Как установить порог блокировки локальных учетных записей в Windows 10

Чтобы заблокировать локальную учетную запись Windows 10 после многократных неудачных попыток входа, выполните команду net accounts /lockoutthreshold:10в командной строке с правами администратора. Замените 10на количество допустимых неудачных попыток, затем выполните команду net accountsдля проверки. Эта встроенная команда работает даже в том случае, если ваша версия Windows не включает консоль локальной политики безопасности.

Прежде чем его изменять, разберитесь с пороговым значением.

Порог блокировки учетной записи — это количество неудачных попыток входа в систему, разрешенных до того, как Windows заблокирует учетную запись. Политика допускает значения от 1 до 999; 0это означает, что учетная запись никогда не будет заблокирована. В качестве базового показателя безопасности Windows от Microsoft разумной отправной точкой является значение 10, хотя правильное число зависит от ваших потребностей в безопасности и от того, как часто пользователи ошибочно вводят пароли.

Блокировка замедляет повторные попытки угадывания пароля, но тот, кто знает имя пользователя, может намеренно активировать её и заблокировать вход этому человеку. Microsoft рассматривает значение 10 как рекомендацию, а не как универсальное правило. Установка порогового значения на 0 снимает эту защиту; Microsoft рекомендует использовать её только при наличии строгих требований к паролям и надежного мониторинга неудачных попыток входа.

Это политика компьютера, а не настройка для каждого пользователя. Она применяется к локальным учетным записям, на которые распространяется политика данного ПК. Соответствующая продолжительность блокировки и окно сброса счетчика определяют, как долго длится блокировка и когда Windows устраняет предыдущие сбои. При ненулевом пороговом значении продолжительность должна быть как минимум равна окну сброса.

Установите пороговое значение блокировки локальной учетной записи.

1. Откройте командную строку от имени администратора.

Откройте меню «Пуск» , введите команду cmdи выберите «Запустить от имени администратора» . Для изменения политики на уровне всего компьютера потребуется окно с правами администратора. При появлении запроса подтвердите действие контроля учетных записей пользователей с помощью учетной записи администратора.

В меню «Пуск» Windows 10 выберите «Командная строка» и отобразите пункт «Запуск от имени администратора».
В результатах поиска в меню «Пуск» отображается «Командная строка» и опция «Запустить от имени администратора».

2. Подтвердите запрос на повышение привилегий.

Когда появится запрос контроля учетных записей пользователей, убедитесь, что приложение называется «Обработчик команд Windows», и выберите «Да» . Если вы используете стандартную учетную запись, укажите учетные данные администратора. В противном случае Windows может отклонить изменение.

Запрос контроля учетных записей пользователей Windows для командной строки Windows с кнопками «Да» и «Нет».
Диалоговое окно контроля учетных записей пользователей идентифицирует обработчик команд Windows перед тем, как он откроется с повышенными правами.

3. Проверьте действующие правила.

Введите эту команду и нажмите Enter :

net accounts

Проверьте порог блокировки : «Никогда » означает отключение; числовое значение — это текущий лимит. В выходных данных также указана продолжительность блокировки и окно наблюдения. Эти значения могут меняться, поэтому изображение является лишь примером.

В командной строке администратора отображается вывод сетевых учетных записей с порогом блокировки, установленным на «Никогда», и 30-минутными значениями времени.
В этом примере показан отключенный пороговый уровень, а также 30-минутная продолжительность и окно наблюдения; в вашем выводе могут отображаться другие значения.

4. Установите число и проверьте его.

Чтобы разрешить 10 неудачных попыток до блокировки, выполните следующую команду:

net accounts /lockoutthreshold:10

Замените 10на целое число от 1 до 999 для получения другого ограничения. Чтобы отключить автоматическую блокировку, используйте net accounts /lockoutthreshold:0, но сначала подумайте о компромиссе в отношении безопасности.

После сообщения об успешном завершении запустите программу net accountsеще раз и убедитесь, что в строке отображается выбранный вами номер. Локально сохраненные изменения политики не требуют перезапуска.

В командной строке администратора установите пороговое значение блокировки сетевых учетных записей на 10 и подтвердите результат: Порог блокировки: 10
Выполнение команды завершается, и второй запрос к сетевым учетным записям отображает новый пороговый уровень.

Что происходит при достижении порогового значения?

