Cum se setează pragul de blocare a contului pentru conturile locale în Windows 10

Pentru a bloca un cont local Windows 10 după conectări incorecte repetate, executați net accounts /lockoutthreshold:10o comandă cu privilegii ridicate. Înlocuiți comanda 10cu numărul de erori permise, apoi executați comanda net accountspentru verificare. Această comandă încorporată funcționează chiar și atunci când ediția Windows nu include consola Politică de securitate locală.

Înțelegeți pragul înainte de a-l modifica

Pragul de blocare a contului este numărul de încercări de conectare eșuate permise înainte ca Windows să blocheze un cont. Politica acceptă valori de la 1 la 999; 0înseamnă că nu se blochează niciodată un cont. Nivelul de securitate Windows de la Microsoft utilizează 10 ca punct de plecare rezonabil, deși numărul corect depinde de nevoile dvs. de securitate și de cât de des tastează greșit utilizatorii parolele.

Blocarea încetinește ghicirile repetate ale parolei, dar cineva care cunoaște un nume de utilizator ar putea să o declanșeze în mod deliberat și să împiedice conectarea acelei persoane. Microsoft tratează pragul 10 ca îndrumare, nu ca o regulă universală. Setarea pragului la 0 elimină această protecție; Microsoft recomandă acest lucru numai atunci când sunt implementate cerințe stricte pentru parole și o monitorizare fiabilă a conectărilor eșuate.

Aceasta este o politică a computerului, nu o setare per utilizator. Se aplică conturilor locale guvernate de politica PC-ului respectiv. Durata blocării și fereastra de resetare a contorului determină durata blocării și momentul în care Windows elimină erorile anterioare. Cu un prag diferit de zero, durata trebuie să fie cel puțin la fel de lungă ca fereastra de resetare.

Setați pragul de blocare a contului local

1. Deschideți Linia de comandă ca administrator

Deschideți Start , tastați cmdși selectați Executare ca administrator . Este necesară o fereastră cu privilegii ridicate pentru a modifica politica la nivel de computer. Dacă vi se solicită, aprobați Control cont utilizator cu un cont de administrator.

2. Aprobați solicitarea de altitudine

Când apare Control cont utilizator, confirmați că aplicația este Windows Command Processor și selectați Da . Dacă utilizați un cont standard, furnizați acreditările unui administrator. În caz contrar, Windows poate refuza modificarea.

3. Verificați politica actuală

Introduceți această comandă și apăsați Enter :

net accounts

Verificați pragul de blocare : Niciodată înseamnă dezactivat; un număr reprezintă limita curentă. Rezultatul listează și durata blocării și fereastra de observare. Aceste valori variază, așadar imaginea este doar un exemplu.

4. Setați un număr și verificați-l

Pentru a permite 10 încercări eșuate înainte de blocare, executați:

net accounts /lockoutthreshold:10

Înlocuiți 10cu un număr întreg de la 1 la 999 pentru o altă limită. Pentru a dezactiva blocările automate, utilizați net accounts /lockoutthreshold:0, dar luați în considerare mai întâi compromisul de securitate.

După mesajul de succes, rulați net accountsdin nou și confirmați că rândul afișează numărul ales. O modificare de politică salvată local nu necesită o repornire.

Ce se întâmplă când se atinge pragul?

Când încercările eșuate ating pragul din fereastra de observare, Windows blochează contul. Acesta devine disponibil când durata expiră sau un administrator îl deblochează dacă durata necesită o acțiune manuală. În edițiile cu Politică de securitate locală, găsiți setările aferente în Configurație computer > Setări Windows > Setări de securitate > Politici de cont > Politică de blocare a contului .

Această politică Windows locală nu configurează protecția la conectarea online pentru un cont Microsoft.

Depanarea unei valori care nu se modifică

• Acces refuzat: redeschideți promptul de comandă cu Executare ca administrator .
• Valoarea nu se modifică: rulați net accountsdin nou. Pe un domeniu de la locul de muncă sau de la școală, politica de domeniu poate controla valoarea efectivă; contactați administratorul.
• Cont de administrator încorporat: Windows îl tratează special. Actualizarea Microsoft din octombrie 2022 a adăugat o politică de tip „Permite blocarea contului de administrator” pentru conectările la rețea, cum ar fi Desktop la distanță; conectările la consolă rămân permise în timpul blocării.
• Anulează pragul: run net accounts /lockoutthreshold:0. Aceasta dezactivează blocările viitoare; nu deblochează un cont deja blocat.

Referințe Microsoft

• Referința politicii Microsoft privind pragul de blocare a contului explică valorile permise, valoarea de referință de 10 încercări și compromisurile de securitate.
• Referința comenzilor Net de la Microsoft descrie utilizarea net accountspoliticilor de cont pe un computer local și modul în care setările domeniului afectează politica afișată.
• Asistență Microsoft: blocarea contului pentru administratorii locali încorporați documentează gestionarea specială pentru contul de administrator încorporat.