Windows 8 透過群組原則限制登入密碼錯誤次數

為防止暴力破解嘗試，Windows 8 專業版/企業版可透過群組原則設定帳戶鎖定閾值，達到指定錯誤次數自動鎖定帳戶，提升本機安全性。

設定路徑

1. 按 Win+R 輸入 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：
   電腦設定 → Windows 設定 → 安全性設定 → 帳戶原則 → 帳戶鎖定原則
3. 雙擊右側「帳戶鎖定閾值」，設定值為 1~999（0 代表不鎖定，建議 3~10）。
4. 點擊「確定」，系統會自動建議同步設定「帳戶鎖定期間」與「重設帳戶鎖定計數器」時間，建議一併設定（如 15 分鐘）。

運作機制

• 連續輸入錯誤密碼達閾值 → 帳戶鎖定 → 即使輸入正確密碼也無法登入。
• 鎖定期間到期或由管理員手動解鎖（lusrmgr.msc → 使用者 → 取消「帳戶已鎖定」）才能恢復。
• 僅影響本機登入，不影響網域帳戶（網域環境以網域原則為準）。

注意

家用版無 gpedit.msc，可嘗試透過登錄 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout 相關鍵值設定，或升級專業版。