So legen Sie den Schwellenwert für die Kontosperrung lokaler Konten in Windows 10 fest

Um ein lokales Windows-10-Konto nach wiederholten fehlgeschlagenen Anmeldeversuchen zu sperren, führen Sie den net accounts /lockoutthreshold:10Befehl in einer Eingabeaufforderung mit Administratorrechten aus. Ersetzen Sie `< 10Anzahl der zulässigen Fehlversuche>` durch die gewünschte Anzahl und führen Sie den Befehl anschließend net accountszur Überprüfung aus. Dieser integrierte Befehl funktioniert auch dann, wenn Ihre Windows-Version die Konsole für lokale Sicherheitsrichtlinien nicht enthält.

Verstehe den Schwellenwert, bevor du ihn änderst.

Der Schwellenwert für die Kontosperrung gibt die Anzahl der zulässigen fehlgeschlagenen Anmeldeversuche an, bevor Windows ein Konto sperrt. Die Richtlinie akzeptiert Werte zwischen 1 und 999; 010 bedeutet, dass das Konto nie gesperrt wird. Microsofts Windows-Sicherheitsstandard sieht 10 als sinnvollen Ausgangspunkt vor, die optimale Anzahl hängt jedoch von Ihren Sicherheitsanforderungen und der Häufigkeit von Tippfehlern der Benutzer ab.

Die Sperrung verlangsamt wiederholte Passwortversuche, doch jemand, der den Benutzernamen kennt, könnte sie gezielt auslösen und die Anmeldung des Nutzers blockieren. Microsoft betrachtet den Wert 10 als Richtwert, nicht als verbindliche Regel. Wird der Schwellenwert auf 0 gesetzt, wird dieser Schutz aufgehoben. Microsoft empfiehlt dies nur, wenn strenge Passwortanforderungen und eine zuverlässige Überwachung fehlgeschlagener Anmeldeversuche implementiert sind.

Dies ist eine Computerrichtlinie, keine benutzerbezogene Einstellung. Sie gilt für lokale Konten, die der Richtlinie des jeweiligen PCs unterliegen. Die zugehörige Sperrdauer und das Zeitfenster für die Zählerzurücksetzung bestimmen, wie lange die Sperre andauert und wann Windows frühere Fehler behebt. Bei einem Schwellenwert ungleich null muss die Sperrdauer mindestens so lang sein wie das Zeitfenster für die Zählerzurücksetzung.

Lokalen Schwellenwert für die Kontosperrung festlegen

1. Öffnen Sie die Eingabeaufforderung als Administrator.

Öffnen Sie das Startmenü , geben Sie „Benutzerkontensteuerung“ ein cmdund wählen Sie „ Als Administrator ausführen“ . Für die Änderung systemweiter Richtlinien sind Administratorrechte erforderlich. Bestätigen Sie die Benutzerkontensteuerung gegebenenfalls mit einem Administratorkonto.

2. Die Aufforderung zur Höhenänderung genehmigen.

Wenn die Benutzerkontensteuerung angezeigt wird, bestätigen Sie, dass es sich bei der App um den Windows-Befehlsprozessor handelt, und wählen Sie „Ja“ . Wenn Sie ein Standardkonto verwenden, geben Sie die Anmeldeinformationen eines Administrators an. Andernfalls kann Windows die Änderung ablehnen.

3. Überprüfen Sie die aktuelle Richtlinie.

Geben Sie diesen Befehl ein und drücken Sie die Eingabetaste :

net accounts

Sperrschwelle prüfen : „Nie“ bedeutet deaktiviert; ein Zahlenwert gibt den aktuellen Grenzwert an. Die Ausgabe enthält außerdem die Sperrdauer und das Beobachtungsfenster. Diese Werte variieren, daher dient die Abbildung nur als Beispiel.

4. Legen Sie eine Zahl fest und überprüfen Sie sie.

Um 10 Fehlversuche vor der Sperrung zuzulassen, führen Sie Folgendes aus:

net accounts /lockoutthreshold:10

Ersetzen Sie 10durch eine ganze Zahl von 1 bis 999, um ein anderes Limit festzulegen. Um automatische Sperrungen zu deaktivieren, verwenden Sie net accounts /lockoutthreshold:0, aber bedenken Sie vorher die damit verbundenen Sicherheitsrisiken.

Nach Erhalt der Erfolgsmeldung führen Sie net accountsdas Programm erneut aus und überprüfen Sie, ob die Zeile die von Ihnen gewählte Zahl anzeigt. Eine lokal gespeicherte Richtlinienänderung erfordert keinen Neustart.

Was passiert, wenn der Schwellenwert erreicht ist?

Wenn innerhalb des Beobachtungszeitraums ein bestimmter Schwellenwert an fehlgeschlagenen Anmeldeversuchen erreicht wird, sperrt Windows das Konto. Es wird nach Ablauf der Sperrfrist wieder verfügbar oder, falls erforderlich, von einem Administrator entsperrt. Bei Editionen mit lokaler Sicherheitsrichtlinie finden Sie die entsprechenden Einstellungen unter Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Kontorichtlinien > Richtlinie zur Kontosperrung .

Diese lokale Windows-Richtlinie konfiguriert keinen Online-Anmeldeschutz für ein Microsoft-Konto.

Fehlerbehebung bei einem Wert, der sich nicht ändert

• Zugriff verweigert: Öffnen Sie die Eingabeaufforderung erneut mit der Option „Als Administrator ausführen“ .
• Der Wert ändert sich nicht: Führen Sie den Vorgang net accountserneut aus. In einer Arbeits- oder Schuldomäne kann die Domänenrichtlinie den effektiven Wert steuern; wenden Sie sich an den Administrator.
• Integriertes Administratorkonto: Windows behandelt dieses Konto speziell. Das Microsoft-Update vom Oktober 2022 fügte eine Richtlinie hinzu , die die Sperrung des Administratorkontos für Netzwerkanmeldungen wie Remotedesktop zulässt; Konsolenanmeldungen bleiben während der Sperrung weiterhin möglich.
• Schwellenwert rückgängig machen: Ausführen net accounts /lockoutthreshold:0. Dadurch werden zukünftige Kontosperrungen deaktiviert; ein bereits gesperrtes Konto wird dadurch nicht entsperrt.

Microsoft-Referenzen

• Die Richtlinienreferenz von Microsoft zu Schwellenwerten für die Kontosperrung erläutert die zulässigen Werte, die Basisgrenze von 10 Versuchen und die damit verbundenen Sicherheitsabwägungen.
• Die Referenz zu den .NET-Befehlen von Microsoft beschreibt deren Verwendung net accountsfür Kontorichtlinien auf einem lokalen Computer und wie sich Domäneneinstellungen auf die angezeigte Richtlinie auswirken.
• Microsoft Support: Kontosperrung für integrierte lokale Administratoren dokumentiert die spezielle Vorgehensweise für das integrierte Administratorkonto.