如何限制 Windows 10 上登入嘗試失敗的次數

如果有人可以存取您的電腦，他們可以嘗試透過猜測您的密碼來登入裝置。這可能會造成嚴重的安全威脅 - 特別是如果他們成功破解您的密碼。為了保護自己免受這種情況的影響，您可以限制 PC 上嘗試登入失敗的次數。

您可以透過本機群組原則編輯器或控制面板配置這些設定。繼續閱讀以了解如何限制 Windows 10 上登入嘗試失敗的次數。

透過本機群組原則編輯器限制登入嘗試失敗的次數

如果您的電腦執行Windows 10家用版，您首先需要了解如何存取Windows Home中的本機群組原則編輯器。否則，對於所有其他 Windows 10 版本，您可以按照以下方法使用本機群組原則編輯器限制登入嘗試失敗的次數。

1. 按Windows 鍵 + R，輸入gpedit.msc，然後按下Enter開啟本機群組原則編輯器。

2. 在左側導覽窗格中，導覽至電腦設定 > Windows 設定 > 安全性設定 > 帳戶原則 > 帳戶鎖定原則。

3. 按一下帳戶鎖定策略鍵。您將在右側窗格中看到以下 3 個設定：帳戶鎖定持續時間、帳戶鎖定閾值和重設帳戶鎖定計數器。

按一下帳戶鎖定策略鍵

設定帳戶鎖定閾值策略可讓您限制 PC 上的登入嘗試次數。在您重設帳戶或您在帳戶鎖定持續時間策略設定中指定的時間到期之前，使用者將無法存取您鎖定的帳戶。

要設定帳戶鎖定閾值，您需要設定 1-999 之間的值。該數字將決定您的帳戶被鎖定之前允許在您的電腦上嘗試登入的次數。將該值設為0不會鎖定您的帳戶 - 無論有人嘗試輸入多少次密碼。

1. 若要設定此設置，請雙擊帳戶鎖定閾值策略設定。

2. 在帳戶將在以下時間後鎖定框中指定所需的鎖定閾值。

3. 按一下「套用」>「確定」。

配置帳戶鎖定閾值

設定策略「在此之後重設帳戶鎖定計數器」有助於確定帳戶被鎖定先前經過的分鐘數。此設定首先要求您定義帳戶鎖定閾值策略設定。

例如，您可以將帳戶鎖定閾值設定為 5 次嘗試，將策略後重設帳戶鎖定計數器設定為 5 分鐘。這將使用戶在帳戶被鎖定之前的 5 分鐘內嘗試輸入 5 次密碼。在設定策略設定後重設帳戶鎖定計數器時，您可以指定 1 到 99,999 分鐘之間的數字。

1. 若要設定此設置，請雙擊策略設定後重置帳戶鎖定計數器。

2. 在「重設帳戶鎖定計數器之後」方塊中指定一個值。

3. 按一下「套用」>「確定」。

安裝原則 重設帳戶鎖定計數器後

帳戶鎖定持續時間策略設定決定您的帳戶在自動解鎖之前將被鎖定的時間。與重設帳戶鎖定計數器設定類似，此設定要求您確定策略帳戶鎖定閾值設定值。

例如，您可以將帳戶鎖定閾值設定為 5 次嘗試，將帳戶鎖定持續時間設定為 5 分鐘。

如果使用者連續 5 次輸入錯誤密碼，您的帳戶將被鎖定 5 分鐘，然後自動解鎖。根據您想要鎖定帳戶的時間，您可以選擇 1 到 99,999 分鐘之間的值。或者，如果您想鎖定帳戶直到手動解鎖，則可以選擇 0。

1. 若要設定此設置，請雙擊帳戶鎖定持續時間原則設定。

2. 在帳戶被鎖定框中指定一個值。

3. 按一下「套用」>「確定」。

設定策略帳戶鎖定期限

完成後，關閉本機群組原則編輯器並重新啟動電腦以儲存這些變更。

• 如何在 Windows 10 中設定 Windows 更新下載頻寬限制

透過命令提示字元限制登入嘗試失敗的次數

使用管理員權限開啟命令提示字元。

若要設定帳戶鎖定閾值，請在命令提示字元中輸入以下命令：

net accounts /lockoutthreshold:5

您可以將命令提示字元中的值替換為1到999之間的任何值。這將決定 PC 允許的失敗登入嘗試次數。

如果使用者輸入錯誤的密碼並超過鎖定閾值，您的帳戶將被自動鎖定。或者，如果您不想鎖定您的帳戶，無論登入嘗試失敗的次數如何，您都可以選擇0 。選擇值後按Enter 。

若要設定重設帳戶鎖定計數器，請在命令提示字元中輸入以下命令：

net accounts /lockoutwindow:5

您可以將命令提示字元中的值替換為1到99,999之間的數字。這將確定您的帳戶被鎖定之前必須經過的分鐘數。選擇值後按Enter 。

若要設定帳戶鎖定期限，請在命令提示字元中輸入以下命令：

net accounts /lockoutduration:5

您可以將命令提示字元中的值替換為1到99,999之間的數字。這將決定您的帳戶在自動解鎖之前將被鎖定多長時間。如果您將該值設為0，您的帳戶將被鎖定，直到您手動解鎖為止。選擇值後按Enter 。

完成後，關閉命令提示字元並重新啟動電腦以儲存變更。

希望你成功。