Strona główna
» WINDOWS
»
Jak ustawić próg blokady konta dla kont lokalnych w systemie Windows 10
Jak ustawić próg blokady konta dla kont lokalnych w systemie Windows 10
Aby zablokować konto lokalne systemu Windows 10 po kilku nieudanych logowaniach, uruchom net accounts /lockoutthreshold:10wiersz polecenia z podwyższonymi uprawnieniami. Wpisz 10liczbę dozwolonych błędów, a następnie uruchom polecenie net accountsw celu weryfikacji. To wbudowane polecenie działa nawet wtedy, gdy Twoja wersja systemu Windows nie zawiera konsoli zasad zabezpieczeń lokalnych.
Zrozum próg przed jego zmianą
Próg blokady konta to liczba nieudanych prób logowania, po której system Windows zablokuje konto. Zasada akceptuje wartości od 1 do 999, 0co oznacza, że konto nigdy nie zostanie zablokowane. W założeniach bezpieczeństwa systemu Windows firmy Microsoft rozsądnym punktem wyjścia jest 10, choć właściwa liczba zależy od potrzeb w zakresie bezpieczeństwa i częstotliwości, z jaką użytkownicy błędnie wpisują hasła.
Blokada spowalnia wielokrotne odgadywanie haseł, ale osoba znająca nazwę użytkownika może celowo ją uruchomić i uniemożliwić tej osobie zalogowanie się. Microsoft traktuje wartość 10 jako wskazówkę, a nie uniwersalną regułę. Ustawienie progu na 0 wyłącza tę ochronę; Microsoft zaleca to tylko wtedy, gdy obowiązują silne wymagania dotyczące haseł i niezawodny monitoring nieudanych logowań.
To jest polityka komputera, a nie ustawienie dla każdego użytkownika. Dotyczy kont lokalnych zarządzanych przez politykę danego komputera. Powiązany czas trwania blokady i okno resetowania licznika określają, jak długo blokada będzie trwać i kiedy system Windows usunie wcześniejsze awarie. W przypadku progu innego niż zero, czas trwania musi być co najmniej tak długi, jak okno resetowania.
Ustaw próg blokady konta lokalnego
1. Otwórz wiersz poleceń jako administrator
Otwórz Start , wpisz cmdi wybierz Uruchom jako administrator . Do zmiany zasad dla całego komputera wymagane jest okno z podwyższonym poziomem uprawnień. Jeśli pojawi się monit, zatwierdź Kontrolę konta użytkownika z poziomu konta administratora.
Wyniki wyszukiwania w menu Start pokazują Wiersz poleceń i opcję Uruchom jako administrator.
2. Zatwierdź monit o podniesienie poziomu
Gdy pojawi się Kontrola konta użytkownika, potwierdź, że aplikacja to Procesor poleceń systemu Windows i wybierz Tak . Jeśli używasz konta standardowego, podaj dane logowania administratora. W przeciwnym razie system Windows może odrzucić zmianę.
Okno dialogowe Kontrola konta użytkownika identyfikuje procesor poleceń systemu Windows przed jego otwarciem z podwyższonymi uprawnieniami.
3. Sprawdź aktualną politykę
Wpisz to polecenie i naciśnij Enter :
net accounts
Sprawdź próg blokady : „Nigdy ” oznacza wyłączone; liczba to aktualny limit. Wynik zawiera również czas trwania blokady i okno obserwacji. Wartości te są zmienne, więc obraz jest tylko przykładowy.
W tym przykładzie pokazano próg wyłączenia oraz 30-minutowy czas trwania i okno obserwacji. Twoje dane wyjściowe mogą pokazywać inne wartości.
4. Ustaw liczbę i ją zweryfikuj
Aby zezwolić na 10 nieudanych prób przed blokadą, uruchom:
net accounts /lockoutthreshold:10
Zastąp 10liczbą całkowitą od 1 do 999, aby wprowadzić inny limit. Aby wyłączyć automatyczne blokady, użyj net accounts /lockoutthreshold:0, ale najpierw rozważ kompromis dotyczący bezpieczeństwa.
Po wyświetleniu komunikatu o powodzeniu uruchom net accountsponownie i sprawdź, czy wiersz zawiera wybrany numer. Zapisana lokalnie zmiana zasad nie wymaga ponownego uruchomienia.
Polecenie zostaje wykonane, a drugie zapytanie dotyczące kont sieciowych wyświetla nowy próg.
Co się stanie, gdy próg zostanie osiągnięty?
Gdy liczba nieudanych prób osiągnie próg w oknie obserwacji, system Windows blokuje konto. Staje się ono dostępne po upływie okresu obowiązywania lub odblokowuje je administrator, jeśli okres obowiązywania wymaga ręcznej interwencji. W wersjach z lokalnymi zasadami zabezpieczeń odpowiednie ustawienia można znaleźć w sekcji Konfiguracja komputera > Ustawienia systemu Windows > Ustawienia zabezpieczeń > Zasady konta > Zasady blokady konta .
Ta lokalna zasada systemu Windows nie umożliwia konfiguracji ochrony logowania online dla konta Microsoft.
Rozwiązywanie problemów z wartością, która się nie zmienia
Odmowa dostępu: otwórz ponownie wiersz polecenia, korzystając z opcji Uruchom jako administrator .
Wartość się nie zmienia: uruchom net accountsponownie. W domenie służbowej lub szkolnej polityka domeny może kontrolować obowiązującą wartość; skontaktuj się z administratorem.
Wbudowane konto administratora: system Windows traktuje je w sposób szczególny. Aktualizacja firmy Microsoft z października 2022 roku dodała zasadę „Zezwalaj na blokowanie konta administratora” dla logowań sieciowych, takich jak Pulpit zdalny; logowanie do konsoli pozostaje dozwolone podczas blokady.
Cofnij próg: uruchom net accounts /lockoutthreshold:0. Wyłącza to przyszłe blokady; nie odblokowuje konta, które zostało już zablokowane.