必须启用安全登录以防范键盘记录器和钓鱼木马：通过netplwiz勾选“要求用户按Ctrl+Alt+Del登录”，专业版需在组策略中禁用“交互式登录: 不需要按Ctrl+Alt+Del”，家庭版则将注册表DisableCAD值设为0并重启。

当你怀疑电脑已被植入键盘记录器或钓鱼木马，担心他人在你离开时直接看到登录界面并输入密码窃取凭证，就必须让Windows 10每次开机进入桌面前强制要求按Ctrl+Alt+Del才能唤出登录框——这能有效拦截绝大多数伪造登录界面的恶意程序。

启用安全登录（Secure Logon）

第一步：按 Win+R 打开运行窗口，输入 netplwiz 并回车。

第二步：在用户账户窗口左上角，点击“高级”选项卡 → 点击“安全登录”按钮 → 勾选【要求用户按 Ctrl+Alt+Del 登录】 → 点击“确定”。

第三步：关闭所有窗口，重启电脑验证效果。重启后，登录界面将不再自动显示用户名和密码框，而是呈现纯黑背景加白色提示文字：“按 Ctrl+Alt+Del 继续”，此时必须按键才能唤出登录凭据输入区域。

确认组策略未被覆盖（适用于专业版/企业版）

方法一：按 Win+R 输入 gpedit.msc 回车，打开本地组策略编辑器。

依次展开：计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项 → 找到“交互式登录: 不需要按 Ctrl+Alt+Del” → 双击该项 → 选择“已禁用” → 点击“确定”。

注意：如果此项显示为“已启用”，说明策略被强制关闭了安全登录，必须改为“已禁用”才能生效。该设置优先级高于 netplwiz 界面操作，若两者冲突，以组策略为准。

家庭版绕过组策略限制的注册表方案

方法一：按 Win+R 输入 regedit 回车，导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

在右侧空白处右键 → 新建 → DWORD (32位) 值 → 命名为 DisableCAD。

双击 DisableCAD，将数值数据设为 0（注意不是1），基数选“十进制” → 点击“确定”。【设为1会彻底关闭Ctrl+Alt+Del登录，设为0才是启用】

重启电脑即可生效。此注册表项等效于组策略中的“不需要按 Ctrl+Alt+Del”开关，家庭版无 gpedit.msc 时必须手动配置此项。