默認情況下，Windows 10 / 8.1和Windows Server 2016/2012 R2中的登錄屏幕顯示最后一次登錄到計算機的用戶的帳戶（如果未設置用戶密碼，則即使該用戶也將自動登錄自動登錄未啟用）。但是，可以在Windows 10的歡迎屏幕上顯示所有用戶帳戶。您可以配置此功能的不同行為：您可以顯示最后一個登錄用戶名，將其隱藏，甚至列出所有本地或登錄于用戶。
在Windows登錄屏幕上顯示賬戶名稱對用戶來說很方便，但是會降低計算機的安全性。擁有本地計算機訪問權限的攻擊者只需要選擇一個密碼（為此，可以使用多種方式進行社交工程，暴力攻擊或在監視器上帶有密碼的平庸標簽）。
您可以通過GPEDIT在Windows歡迎屏幕上隱藏上次登錄的用戶名。打開域（gpmc.msc）或本地（gpedit.msc）組策略編輯器，然后轉到“ 計算機配置-> Windows設置->安全設置->本地策略->安全選項”部分。啟用策略“ 交互式登錄：不顯示最后一個用戶名 ”。默認情況下，此策略是禁用的。
另外，您可以通過注冊表在登錄屏幕上隱藏用戶名。為此，請轉到注冊表項HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System，創建一個名為dontdisplaylastusername的新DWORD參數，其值為1。
此外，您可以在鎖定的計算機上隱藏用戶名。為此，在同一GPEDIT部分中，您需要啟用策略“ 交互式登錄：會話鎖定時顯示用戶信息 ”，并選擇值“ 不顯示用戶信息 ”。
同一注冊表項中的名為DontDisplayLockedUserId的注冊表參數的值為3對應于此策略設置。
現在，在計算機登錄屏幕和Windows鎖定屏幕上，將顯示用于輸入用戶名和密碼的空白字段。
在Windows 10 / 8.1中，您可以在歡迎屏幕上列出所有本地用戶帳戶。要登錄到計算機，用戶只需點擊所需的帳戶并指定其密碼即可。
若要在Windows登錄屏幕上顯示所有本地用戶，需要在以下注冊表項中將Enabled參數的值更改為1：HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Authentication \ LogonUI \ UserSwitch。您可以通過RegEdit GUI，Reg Add cli命令或Set-ItemProperty PowerShell cmdlet 更改此參數：
Reg Add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserSwitch /v Enabled /t REG_DWORD /d 1 /f
要么
Set-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserSwitch' -Name Enabled -Value 1
但是，Windows會在每次用戶登錄時自動將Enabled參數的值重置為0。為了始終將注冊表值更改為1，在“任務計劃程序”中創建一個在用戶登錄時運行的新任務會更容易。
Scheduler任務必須運行上面顯示的命令之一。您可以使用taskchd.msc圖形控制臺手動創建此任務。但是在我看來，使用PowerShell創建Scheduler任務要容易得多。在我們的情況下，用于創建新任務的命令如下所示：
$Trigger= New-ScheduledTaskTrigger -AtLogOn
$User= "NT AUTHORITY\SYSTEM"
$Action= New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "Set-ItemProperty -Path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserSwitch -Name Enabled -Value 1"
Register-ScheduledTask -TaskName "UserSwitch_Enable" -Trigger $Trigger -User $User -Action $Action -RunLevel Highest –Force
