Win7怎麼設置輸入密碼錯誤3次鎖定賬戶？組策略配置教程

Win7 設置密碼錯誤 N 次鎖定賬戶：組策略 gpedit.msc 圖文配置教程

防止暴力破解、保護數據安全，設置賬戶鎖定閾值是基礎安全策略。本文教你通過本地組策略編輯器配置「賬戶鎖定閾值」「鎖定時間」「重置計數器」三項核心參數。

操作步驟

1. Win+R → gpedit.msc 打開本地組策略編輯器（專業版/旗艦版可用，家庭版需啟用或用 secpol.msc）

2. 依次展開：
   計算機配置 → Windows 設置 → 安全設置 → 賬戶策略 → 賬戶鎖定策略

3. 右側三項策略逐個雙擊配置：

核心策略詳解

配置示例（錯 3 次鎖 20 分鐘）

1. 雙擊「賬戶鎖定閾值」 → 輸入 3 → 確定（系統會自動建議設置另外兩項）

2. 確認「賬戶鎖定時間」20、「重置計數器」20 → 確定

解鎖被鎖定賬戶

1. 用其他管理員賬戶登錄
2. Win+R → lusrmgr.msc → 「用戶」 → 右鍵被鎖用戶 → 「屬性」 → 取消勾選「賬戶已鎖定」 → 確定
3. 或命令行：net user 用戶名 /active:yes

家庭版用戶替代方案

• Win+R → secpol.msc（本地安全策略，部分家庭版可用）
• 命令行配置（需管理員 CMD）：
  net accounts /lockoutthreshold:3 /lockoutduration:20 /lockoutwindow:20
• 第三方工具：Policy Plus（開源組策略編輯器，支持所有版本）

安全建議

• 鎖定閾值不宜過低（如 1-2），防止自己輸錯被鎖
• 配合「密碼必須符合複雜度要求」「最長使用期限」等密碼策略
• 重要設備建議啟用「審核登錄事件」記錄失敗嘗試
• 域環境下以域控制器組策略為準，本地策略可能被覆蓋