调用GetCredentialCount等实现Windows自动登录部分账号失败如何调整配置

排查修改方案 #

• 调整GetCredentialCount返回逻辑
  多账号场景下不要硬编码仅返回1个有效凭证，确认需要自动登录的第二个账号对应凭证的bAutoLogon字段设为TRUE，如果需要固定某账号优先自动登录，调整对应凭证的优先级排序即可。
• 补全GetSerialization参数配置
  确认第二个账号的用户名、域名、密码对应的LSA_UNICODE_STRING结构体没有内存截断、空值赋值错误：本地账号域名统一填.或本机名，不要留空；同时给该账号凭证的Flags字段添加CRED_FLAGS_WINLOGON_AUTO_LOGON标记，不要漏配置。
• 修正系统级冲突配置
  1. 打开注册表路径HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，确认AutoAdminLogon值为1，同时删除该路径下硬编码的DefaultUserName、DefaultPassword键值，避免覆盖自定义Credential Provider的逻辑
  2. 打开本地组策略编辑器，定位到「计算机配置\Windows 设置\安全设置\本地策略\安全选项」，禁用「交互式登录：不显示上次登录的用户名」策略
  3. 检查第二个账号的状态，关闭「下次登录必须修改密码」「账号锁定」类限制配置
• 调高自定义Credential Provider优先级
  打开注册表路径HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers\{你的自定义Provider的CLSID}，新增DWORD类型的SortOrder值，设置为比其他已注册Provider更小的数值（数值越小优先级越高），避免系统默认Provider抢占自动登录逻辑。

内容的提问来源于stack exchange，提问作者godtang