secondary logon可以禁止吗

可以禁用。
在控制面板-管理工具-服务，双击服务名，在弹出的画面中进行设置。
Secondary Logon: 启用替换凭据下的启用进程。如果此服务被终止，此类型登录访问将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。