Jak ustawić próg blokady konta dla kont lokalnych w systemie Windows 10

Aby zablokować konto lokalne systemu Windows 10 po kilku nieudanych logowaniach, uruchom net accounts /lockoutthreshold:10wiersz polecenia z podwyższonymi uprawnieniami. Wpisz 10liczbę dozwolonych błędów, a następnie uruchom polecenie net accountsw celu weryfikacji. To wbudowane polecenie działa nawet wtedy, gdy Twoja wersja systemu Windows nie zawiera konsoli zasad zabezpieczeń lokalnych.

Zrozum próg przed jego zmianą

Próg blokady konta to liczba nieudanych prób logowania, po której system Windows zablokuje konto. Zasada akceptuje wartości od 1 do 999, 0co oznacza, że ​​konto nigdy nie zostanie zablokowane. W założeniach bezpieczeństwa systemu Windows firmy Microsoft rozsądnym punktem wyjścia jest 10, choć właściwa liczba zależy od potrzeb w zakresie bezpieczeństwa i częstotliwości, z jaką użytkownicy błędnie wpisują hasła.

Blokada spowalnia wielokrotne odgadywanie haseł, ale osoba znająca nazwę użytkownika może celowo ją uruchomić i uniemożliwić tej osobie zalogowanie się. Microsoft traktuje wartość 10 jako wskazówkę, a nie uniwersalną regułę. Ustawienie progu na 0 wyłącza tę ochronę; Microsoft zaleca to tylko wtedy, gdy obowiązują silne wymagania dotyczące haseł i niezawodny monitoring nieudanych logowań.

To jest polityka komputera, a nie ustawienie dla każdego użytkownika. Dotyczy kont lokalnych zarządzanych przez politykę danego komputera. Powiązany czas trwania blokady i okno resetowania licznika określają, jak długo blokada będzie trwać i kiedy system Windows usunie wcześniejsze awarie. W przypadku progu innego niż zero, czas trwania musi być co najmniej tak długi, jak okno resetowania.

Ustaw próg blokady konta lokalnego

1. Otwórz wiersz poleceń jako administrator

Otwórz Start , wpisz cmdi wybierz Uruchom jako administrator . Do zmiany zasad dla całego komputera wymagane jest okno z podwyższonym poziomem uprawnień. Jeśli pojawi się monit, zatwierdź Kontrolę konta użytkownika z poziomu konta administratora.

W systemie Windows 10 rozpocznij wyszukiwanie z wybranym wierszem polecenia i widoczną opcją Uruchom jako administrator
Wyniki wyszukiwania w menu Start pokazują Wiersz poleceń i opcję Uruchom jako administrator.

2. Zatwierdź monit o podniesienie poziomu

Gdy pojawi się Kontrola konta użytkownika, potwierdź, że aplikacja to Procesor poleceń systemu Windows i wybierz Tak . Jeśli używasz konta standardowego, podaj dane logowania administratora. W przeciwnym razie system Windows może odrzucić zmianę.

Monit kontroli konta użytkownika systemu Windows dla procesora poleceń systemu Windows z przyciskami Tak i Nie
Okno dialogowe Kontrola konta użytkownika identyfikuje procesor poleceń systemu Windows przed jego otwarciem z podwyższonymi uprawnieniami.

3. Sprawdź aktualną politykę

Wpisz to polecenie i naciśnij Enter :

net accounts

Sprawdź próg blokady : „Nigdy ” oznacza wyłączone; liczba to aktualny limit. Wynik zawiera również czas trwania blokady i okno obserwacji. Wartości te są zmienne, więc obraz jest tylko przykładowy.

Wiersz poleceń administratora pokazujący dane wyjściowe kont sieciowych z progiem blokady ustawionym na Nigdy i wartościami czasowymi 30 minut
W tym przykładzie pokazano próg wyłączenia oraz 30-minutowy czas trwania i okno obserwacji. Twoje dane wyjściowe mogą pokazywać inne wartości.

4. Ustaw liczbę i ją zweryfikuj

Aby zezwolić na 10 nieudanych prób przed blokadą, uruchom:

net accounts /lockoutthreshold:10

Zastąp 10liczbą całkowitą od 1 do 999, aby wprowadzić inny limit. Aby wyłączyć automatyczne blokady, użyj net accounts /lockoutthreshold:0, ale najpierw rozważ kompromis dotyczący bezpieczeństwa.

Po wyświetleniu komunikatu o powodzeniu uruchom net accountsponownie i sprawdź, czy wiersz zawiera wybrany numer. Zapisana lokalnie zmiana zasad nie wymaga ponownego uruchomienia.

Wiersz poleceń administratora ustawia próg blokady kont sieciowych na 10 i weryfikuje próg blokady: 10
Polecenie zostaje wykonane, a drugie zapytanie dotyczące kont sieciowych wyświetla nowy próg.

Co się stanie, gdy próg zostanie osiągnięty?

Gdy liczba nieudanych prób osiągnie próg w oknie obserwacji, system Windows blokuje konto. Staje się ono dostępne po upływie okresu obowiązywania lub odblokowuje je administrator, jeśli okres obowiązywania wymaga ręcznej interwencji. W wersjach z lokalnymi zasadami zabezpieczeń odpowiednie ustawienia można znaleźć w sekcji Konfiguracja komputera > Ustawienia systemu Windows > Ustawienia zabezpieczeń > Zasady konta > Zasady blokady konta .

