為提高系統安全性,Windows 8 可透過本機群組原則設定帳號登入錯誤次數上限與鎖定時間,防止暴力破解。預設此功能為關閉狀態,需手動啟用。
操作步驟
- 按 Win+R 開啟「執行」視窗,輸入
gpedit.msc 開啟「本機群組原則編輯器」。
- 依序展開:電腦設定 → Windows 設定 → 安全性設定 → 帳戶原則 → 帳戶鎖定原則。
- 雙擊右側的「帳戶鎖定閾值」,預設為「0 次無效登入」(不鎖定)。
- 輸入欲允許的最大錯誤次數(範圍 1~999),按「確定」。系統會自動建議「帳戶鎖定時間」與「重設帳戶鎖定計數器」的預設值(通常為 30 分鐘),可依需求調整。
設定完成後,若使用者連續輸入錯誤密碼達到閾值,帳號將被鎖定指定時間,有效保護資料安全。