Come impostare la soglia di blocco dell'account per gli account locali in Windows 10

Per bloccare un account locale di Windows 10 dopo ripetuti tentativi di accesso errati, esegui il comando net accounts /lockoutthreshold:10in un prompt dei comandi con privilegi di amministratore. Sostituisci 10con il numero di tentativi errati consentiti, quindi esegui nuovamente il comando net accountsper verificare. Questo comando integrato funziona anche se la tua edizione di Windows non include la console Criteri di sicurezza locali.

Comprendere la soglia prima di modificarla

La soglia di blocco dell'account è il numero di tentativi di accesso errati consentiti prima che Windows blocchi un account. La policy accetta valori da 1 a 999; 1 0significa che non bloccherà mai l'account. La norma di sicurezza di base di Microsoft per Windows utilizza 10 come punto di partenza ragionevole, sebbene il numero corretto dipenda dalle esigenze di sicurezza e dalla frequenza con cui gli utenti digitano password errate.

Il blocco dell'account rallenta i tentativi ripetuti di indovinare la password, ma chi conosce il nome utente potrebbe attivarlo intenzionalmente per impedire l'accesso all'utente. Microsoft considera il valore 10 come una linea guida, non come una regola universale. Impostare la soglia a 0 rimuove questa protezione; Microsoft consiglia di farlo solo quando sono in vigore requisiti di password complessi e un monitoraggio affidabile dei tentativi di accesso non riusciti.

Si tratta di una policy a livello di computer, non di un'impostazione per singolo utente. Si applica agli account locali gestiti dalle policy di quel PC. La durata del blocco e la finestra di ripristino associate determinano per quanto tempo il blocco rimane attivo e quando Windows cancella gli errori precedenti. Con una soglia diversa da zero, la durata deve essere almeno pari alla finestra di ripristino.

Imposta la soglia di blocco dell'account locale

1. Apri il prompt dei comandi come amministratore

Apri Start , digita cmde seleziona Esegui come amministratore . Per modificare i criteri a livello di computer è necessaria una finestra con privilegi elevati. Se richiesto, approva il Controllo account utente con un account amministratore.

2. Approva la richiesta di elevazione

Quando viene visualizzato il Controllo account utente, verificare che l'app sia Processore comandi di Windows e selezionare Sì . Se si utilizza un account standard, fornire le credenziali di un amministratore. In caso contrario, Windows potrebbe rifiutare la modifica.

3. Verifica la politica attuale

Inserisci questo comando e premi Invio :

net accounts

Verifica la soglia di blocco : " Mai" significa disabilitato; un numero indica il limite corrente. L'output elenca anche la durata del blocco e la finestra di osservazione. Questi valori variano, quindi l'immagine è solo un esempio.

4. Imposta un numero e verificalo

Per consentire 10 tentativi falliti prima del blocco, eseguire:

net accounts /lockoutthreshold:10

Sostituisci 10con un numero intero da 1 a 999 per un altro limite. Per disabilitare i blocchi automatici, usa net accounts /lockoutthreshold:0, ma valuta prima il compromesso in termini di sicurezza.

Dopo il messaggio di conferma, esegui net accountsnuovamente il comando e verifica che la riga mostri il numero selezionato. Una modifica ai criteri salvata localmente non richiede un riavvio.

Cosa succede quando si raggiunge la soglia?

Quando i tentativi falliti raggiungono la soglia entro il periodo di osservazione, Windows blocca l'account. L'account torna disponibile allo scadere del periodo di osservazione oppure può essere sbloccato manualmente da un amministratore, se il periodo richiede un intervento manuale. Nelle edizioni con Criteri di sicurezza locali, le impostazioni correlate si trovano in Configurazione computer > Impostazioni di Windows > Impostazioni di sicurezza > Criteri account > Criteri di blocco account .

Questa policy locale di Windows non configura la protezione dell'accesso online per un account Microsoft.

Risolvere i problemi relativi a un valore che non cambia

• Accesso negato: riaprire il prompt dei comandi con "Esegui come amministratore" .
• Il valore non cambia: eseguire net accountsnuovamente il comando. In un dominio aziendale o scolastico, i criteri di dominio possono controllare il valore effettivo; contattare l'amministratore.
• Account amministratore integrato: Windows lo gestisce in modo speciale. L'aggiornamento di Microsoft di ottobre 2022 ha introdotto un criterio di blocco per l'account amministratore per gli accessi di rete, come Desktop remoto; gli accessi alla console rimangono consentiti durante il blocco.
• Annulla la soglia: esegui net accounts /lockoutthreshold:0. Questo disabilita i blocchi futuri; non sblocca un account già bloccato.

Riferimenti Microsoft

• Il documento di riferimento di Microsoft relativo alla soglia di blocco dell'account illustra i valori consentiti, il limite di 10 tentativi e i compromessi in termini di sicurezza.
• La documentazione di riferimento dei comandi Net di Microsoft descrive come utilizzarli net accountsper i criteri di account su un computer locale e come le impostazioni di dominio influenzano i criteri visualizzati.
• Il documento "Microsoft Support: Account Lockout for Built-in Local Administrators" descrive la gestione speciale dell'account Administrator predefinito.