Azure虚拟机镜像部署后自动登录失效，如何创建预配置自动登录并启动程序的镜像？

我之前帮不少用户解决过这个问题——Azure和AWS在虚拟机会话管理逻辑上确实存在差异，导致你设置了AutoLogin但部署后只有RDP登录才会触发完整登录流程。下面是针对这个问题的分步解决方案：

1. 确保AutoLogin配置彻底生效 #

Azure默认的组策略可能会覆盖注册表的AutoLogin设置，所以需要同时修改注册表和本地组策略：

• 修改注册表：打开regedit，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，设置以下键值：
  • AutoAdminLogon = 1（字符串类型）
  • DefaultUserName = 你的本地/域用户名
  • DefaultPassword = 对应用户密码（域账号还需设置DefaultDomainName为域名）
• 调整本地组策略：运行gpedit.msc，导航到计算机配置>管理模板>系统>登录：
  • 启用「始终用经典登录」（避免现代登录界面干扰自动登录流程）
  • 启用「在用户登录时不显示欢迎屏幕」
  • 禁用「阻止自动登录」（这个策略如果开启会直接忽略注册表的AutoLogin设置）

2. 用计划任务替代常规启动项（关键） #

直接把程序放到Startup文件夹或注册表Run键里，在Azure环境下可能因为会话0隔离问题无法运行（系统启动在会话0，交互式用户会话是会话1+）。建议用计划任务绑定登录事件：
打开命令提示符（以管理员身份），执行以下命令创建任务：

schtasks /create /tn "AutoRunMyApplication" /tr "C:\Full\Path\To\Your\Program.exe" /sc onlogon /rl highest /ru "YourUserName" /rp "YourPassword"

• /sc onlogon：指定任务在用户登录时触发（包括自动登录）
• /rl highest：确保程序以最高权限运行
• /ru和/rp：指定运行程序的用户账号，确保和AutoLogin的账号一致

如果是Windows Server 2016及以上版本，也可以通过组策略配置：计算机配置>管理模板>系统>登录>在用户登录时运行这些程序，添加你的程序完整路径。

3. 防止Azure会话被自动挂起 #

Azure虚拟机在没有活跃RDP连接时，可能会挂起用户会话导致程序停止，需要调整以下设置：

• 组策略调整：在gpedit.msc中导航到计算机配置>管理模板>Windows组件>远程桌面服务>远程桌面会话主机>会话时间限制：
  • 设置「活动但空闲的远程桌面服务会话的时间限制」为「从不」
  • 设置「结束断开连接的会话」为「从不」
• 电源选项设置：将系统电源计划改为「高性能」，并禁用睡眠、休眠功能，确保系统始终处于活跃状态。

4. 捕获镜像前的Sysprep正确操作 #

Azure要求捕获镜像前必须运行Sysprep generalize，且要确保它不会重置你的配置：
以管理员身份运行命令提示符，执行：

sysprep /generalize /oobe /shutdown /mode:vm

• /mode:vm：专为虚拟机优化的参数，避免硬件适配问题
• 等待Sysprep完成后，虚拟机会自动关机，此时再在Azure门户中捕获该虚拟机为自定义镜像。

5. 验证部署后的效果 #

部署新虚拟机后，不用急着连RDP，可以通过Azure串行控制台验证：

1. 进入Azure门户，找到新创建的虚拟机，打开「串行控制台」
2. 输入cmd切换到命令行，执行以下命令查看Winlogon事件：

   wevtutil qe System /q:"*[System[Provider[@Name='Winlogon']]]" /f:text
   

   检查是否有「用户成功登录」的事件，确认自动登录已触发。
3. 如果是GUI程序，还可以用Azure的「远程桌面预览」功能查看桌面状态，确认程序是否正常运行。

内容的提问来源于stack exchange，提问作者Adam