电脑开机自动登录省事还是埋雷？哪些能开、哪些别开，一次分清

每天开机输一遍密码，一年下来确实烦人，于是不少人去搜"自动登录"的教程，一设了之。但教程普遍只教怎么开，不讲什么机器能开、什么机器开了等于把门敞着。这件事的判断标准其实只有一条：这台电脑，谁可能摸到它。

自动登录是怎么开的

Windows 里用 Win+R 调出运行框，输入 netplwiz 回车，在用户账户窗口里取消"用户必须输入用户名和密码"这一项，勾选要自动登录的账户、输一次密码，重启就直达桌面。原理很简单：系统把验证提前到了设置那一刻，之后每次开机不再拦人。方便是真的，风险也是真的——下面分开算。

利：无人值守的机器，就该自动登录

产线终端、收银机、展厅大屏、会议室的投屏主机——这类设备的共同点是"没有个人数据、用途单一、物理环境可控"。停电来电之后机器自己爬起来、自己进桌面、自己把该跑的程序拉起来，值班的人都不用到场。这类场景开自动登录不是偷懒，是正经的运维设计。

弊：物理上摸得到机器的人，就是这台机器的主人

自动登录等于把"开机这道门"从锁改成帘。笔记本开了自动登录再丢在出租车上，捡到的人开机即在桌面：本地的文件、存着的登录状态、能顺手翻的一切。办公室里的公用电脑也别开——来送货的、来访客的在工位边站两分钟，就够拷走一份客户名单。另外还有个小坑：开了自动登录的机器，系统更新之后有时会卡在登录界面等一次手动输入，远程管理的人要有心理准备。

一张口诀：能开与别开

能开：用途单一、无个人数据、物理环境可控的"设备型"电脑。别开：笔记本、存着财务或客户数据的机器、管理层电脑、谁都能坐下的公用工位机。拿不准的，一律别开——输密码的成本，永远比一次数据外流便宜。

想快又不想敞门：两个折中

一是用 PIN 替代长密码：同样少敲很多键，但 PIN 绑定在这台机器上，换台设备就失效，比自动登录稳妥一档；二是把"关机"换成"休眠"，常用软件原样挂着，开盖即恢复，密码该在还在。已经开了自动登录、又确实需要开的机器，务必确认磁盘加密功能处于开启状态——至少让"捡走硬盘"的人拿不走数据。

诚鑫致达科技在接管一家公司的 IT 时，盘点表里"哪些机器开着自动登录"是必查的一项——查出来的每一台都当面问一句：这台是业务需要，还是当初图省事。这一问，常常就问出一个要补的洞。

转给公司里管电脑的那位，开没开自动登录，花两分钟对一遍。