Windows 8 預設不限制登入失敗次數,若電腦放置公開環境或擔心暴力破解,可透過群組原則啟用「帳號鎖定原則」,設定錯誤閾值與鎖定時長。
gpedit.msc 開啟「本機群組原則編輯器」(專業版/企業版支援)。| 原則名稱 | 預設值 | 建議值 | 說明 |
|---|---|---|---|
| 帳號鎖定臨界值 | 0(不鎖定) | 3~5 次 | 允許登入失敗次數,超過即鎖定。0=永不鎖定。範圍 0~999。 |
| 帳號鎖定時間 | 不適用 | 15~30 分鐘 | 鎖定持續時間,期滿自動解鎖。需先設定臨界值非 0 才可設定。 |
| 重設帳號鎖定計數器 | 不適用 | 15~30 分鐘 | 錯誤計數器歸零時間。建議與鎖定時間一致。 |


secpol.msc(本機安全性原則)或登錄/命令列設定。啟用帳號鎖定原則是 Windows 本機安全性的基礎防線,配合強式密碼與防火牆,能有效阻擋暴力破解嘗試。