一般の設定では、OSのログオン時にはユーザ名には前回ログオンしたユーザ名が表示されています。よってこのユーザのパスワードを入力すればログオン可能です
この場合、悪意のあるユーザがこのパソコンにログオンしようとした場合、ユーザ名が既に分かっているためパスワードさえ分かればログオンできてしまいます。
以下のグループポリシーの設定を行うことで、最後にログオンしたユーザ名を非表示にすることが可能です。
絶対にユーザ名を忘れないでください。ユーザ名を忘れたらログオンできなくなります！！パスワードと同じく、ユーザ名も絶対に忘れないでください！！
［コンピュータの設定］［Windowsの設定］［セキュリティの設定］［ローカルポリシー］［セキュリティ オプション］［対話型ログオン：最後のユーザー名を表示しない］
を有効に設定
グループポリシーエディタの使い方
http://tooljp.com/windows/doc/grouppolicy/grouppolicy.html