
验证系统
win10 专业版 22H2、神州网信win10
一、神州网信win10系统禁用或启用自动锁屏 (针对AD域用户生效)
方法一:通过修改组策略禁用或启用自动锁屏
注意:AD域用户可能需要到AD域统一下发组策略
1、以管理员身份登录镜像模板,禁用或启用自动锁屏
注意:如果为用户启用了安全登录,要求用户在登录前按锁屏上的 Ctrl+Alt+Delete 键,则无法禁用锁屏。
win+R键运行框输入 gpedit.msc回车打开本地组策略编辑器
2、找到计算机配置 \ 管理模板 \ 控制面板 \ 个性化
3、(选择禁用或启用)
方法二:通过修改注册表来禁用或启用锁屏界面
编辑镜像模板,使用管理员登录
win+R键运行框输入regedit回车,打开注册表
1、找到
计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\SessionData
AllowLockScreen DWORD
0 = Disable
1 = Enable
2、找到
计算机\ HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Personalization
NoLockScreen DWORD
0 or delete = enable
1 = disable
方法三:通过计划任务来启用或禁用屏幕自动锁定
1、Win+R在运行框输入taskschd.msc回车
2、在任务计划器的左侧窗格中单击/轻按任务计划程序库,然后在右侧操作窗格中单击/轻按创建任务。
3、在“常规”选项卡中,为这个任务输入一个名称(例如:“禁用锁屏”),并输入一个可选的任务描述。
4、在“常规”页签中,勾选“以最高权限运行”框。
5、在“常规”页签的“配置为”下拉菜单中,选择“Windows 10”。
6、单击“触发器”页签,单击“新建”按钮。
7、在“开始任务”下拉菜单中选择“登录时”,单击/点击“确定”。
8、点击/点击触发器选项卡中的新建按钮。
9、在“开始任务”下拉菜单中选择“在工作站解锁”,单击/轻按“确定”。
10、点击/点击“操作”选项卡,然后点击/点击“新建”按钮。
11、在Program/script字段中输入reg。在“添加参数”字段中键入下面的命令,然后点击“确定”。
(默认情况下,登录时将AllowLockScreen DWORD重置为1,以始终启用锁定屏幕。该任务的命令将AllowLockScreen DWORD设置为0,而不是禁用锁定屏幕。)
add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\SessionData /t REG_DWORD /v AllowLockScreen /d 0 /f
12、现在您将看到这个新操作被列出。
13、在“条件”页签,单击/轻按,取消勾选“仅当计算机在交流电源箱上启动任务”,单击/轻按“确定”。
14、现在你会在任务计划程序库中看到这个新任务(例如:“禁用锁屏”)。如果您愿意,现在可以关闭任务计划程序
15、登出和登录以应用该任务。该任务将在下次登录时自动应用于PC上的所有其他用户。
方法四、使用安全策略规则禁用锁屏
1打开本地安全策略(secpol.msc)。
2展开“软件限制策略”,并在左侧窗格中打开“附加规则”。(见下图截图)
如果在“软件限制策略”下没有“附加规则”,则右键单击“软件限制策略”,然后单击“新建软件限制策略”。
执行下面的步骤4(禁用)或步骤5(启用)。
4. 禁用锁定屏幕
A)右键单击左侧窗格中的Additional Rules,然后单击New Path Rule。(参见下面步骤2的截图)
B)复制并粘贴“C:\Windows\SystemApps\Microsoft. .路径下的LockApp_cw5n1h2txyewy,将安全级别设置为不允许,点击/点击确定,然后转到下面的步骤6。(见下图截图)
5. 启用锁屏
这是默认设置。a)右键单击Additional Rules右窗格中的策略规则,然后单击Delete。(参见下面步骤2的截图)
B)点击/点击“是”确认,然后转到下面的步骤6。(见下图截图)
附录
启用锁屏界面注册表脚本文件
Windows Registry Editor Version 5.00
; Created by: Shawn Brink
; Created on: June 1st 2015
; Tutorial: https://www.tenforums.com/tutorials/6567-enable-disable-lock-screen-windows-10-a.html
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\SessionData]
"AllowLockScreen"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Personalization]
"NoLockScreen"=-
禁用锁屏界面注册表脚本文件
Windows Registry Editor Version 5.00
; Created by: Shawn Brink
; Created on: June 1st 2015
; Tutorial: https://www.tenforums.com/tutorials/6567-enable-disable-lock-screen-windows-10-a.html
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\SessionData]
"AllowLockScreen"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Personalization]
"NoLockScreen"=dword:00000001
以下是禁用锁屏界面的截图
如下windows下没有Personalization,则按照以下方法新建项
选中新建的“Personalization”项并鼠标右键单击,在展开的列表中选择“新建 - DWORD (32位)值”选项,命名为“NoLockScreen”数值名称。
在右侧找到新建的“NoLockScreen”数值名称,选中并鼠标右键单击,在展开的列表中选择“修改”选项。在“编辑 DWORD (32位)值”的界面框中,把数值数据修改为“1”,点击下方的“确定”按钮。
为保证修改的设置可以生效,返回电脑桌面中,鼠标左键点击左下角的“Win开始”,在弹出的列表中选择“电源标志 - 重启”选项。