Когда количество неудачных попыток достигает порогового значения в течение периода наблюдения, Windows блокирует учетную запись. Она становится доступной по истечении указанного времени или разблокируется администратором, если для этого требуется ручное действие. В версиях с локальной политикой безопасности соответствующие параметры можно найти в разделе «Конфигурация компьютера» > «Параметры Windows» > «Параметры безопасности» > «Политики учетных записей» > «Политика блокировки учетных записей» .

Данная локальная политика Windows не настраивает защиту при входе в систему через Интернет для учетной записи Microsoft.

Устранение неполадок, связанных с неизменяющимся значением.

  • Доступ запрещен: откройте командную строку от имени администратора .
  • Значение не меняется: запустите net accountsеще раз. В рабочей или учебной среде фактическое значение может определяться политикой домена; обратитесь к администратору.
  • Встроенная учетная запись администратора: Windows обрабатывает ее особым образом. В октябрьском обновлении Microsoft 2022 года была добавлена ​​политика блокировки учетной записи администратора для сетевых входов, таких как удаленный рабочий стол; вход через консоль остается разрешенным во время блокировки.
  • Отмените пороговое значение: выполните команду net accounts /lockoutthreshold:0. Это отключит будущие блокировки; это не разблокирует уже заблокированную учетную запись.

Ссылки Microsoft

Оставить комментарий

Как проверить разрешение и частоту кадров видео в Windows 10

Как проверить разрешение и частоту кадров видео в Windows 10

Найдите размеры кадра и частоту кадров видео с помощью Проводника, а затем проверьте сведения о потоке в VLC, если Windows оставляет какое-либо поле пустым.

Как исправить отсутствие опции «Запустить в любом случае» в SmartScreen Windows 10

Как исправить отсутствие опции «Запустить в любом случае» в SmartScreen Windows 10

Узнайте, почему Windows 10 скрывает кнопку «Запустить в любом случае» в SmartScreen, как просмотреть предупреждение и как разрешить обход предупреждения, не отключая SmartScreen.

Как включить монофонический звук в Windows 10

Как включить монофонический звук в Windows 10

Объедините левый и правый каналы, чтобы слышать весь микс через один наушник. Следуйте инструкциям в настройках Windows 10 и узнайте, как восстановить стереозвук, когда это необходимо.

Как создать пользовательскую сетку для отображения на экране в Windows 10

Как создать пользовательскую сетку для отображения на экране в Windows 10

Узнайте, как создать пользовательскую сетку для вашего дисплея в Windows 10 с помощью PowerToys FancyZones, настроить зоны, выбрать каждый монитор и закрепить приложения на нужном месте.

Как включить автоматический вход в систему в Windows 10

Как включить автоматический вход в систему в Windows 10

Настройте автоматический вход в Windows 10 при запуске с помощью Microsoft Sysinternals Autologon, а затем узнайте, как его отключить и разберитесь в компромиссах в области безопасности.

Как включить план электропитания «Максимальная производительность» в Windows 10

Как включить план электропитания «Максимальная производительность» в Windows 10

Добавьте план электропитания «Максимальная производительность» в Windows 10 с помощью команды с правами администратора, выберите его в параметрах электропитания и проверьте ограничения совместимости и энергопотребления.

Как обновить значки закладок в Microsoft Edge на Windows 10

Как обновить значки закладок в Microsoft Edge на Windows 10

Чтобы обновить отсутствующие или некорректные значки закладок в Edge, откройте сохраненную страницу заново, очистите кэш изображений или безопасно перестройте кэш значков сайтов.

Как добавить цифровую клавиатуру на Windows 10

Как добавить цифровую клавиатуру на Windows 10

Превратите цифровой ряд в виртуальные клавиши цифровой клавиатуры в Windows 10 с помощью AutoHotkey v2. Настройте переключатель Caps Lock, протестируйте его в своем приложении и посмотрите, какие клавиши скрипт не сможет переназначить.

Как подключить Bluetooth-наушники к Windows 10

Как подключить Bluetooth-наушники к Windows 10

Подключите Bluetooth-наушники к Windows 10, выберите их в качестве источника звука и устраните распространенные проблемы с обнаружением или звуком.

Как изменить размер значков на панели задач в зависимости от размера экрана в Windows 10

Как изменить размер значков на панели задач в зависимости от размера экрана в Windows 10

Автоматическое изменение размера значков на панели задач Windows 10 при смене основного дисплея или использование встроенных настроек для выбора маленьких или обычных кнопок.