Windows设置计划任务的时候报错任务出错，用户账户限制错误，可能的原因是不允许密码为空，或者已强制实施策略限制

没有设置密码
报错信息如下

任务出错，用户账户限制错误，可能的原因是不允许密码为空，或者已强制实施策略限制

解决 Windows 计划任务“用户账户限制”错误

当您在 Windows 中设置计划任务时遇到“用户账户限制，可能的原因是不允许密码为空，或者已强制实施策略限制”的错误，这通常是由于系统安全策略阻止了计划任务以没有密码的用户账户运行，或者存在其他账户相关的策略限制。

本指南将详细介绍导致此错误的原因以及相应的排查和修复步骤。

1. 错误原因分析

此错误通常由以下一个或多个原因引起：

• 用户账户密码为空：出于安全考虑，Windows 默认不允许没有密码的用户账户通过网络登录或以计划任务的形式运行程序。即使是本地账户，如果密码为空，也可能受到限制 [1] [2]。
• 本地安全策略限制：特定的安全策略，如“账户：限制本地账户使用空白密码只允许控制台登录”，如果启用，将阻止没有密码的本地账户执行除本地控制台登录以外的任何操作，包括运行计划任务 [3] [4]。
• 组策略限制：在域环境中或某些企业版 Windows 中，组策略可能配置了更严格的账户登录或任务执行策略。
• 用户账户控制 (UAC)：UAC 有时会影响计划任务的执行，尤其是在任务需要管理员权限时。

2. 解决方案

以下是针对上述原因的排查和修复步骤，请按照顺序尝试。

2.1 为用户账户设置密码（推荐）

这是最直接且最安全的解决方案。为运行计划任务的用户账户设置一个强密码，然后更新计划任务以使用该密码。Windows 任务计划程序在执行任务时需要验证用户凭据，空密码通常不被允许 [1] [5]。

操作步骤：

1. 打开“设置” > “账户” > “登录选项”。
2. 在“密码”部分，点击“添加”或“更改”来为您的用户账户设置一个密码。
3. 设置密码后，编辑您的计划任务，在“常规”选项卡中，确保“无论用户是否登录都运行”被选中，并在提示时输入新设置的密码。

2.2 修改本地安全策略

如果您坚持使用没有密码的账户运行计划任务（不推荐，存在安全风险），则需要修改本地安全策略。此方法适用于 Windows 专业版、企业版和教育版，Windows 家庭版用户请参考 2.3 节。

操作步骤：

1. 按下 Win + R 键，输入 secpol.msc 并按回车键，打开“本地安全策略”编辑器。
2. 在左侧导航栏中，依次展开“本地策略” > “安全选项”。
3. 在右侧窗格中，找到并双击“账户：限制本地账户使用空白密码只允许控制台登录”策略。
4. 将其状态更改为“已禁用” [3] [4]。
5. 点击“应用”和“确定”保存更改。
6. 尝试重新运行或创建计划任务。

2.3 修改注册表（适用于 Windows 家庭版）

Windows 家庭版没有 secpol.msc，因此需要通过修改注册表来达到相同的效果。请注意，修改注册表有风险，请在操作前备份注册表。

操作步骤：

1. 按下 Win + R 键，输入 regedit 并按回车键，打开“注册表编辑器”。
2. 导航到以下路径：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
3. 在右侧窗格中，找到名为 LimitBlankPasswordUse 的 DWORD 值。
4. 双击 LimitBlankPasswordUse，将其“数值数据”从 1 修改为 0 [6]。
   • 如果找不到 LimitBlankPasswordUse，右键点击右侧空白处，选择“新建” > “DWORD (32位) 值”，并将其命名为 LimitBlankPasswordUse，然后将其数值数据设置为 0。
5. 关闭注册表编辑器并重启计算机，使更改生效。
6. 尝试重新运行或创建计划任务。

2.4 确保计划任务以管理员权限运行

某些任务可能需要管理员权限才能成功执行。确保您的计划任务配置正确。

操作步骤：

1. 打开“任务计划程序”。
2. 右键点击您的任务，选择“属性”。
3. 在“常规”选项卡中，勾选“使用最高权限运行” [7]。
4. 点击“确定”保存更改。

2.5 检查其他组策略或账户限制

如果上述方法无效，可能存在其他组策略或账户限制。这在企业环境中更为常见。

• 检查登录时间限制：用户账户可能设置了登录时间限制，导致计划任务在特定时间无法运行。
• 检查账户过期策略：确保用于运行任务的账户没有过期。
• 联系系统管理员：如果您在企业环境中，请联系您的系统管理员，他们可能对域或本地策略进行了特殊配置。

3. 总结

解决 Windows 计划任务“用户账户限制”错误的关键在于理解 Windows 的安全策略。最推荐且安全的做法是为用户账户设置一个密码。如果出于特定原因需要使用无密码账户，则必须修改相应的本地安全策略或注册表设置。始终确保计划任务以适当的权限运行。

4. 参考文献

[1] Windows 任务计划程序 - 晴雨技术笔记
[2] Using Windows Task Scheduler blank password
[3] Accounts Limit local account use of blank passwords
[4] Limit local account use of blank passwords to console ...
[5] 任务计划无法空密码运行
[6] Thread: [RESOLVED] Task Scheduler without a PW
[7] 使用windows任务计划程序时提示管理员拒绝