Interaktive Anmeldung: Benutzerinformationen anzeigen, wenn die Sitzung gesperrt ist

Diese Einstellung steuert, ob Details wie die E-Mail-Adresse oder "Domäne \ Benutzername" mit dem Benutzernamen auf dem Anmeldebildschirm angezeigt werden. Bei Clients unter Windows 10, Version 1511 und 1507 (RTM), funktioniert diese Einstellung ähnlich wie bei vorherigen Windows-Versionen. Aufgrund einer neuen Datenschutzeinstellung in Windows 10, Version 1607, hat diese Einstellung andere Auswirkungen auf diese Clients.

Änderungen in Windows 10, Version 1607
Ab Version 1607 wurden Windows 10 neue Funktionen hinzugefügt, um Benutzernamen Details wie die E-Mail-Adresse standardmäßig auszublenden. Sie können den Standardwert ändern, um die Details anzuzeigen. Diese Funktionalität wird von einer neuen Datenschutzeinstellung in Einstellungen > Konten > Anmeldeoptionen gesteuert. Die Datenschutzeinstellung ist standardmäßig deaktiviert, wodurch die Details ausgeblendet werden.
Diese Gruppenrichtlinieneinstellung steuert dieselbe Funktionalität.

Diese Einstellung hat folgende mögliche Werte:

Benutzeranzeigename, Domänen- und Benutzernamen: bei einer lokalen Anmeldung wird der vollständige Name des Benutzers angezeigt. Wenn sich der Benutzer mit einem Microsoft-Konto angemeldet hat, wird die E-Mail-Adresse des Benutzers angezeigt. Bei einer Domänenanmeldung wird "Domäne \ Benutzername" angezeigt.
Nur Benutzeranzeigename: der vollständige Name des Benutzers, der die Sitzung gesperrt hat, wird angezeigt.
Nur Domänen- und Benutzernamen: nur bei einer Domänenanmeldung wird "Domäne \ Benutzername" angezeigt. Die Datenschutzeinstellung in Einstellungen > Konten > Anmeldeoptionen wird automatisch aktiviert und abgeblendet.
"Benutzerinformationen nicht anzeigen": Es werden keine Namen angezeigt, aber für alle Windows-Versionen vor Windows 10 werden die vollständigen Namen der Benutzer auf dem Benutzerdesktop "Wechseln" angezeigt. Ab Windows 10, Version 1607, wird diese Option nicht unterstützt. Wenn diese Option ausgewählt ist, wird der vollständige Name des Benutzers, der die Sitzung gesperrt hat, stattdessen angezeigt. Diese Änderung macht diese Einstellung mit der Funktionalität der neuen Datenschutzeinstellung konsistent. Wenn keine Benutzerinformationen angezeigt werden sollen, aktivieren Sie die Gruppenrichtlinieneinstellung "Interaktive Anmeldung: zuletzt angemeldeten Benutzer nicht anzeigen".
Leer: Standardeinstellung. Diese Einstellung entspricht "Nicht definiert", aber der vollständige Name des Benutzers wird in der gleichen Weise wie bei der Option "Nur Benutzeranzeigenamen anzeigen" angezeigt.

Hotfix für Windows 10, Version 1607
Clients unter Windows 10, Version 1607, zeigen keine Details auf dem Anmeldebildschirm an. Dies ist auch dann der Fall, wenn die Option "Benutzeranzeige-, Domänen- und Benutzernamen anzeigen" ausgewählt wurde, da die Datenschutzeinstellung deaktiviert ist. Wenn die Datenschutzeinstellung aktiviert ist, werden Details angezeigt.
Die Datenschutzeinstellung kann für Clients nicht in einem Massenvorgang geändert werden. Wenden Sie stattdessen KB 4013429 auf Clients unter Windows 10, Version 1607, an, damit diese sich ähnlich wie unter früheren Windows-Versionen verhalten.

Interaktion mit "Benutzer darf keine Kontodetails auf dem Anmeldebildschirm anzeigen"
Bei allen Versionen von Windows 10 wird standardmäßig nur der Benutzeranzeigename angezeigt.
Wenn "Benutzer darf keine Kontodetails auf dem Anmeldebildschirm anzeigen" festgelegt ist, wird unabhängig von anderen Gruppenrichtlinieneinstellungen nur der Benutzeranzeigename angezeigt. Die Benutzer sind nicht in der Lage, Details anzuzeigen.
Wenn "Benutzer darf keine Kontodetails auf dem Anmeldebildschirm anzeigen" nicht festgelegt ist, können Sie die interaktive Anmeldung festlegen: Benutzerinformationen anzeigen, wenn die Sitzung für Benutzeranzeigename, Domänen-und Benutzernamen gesperrt ist, um weitere Details anzuzeigen, z. b. DOMAIN\username In diesem Fall benötigen Clients, auf denen Windows 10, Version 1607 ausgeführt wird, KB 4013429. Die Benutzer sind nicht in der Lage, weitere Details auszublenden.

Bewährte Methoden
Ihre Implementierung dieser Richtlinie ist abhängig von Ihren Sicherheitsanforderungen für die Anzeige von Anmeldeinformationen. Wenn Sie Computer mit sensiblen Daten ausführen, die an unsicheren Speicherorten angezeigt werden, oder wenn Computer mit sensiblen Daten, die remote darauf zugreifen, angezeigt werden, können die vollständigen Namen oder Domänenkonten Namen der angemeldeten Benutzer dem Gesamtwert widersprechen. Sicherheitsrichtlinie.
Je nach Sicherheitsrichtlinie können Sie möglicherweise die Option "Interaktive Anmeldung: zuletzt angemeldeten Benutzer nicht anzeigen" aktivieren.

Regsitry Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System
Registry Value: DontDisplayLockedUserId
Secedit: n/a