Win8 本機群組原則啟用帳戶鎖定:設定錯誤登入上限、鎖定時長、計數器重置週期
Windows 8 內建帳戶鎖定機制預設關閉,透過群組原則啟用可防禦暴力破解攻擊,保護敏感資料。
設定路徑
- Win+R 輸入
gpedit.msc 開啟本機群組原則編輯器
- 依序展開:
電腦設定 → Windows 設定 → 安全性設定 → 帳戶鎖定原則
三項核心設定
- 帳戶鎖定臨界值:預設 0(不鎖定)→ 設為 3~5 次(建議 5)
超過次數即鎖定帳戶,需管理員解鎖或等待鎖定時間到期
- 帳戶鎖定時間:系統依臨界值自動建議(如 30 分鐘)→ 可自行調整
鎖定期間無法登入,到期自動解鎖
- 重設帳戶鎖定計數器:系統自動建議(如 30 分鐘)→ 需 ≤ 鎖定時間
錯誤嘗試計數器歸零週期,避免間歇性嘗試累積觸發鎖定
注意事項
- Ctrl+Alt+Del 鎖定工作站、螢幕保護程式密碼錯誤亦計入失敗次數
- 設定前建議建立備用管理員帳戶,防誤鎖自己
- 企業環境建議透過網域群組原則統一部署
啟用帳戶鎖定大幅提升本機安全性,配合強密碼策略構建纵深防禦。