確保該任務出現在Windows Task Scheduler（taskschd.msc）中。
注銷，然后再次登錄。該任務必須自動啟動，并將“已啟用”注冊表參數的值更改為1。檢查該參數的當前值。如您所見，它是1：
get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserSwitch' -Name Enabled
下次重新啟動后，所有本地用戶賬戶將顯示在Windows 10 / 8.1登錄屏幕上，而不是最后一個。
提示。如果成功觸發了任務，但未顯示本地用戶列表，請確保是否禁用了策略“ 交互式登錄：不顯示上一個用戶名”（請參閱“ 計算機配置\ Windows設置\安全設置\本地策略\安全選項”）。
有一個單獨的組策略設置，它使在加入域的計算機的“歡迎使用”屏幕上列出本地用戶帳戶變得更加容易。打開GPEDIT編輯器，轉到“計算機配置->管理模板->系統->登錄”部分，并啟用策略“ 枚舉加入域的計算機上的本地用戶 ”。
如果多個域用戶使用一臺計算機，則在歡迎屏幕上可以顯示具有本地活動/斷開會話的用戶列表（僅當用戶登錄時才會顯示用戶，例如，在使用公用計算機，信息亭，RDS時）服務器或其Windows 10類似產品）。
為此，請在計算機配置-> Windows設置->安全設置->本地策略->安全選項中檢查是否禁用了以下策略：
然后在“計算機配置”->“管理模板”->“系統”->“登錄”部分中禁用策略：
此后，歡迎屏幕將顯示具有已登錄但已斷開連接的活動會話的帳戶列表。用戶登錄一次就足夠了，然后只需從列表中選擇一個賬戶并輸入密碼即可。
Windows歡迎屏幕顯示以下本地組之一的用戶：管理員，用戶，超級用戶，來賓。
您可以通過運行以下命令從Windows 10登錄屏幕上的列表中隱藏任何用戶：
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" /t REG_DWORD /f /d 0 /v UserName
現在無論做什么事情，都講究個“優雅”，不失風度。像朋友要是過來借個電腦，咱總能大呼小叫的說“這個不能裝，那個不能碰“吧，損顏面。你看，基于這樣的考慮，小編每次在做好系統之后，都會設置好“來賓賬戶”，避免借電腦時出現各種各樣的尷尬情況。
首先呢，需要在系統中新建個借電腦時專用的“來賓賬戶”，依次進入“設置-賬戶-家庭和其他人員”，點擊右側的“將其他人添加到這臺電腦”。
之后在彈出界面選擇“我沒有這個人的登錄信息”，
下一步后繼續選擇”添加一個沒有Microsoft賬戶的用戶“，
最后的名字和密碼就隨意發揮吧！
這些就算是完成了建立一個標準賬戶的全過程。接下來為了避免他人用這個賬戶禍害我們的電腦，就要進行精細化設置和調整了哦。
Win+R組合鍵后輸入secpol.msc進入本地安全策略，
依次進入“安全設置-本地策略-安全選項”，在右側找到“用戶賬戶控制：標準用戶的提升提示行文”，將“提示憑據”修改成“自動拒絕提升請求”。
選項“用戶帳戶控制：檢測應用程序安裝并提示提升“改成”已禁用“。這樣就屏蔽了其他人使用該賬戶登錄時，可能會安裝程序的問題。
而Win+R后輸入gpedit.msc，進入組策略后，依次點擊“用戶配置-管理模板-Windows組件-文件資源管理器”菜單項；在右側打開頁面中找到“防止從“我的電腦”訪問驅動器”快捷鏈接，并雙擊打開其屬性設置窗口；在打開的“防止從“我的電腦”訪問驅動器”編輯窗口中，選擇“已啟用”一項，最后點擊確定按鈕。
此后依次點擊“用戶配置-管理模板-控制面板”菜單項；在右側打開頁面中找到“禁止訪問控制面板和PC設置”快捷鏈接，并雙擊打開其屬性設置窗口；在打開的“禁止訪問控制面板和PC設置”編輯窗口中，選擇“已啟用”一項，最后點擊確定按鈕。
這么一套下來，基本已經完成個人設備的標準帳戶設置，實現了該賬號無法訪問文件、無法安裝軟件，但可以使用已安裝的應用軟件及游戲。他再怎么折騰，都不會對這個電腦原有的文件及系統造成實質上的破壞，這樣害怕別人借電腦嗎？