ローカルアカウントのWindows10でアカウントロックアウトのしきい値を設定する方法

デスクトップでもスマートフォンでも、デバイスをロックするにはパスワードが必要になります。デバイスのパスワードは、特に誰かがあなたがパスワードを入力するのを見ることができるか、いくつかの推測をしてそれを正しく理解するのに十分な知識がある場合に推測できます。これを防ぐために、アカウントのロックアウトしきい値を設定することで、失敗したログイン試行が特定の数を超えた後にWindows10をロックできます。残念ながら、このセキュリティ対策は、Windows10でローカルアカウントを使用している場合にのみ利用できます。

アカウントロックアウトのしきい値

ログイン試行に失敗した後にWindows10をロックするには、グループポリシーとコマンドプロンプトの両方から設定できるアカウントロックアウトのしきい値を設定する必要があります。グループポリシーはWindows10 Homeでは利用できないため、コマンドプロンプトからアカウントのロックアウトのしきい値を設定して、どこでも機能する1つのプロセスを作成する方法を説明します。

アカウントのロックアウトのしきい値を設定するには、管理者権限が必要です。

管理者権限でコマンドプロンプトを開き、次のコマンドを実行します。アカウントロックアウトのしきい値が何かに設定されているかどうかが表示されます。これまでに設定/構成されたことがない場合は、エントリに対して「しない」と表示されます。

ネットアカウント

しきい値を設定するには、このコマンドを実行し、最後の数字を、ロックアウトをトリガーする失敗した試行の数に置き換えます。以下のコマンドは、10回のログイン試行に設定します。

ネットアカウント/ lockoutthreshold：10

このコマンドは、しきい値エントリに対して同じ「Never」値を返しますが、net accountコマンドを再度実行すると、設定した正しいしきい値が表示されます。

それがあなたがする必要があるすべてです。これを0にリセットするときはいつでも、同じコマンドを実行しますが、最後の数字を0に置き換えます。

これはMicrosoftアカウントでは機能しないため、システムを安全に保つ方法は他にもあることを知っておく必要があります。1つは、デフォルトでPINを使用してみて、4つの数字ではなく英数字のPINを使用してください。誰かがPINを何度も推測できない場合、Windows10は別のサインイン方法を使用することを提案します。さらに、必要に応じてWindows 10PCをリモートでロックする方法を学びます。また、Microsoftアカウントに2要素認証を設定して、誰かがそれを使用してMicrosoftのWebサイトでサインインし、アカウント設定を変更した場合に、サインインできないようにすることもお勧めします。