الرئيسية
» WINDOWS
»
كيفية ضبط حد قفل الحساب للحسابات المحلية في نظام التشغيل ويندوز 10
كيفية ضبط حد قفل الحساب للحسابات المحلية في نظام التشغيل ويندوز 10
لقفل حساب محلي في نظام ويندوز 10 بعد محاولات تسجيل دخول خاطئة متكررة، شغّل الأمر net accounts /lockoutthreshold:10في موجه الأوامر بصلاحيات المسؤول. استبدل 10عدد المحاولات الفاشلة المسموح بها، ثم شغّل الأمر net accountsللتحقق. يعمل هذا الأمر المدمج حتى لو لم تتضمن نسخة ويندوز لديك وحدة تحكم سياسة الأمان المحلية.
افهم الحد الأدنى قبل تغييره
حد قفل الحساب هو عدد محاولات تسجيل الدخول الفاشلة المسموح بها قبل أن يقوم نظام ويندوز بقفل الحساب. تقبل هذه السياسة قيمة من 1 إلى 999؛ 0أي عدم قفل الحساب مطلقًا. يستخدم معيار أمان ويندوز من مايكروسوفت القيمة 10 كنقطة بداية معقولة، مع العلم أن الرقم الأمثل يعتمد على احتياجاتك الأمنية ومدى تكرار أخطاء المستخدمين في كتابة كلمات المرور.
يُبطئ نظام القفل محاولات تخمين كلمة المرور المتكررة، لكن بإمكان شخص يعرف اسم المستخدم تفعيله عمدًا ومنع ذلك الشخص من تسجيل الدخول. وتعتبر مايكروسوفت الرقم 10 بمثابة توجيه، وليس قاعدة عامة. يؤدي ضبط الحد الأدنى على 0 إلى إزالة هذه الحماية؛ وتوصي مايكروسوفت بذلك فقط عند وجود متطلبات قوية لكلمات المرور ومراقبة موثوقة لمحاولات تسجيل الدخول الفاشلة.
هذه سياسة عامة للجهاز، وليست إعدادًا خاصًا بكل مستخدم. وهي تنطبق على الحسابات المحلية الخاضعة لسياسة ذلك الجهاز. تحدد مدة القفل ونافذة إعادة ضبط العداد مدة استمرار القفل وموعد قيام نظام ويندوز بمسح حالات الفشل السابقة. في حال وجود حد أدنى غير صفري، يجب أن تكون المدة على الأقل مساوية لنافذة إعادة الضبط.
قم بتعيين حد قفل الحساب المحلي
1. افتح موجه الأوامر كمسؤول
افتح قائمة ابدأ ، واكتب الأمر cmd، ثم اختر "تشغيل كمسؤول" . يلزم وجود نافذة بصلاحيات المسؤول لتغيير سياسة النظام على مستوى الكمبيوتر. إذا طُلب منك ذلك، فوافق على "التحكم في حساب المستخدم" باستخدام حساب مسؤول.
تظهر نتيجة البحث في قائمة ابدأ موجه الأوامر وخيار التشغيل كمسؤول.
2. الموافقة على طلب رفع المستوى
عند ظهور نافذة "التحكم في حساب المستخدم"، تأكد من أن التطبيق هو "معالج أوامر ويندوز" ثم اختر "نعم" . إذا كنت تستخدم حسابًا عاديًا، فأدخل بيانات اعتماد المسؤول. وإلا، فقد يرفض ويندوز التغيير.
يقوم مربع حوار التحكم في حساب المستخدم بتحديد معالج أوامر ويندوز قبل فتحه بصلاحيات مرتفعة.
3. تحقق من السياسة الحالية
أدخل هذا الأمر واضغط على مفتاح الإدخال (Enter) :
net accounts
تحقق من عتبة الحظر : لا تعني أبدًا تعطيل الجهاز؛ الرقم هو الحد الحالي. يعرض الناتج أيضًا مدة الحظر ونافذة المراقبة. تختلف هذه القيم، لذا فإن الصورة هي مجرد مثال.
يوضح هذا المثال عتبة معطلة ومدة 30 دقيقة ونافذة مراقبة؛ قد تظهر مخرجاتك قيمًا مختلفة.
4. حدد رقمًا وتحقق منه
للسماح بعشر محاولات فاشلة قبل الحظر، قم بتشغيل ما يلي:
net accounts /lockoutthreshold:10
استبدل 10الرقم برقم صحيح من 1 إلى 999 للحصول على حد آخر. لتعطيل عمليات القفل التلقائي، استخدم net accounts /lockoutthreshold:0، ولكن ضع في اعتبارك أولاً المفاضلة الأمنية.
بعد ظهور رسالة النجاح، أعد تشغيل الجهاز net accountsوتأكد من ظهور الرقم الذي اخترته في الصف. لا يتطلب تغيير السياسة المحفوظ محليًا إعادة تشغيل الجهاز.
يكتمل الأمر، ويعرض استعلام ثانٍ عن حسابات الشبكة الحد الجديد.
ماذا يحدث عند الوصول إلى الحد الأدنى؟
عندما تصل محاولات الوصول الفاشلة إلى الحد المسموح به خلال فترة المراقبة، يقوم نظام ويندوز بقفل الحساب. يصبح الحساب متاحًا عند انتهاء المدة المحددة، أو يقوم المسؤول بإلغاء قفله إذا تطلبت المدة إجراءً يدويًا. في الإصدارات التي تدعم سياسة الأمان المحلية، يمكنك العثور على الإعدادات ذات الصلة في تكوين الكمبيوتر > إعدادات ويندوز > إعدادات الأمان > سياسات الحساب > سياسة قفل الحساب .
لا تقوم سياسة ويندوز المحلية هذه بتكوين حماية تسجيل الدخول عبر الإنترنت لحساب مايكروسوفت.
استكشاف أخطاء قيمة لا تتغير
تم رفض الوصول: أعد فتح موجه الأوامر باستخدام "تشغيل كمسؤول" .
القيمة لا تتغير: أعد التشغيل net accounts. في نطاق العمل أو المدرسة، يمكن لسياسة النطاق التحكم في القيمة الفعلية؛ تواصل مع المسؤول.
حساب المسؤول المدمج: يتعامل نظام ويندوز معه بشكل خاص. أضاف تحديث مايكروسوفت الصادر في أكتوبر 2022 سياسة "السماح بقفل حساب المسؤول" لتسجيلات الدخول عبر الشبكة، مثل سطح المكتب البعيد؛ بينما تبقى تسجيلات الدخول عبر وحدة التحكم مسموحة أثناء فترة القفل.
إلغاء الحد: قم بتشغيل الأمر net accounts /lockoutthreshold:0. هذا يعطل عمليات الإغلاق المستقبلية؛ ولكنه لا يفتح حسابًا مغلقًا بالفعل.