windows无法仅靠组策略隐藏登录界面账户，需组合注册表（禁用userlist项下用户名dword值为0）与组策略（拒绝本地登录权限）实现双重隐藏；家庭版可用注册表+$命名+禁用账户替代。
windows 不能直接通过组策略“隐藏”账户在登录界面的显示，但可以组合使用组策略配合注册表，实现特定本地用户账户不出现于图形化登录屏幕的效果。核心逻辑是：组策略负责阻止该账户响应本地交互式登录请求，而注册表控制登录界面是否渲染该账户名。两者结合，才能真正达成“视觉+行为”双重隐藏。
关键步骤一：用注册表禁用登录界面显示
这是让账户“看不见”的必要前提，组策略本身不控制登录界面的账户列表渲染。
- 按 Win + R，输入 regedit，回车打开注册表编辑器
- 定位到路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList - 若 UserList 项不存在，依次右键 Winlogon → 新建 → 项，命名为 SpecialAccounts；再在 SpecialAccounts 下新建项，命名为 UserList
- 在 UserList 右侧空白处右键 → 新建 → DWORD (32位)值，名称必须与你要隐藏的用户名完全一致（区分大小写，如 BackupAdmin）
- 双击该 DWORD 值，将“数值数据”设为 0，基数选十进制
- 注销或重启后，该账户将不再出现在登录界面
关键步骤二：用组策略拒绝本地登录
仅靠注册表隐藏，账户仍可能被他人通过快速用户切换、远程桌面或命令行（如 runas）调用。添加组策略可阻断绝大多数常规登录途径。
- 按 Win + R，输入 gpedit.msc（仅限专业版/企业版/教育版）
- 导航至：
计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 用户权利指派 - 双击右侧的 拒绝本地登录
- 点击 添加用户或组，输入你要隐藏的用户名（如 BackupAdmin），确认添加
- 如需同时禁止远程桌面登录，可再编辑 拒绝通过远程桌面服务登录 策略，同样添加该用户
补充建议：增强隐蔽性与安全性
单纯隐藏账户名不是终点，还需注意账户本身的低可见性与权限合理性。
- 创建账户时建议用 $ 后缀命名（如 admin$），这类账户默认不会出现在 net user 列表、lusrmgr.msc 的常规视图中，降低被偶然发现的概率
- 避免将隐藏账户加入 Users 组；只保留在 Administrators 或其他必需组中，减少权限暴露面
- 确保密码强度足够，且不与其他账户复用；隐藏账户一旦被猜中凭据，风险更高
- 家庭版 Windows 不支持 gpedit.msc，此时只能依赖注册表 + $ 命名 + 手动禁用账户（net user username /active:no）来降低可见性
操作完成后，该账户仍真实存在、可被系统服务或管理员通过命令行调用，但不会出现在登录界面、用户管理工具默认视图中，也不会响应常规图形化登录尝试。隐蔽性与可用性之间需要明确取舍，不推荐对日常主账户做此类操作。
