透過群組原則限制登入密碼錯誤次數：設定帳號鎖定閾值防暴力破解

為防止密碼暴力破解，可透過群組原則設定帳號鎖定閾值，達到指定錯誤次數自動鎖定帳號，需管理員解鎖或等待鎖定時間過期才能再試。

設定步驟

1. Win+R → gpedit.msc 開啟群組原則編輯器
2. 展開：電腦設定 → Windows 設定 → 安全性設定 → 帳號原則 → 帳號鎖定原則
3. 雙擊「帳號鎖定閾值」
4. 設定值：1-999（建議 3 或 5），0 代表不限制（預設）
5. 確定 → 系統自動提示建議同時設定「帳號鎖定時間」與「重設鎖定計數器」

相關建議設定

運作機制

• 使用者連續輸入錯誤密碼達閾值 → 帳號自動鎖定
• 鎖定期間內該帳號無法登入（即使密碼正確）
• 管理員可透過「本機使用者和群組」→ 使用者屬性 → 取消「帳號已鎖定」手動解鎖
• 或等待鎖定時間過期自動解鎖

圖文操作

文中包含群組原則編輯器路徑導航、帳號鎖定原則資料夾、帳號鎖定閾值屬性對話框、設定完成畫面等截圖。

注意： 設定過嚴格可能導致合法使用者誤觸被鎖定。建議搭配密碼複雜度原則、登入稽核原則共同構建防護體系。家用電腦通常無需啟用。