Win8 群組原則設定帳號登入錯誤鎖定次數與時間完整教學

透過本機群組原則 (gpedit.msc) 可啟用帳號登入失敗鎖定機制，設定錯誤次數上限、鎖定時間、計數器重設時間，提升系統安全性防暴力破解。

設定路徑

Win+R → gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 帳戶原則 → 帳戶鎖定原則

三項關鍵設定

1. 帳戶鎖定閾值：預設 0 (不鎖定)。設定 1~999 次失敗嘗試後鎖定帳號。設定後系統自動建議「帳戶鎖定時間」與「重設帳戶鎖定計數器」為 30 分鐘。
2. 帳戶鎖定時間：帳號被鎖定的分鐘數 (1~99,999)。到期自動解鎖，或管理員手動解鎖。
3. 重設帳戶鎖定計數器：多久後將失敗計數歸零 (1~99,999 分鐘)。必須 ≤ 帳戶鎖定時間。預設未定義，需先設定閾值才生效。

注意： Ctrl+Alt+Del 鎖定工作站或螢幕保護程式密碼錯誤也會計入失敗次數。