Ta lokalna zasada systemu Windows nie umożliwia konfiguracji ochrony logowania online dla konta Microsoft.

Rozwiązywanie problemów z wartością, która się nie zmienia

  • Odmowa dostępu: otwórz ponownie wiersz polecenia, korzystając z opcji Uruchom jako administrator .
  • Wartość się nie zmienia: uruchom net accountsponownie. W domenie służbowej lub szkolnej polityka domeny może kontrolować obowiązującą wartość; skontaktuj się z administratorem.
  • Wbudowane konto administratora: system Windows traktuje je w sposób szczególny. Aktualizacja firmy Microsoft z października 2022 roku dodała zasadę „Zezwalaj na blokowanie konta administratora” dla logowań sieciowych, takich jak Pulpit zdalny; logowanie do konsoli pozostaje dozwolone podczas blokady.
  • Cofnij próg: uruchom net accounts /lockoutthreshold:0. Wyłącza to przyszłe blokady; nie odblokowuje konta, które zostało już zablokowane.

Odniesienia do firmy Microsoft

Zostaw komentarz

Konwertuj zdjęcia na obrazy, szkice i kreskówki za pomocą FotoSketcher

Konwertuj zdjęcia na obrazy, szkice i kreskówki za pomocą FotoSketcher

Zamień zdjęcie w obraz, szkic ołówkiem lub komiks dzięki FotoSketcher Studio. Dowiedz się, jak wybrać efekt, dostosować podgląd i zapisać swoją grafikę.

Szczegółowa analiza i identyfikacja plików audio dzięki Audio Identifier

Szczegółowa analiza i identyfikacja plików audio dzięki Audio Identifier

Dowiedz się, co Audio Identifier ujawnia na temat szybkości transmisji, koderów i tagów, jak działa jego starszy proces pracy i które obecne narzędzia sprawdzają pliki lub identyfikują utwory.

Mój indeks zdjęć: program do organizacji zdjęć typu open source dla systemu Windows

Mój indeks zdjęć: program do organizacji zdjęć typu open source dla systemu Windows

My Photo Index to starszy katalog zdjęć dla systemu Windows, umożliwiający tagowanie, ocenianie i przeglądanie lokalnych obrazów. Zapoznaj się z udokumentowanymi funkcjami, ograniczeniami zgodności i aktualizowaną alternatywą.

Zmień atrybuty plików i folderów, daty i godziny za pomocą narzędzia Attribute Changer

Zmień atrybuty plików i folderów, daty i godziny za pomocą narzędzia Attribute Changer

Dowiedz się, jak używać narzędzia Attribute Changer do edytowania atrybutów plików systemu Windows i znaczników czasu, aktualizowania dat zdjęć JPEG EXIF ​​i bezpiecznego podglądu zmian wsadowych.

Jak ustawić inną tapetę na każdym monitorze w systemie Windows 10

Jak ustawić inną tapetę na każdym monitorze w systemie Windows 10

Ustaw osobną tapetę dla każdego monitora systemu Windows 10, zidentyfikuj wyświetlacze, dostosuj dopasowanie obrazu i rozwiąż problemy z brakującymi opcjami monitora.

pViewer: Minimalistyczna przeglądarka obrazów i czytnik mangi i komiksów

pViewer: Minimalistyczna przeglądarka obrazów i czytnik mangi i komiksów

Dowiedz się, do czego służy pViewer, jak działają tryby zdjęć i komiksów, którą edycję systemu Windows pobrać i czym różnią się wersje starsza i przepisana.

NeoDownloader: ustawianie parametrów i zbiorcze pobieranie obrazów ze stron internetowych

NeoDownloader: ustawianie parametrów i zbiorcze pobieranie obrazów ze stron internetowych

Dowiedz się, jak utworzyć projekt NeoDownloader, wybrać zakres indeksowania, ustawić filtry obrazów i miejsce docelowe oraz przeglądać pliki do pobrania w partiach.

Jak przełączyć się na następną tapetę pulpitu za pomocą klawisza skrótu w systemach Windows 7 i 8

Jak przełączyć się na następną tapetę pulpitu za pomocą klawisza skrótu w systemach Windows 7 i 8

Skonfiguruj pokaz slajdów w systemie Windows 7 lub 8, utwórz krótki skrót VBScript i przypisz klawisz skrótu, aby przejść do następnej tapety.

XnConvert: stosuj efekty i konwertuj formaty obrazów partiami

XnConvert: stosuj efekty i konwertuj formaty obrazów partiami

Użyj XnConvert do stosowania efektów, zmiany rozmiaru zdjęć i konwersji formatów obrazów w partiach. Wybierz ustawienia wyjściowe, wyświetl podgląd edycji i chroń swoje oryginały.

PickMeApp: Przenieś programy Windows z zapisanymi ustawieniami

PickMeApp: Przenieś programy Windows z zapisanymi ustawieniami

Przenieś zainstalowane aplikacje systemu Windows na inny komputer za pomocą aplikacji PickMeApp. Dowiedz się, jak działają pakiety TAP, jak przechwycić ustawienia i co może nie zostać przeniesione.