Win7 群組原則技巧：設定開機登入密碼錯誤次數限制防暴力破解

為防止他人嘗試密碼登入，可透過群組原則設定帳號鎖定閾值：連續輸入錯誤達上限後自動鎖定一段時間，大幅提升實體存取安全性。

設定步驟

1. Win + R → gpedit.msc 開啟群組原則編輯器。


2. 依序展開：電腦設定 → Windows 設定 → 安全性設定 → 帳號鎖定原則。


3. 雙擊「帳號鎖定閾值」→ 輸入允許錯誤次數（建議 5 次） → 確定。


4. 系統自動建議「帳號鎖定時間」與「重設帳號鎖定計數器」時間，確認無誤按確定。

設定即時生效。達到錯誤上限後帳號將被鎖定，需等待解鎖時間或管理員解鎖才能再試，有效防禦暴力猜測攻擊。