在以前版本的 Windows 中，您必须按Ctrl+ Alt+Delete才能登录或解锁已锁定的工作站。这是因为此键序列仅由操作系统识别，因此其他软件无法截距它并显示一个欺骗的登录屏幕来捕获密码。
从 Windows 8 开始，您只需按下即可Enter进入登录屏幕。
如何阻止某人编写虚假的登录屏幕？Windows 8 是否添加了某种新的安全机制来缓解此安全问题？
答案1
我也不相信在早期的 Windows 版本中默认强制执行此功能。您可以使用组策略设置来强制执行此功能。
计算机配置 - Windows设置 - 安全设置 - 本地策略 - 安全选项 - 交互式登录：不需要 CTRL+ALT+DELETE
禁用该功能，您将需要按 ctrl+alt+delete。
域 gpo 或独立 gpo 的程序相同。出于上述原因，我仍然在家中将其作为默认安全措施启用。
答案2
Twisty 的评论是正确的，但接受的答案不正确。
您可以根据需要进行测试。创建一个新的 AD 域和两个新安装的 Windows，一个是 Windows 8 或更新版本，另一个是 Windows 7 或更旧版本。在加入域之前，两个操作系统都不需要 CAD/SAK/SAS。加入域后，Windows 7 将需要它，而 Windows 8 则不需要。这不是由于组策略，如果您确实按照接受的答案中所述通过 GPO 明确应用此设置，那么您将看到所有 Windows 版本都需要 CAD/SAK/SAS。
2012 R2 中的 MCSA