Windows 8 設定帳號登入失敗鎖定閾值與時間

Windows 8 群組原則可設定登入失敗次數上限與鎖定時間，防止暴力破解。

設定路徑

1. Win+R → gpedit.msc。
2. 「電腦設定」→ 「Windows 設定」→ 「安全性設定」→ 「帳戶鎖定原則」。
3. 三項關鍵設定：

操作範例

1. 雙擊「帳戶鎖定臨界值」→ 輸入 5 → 「確定」→ 系統自動提示建立「帳戶鎖定時間」與「重設計數器」為 30 分鐘，點選「確定」。

注意事項

• 家用版 Windows 無 gpedit.msc，需透過登錄或 secedit 命令設定。
• 鎖定原則同樣適用於 Ctrl+Alt+Del 鎖定工作站與螢幕保護程式密碼解鎖失敗。
• 設定 0 為永不鎖定 (預設)，風險自負。
• 管理員帳號被鎖定時，需另一管理員帳號登入解鎖，或進入安全模式內建 Administrator 解鎖。

啟用帳戶鎖定原則，大幅提升本地登入安全性。