Windows 8 啟用帳號登入失敗鎖定機制：防暴力破解密碼，組策略一鍵配置

參照網銀/支付寶「5 次密碼錯誤鎖定」邏輯，Win 8 內建帳號鎖定閾值策略，預設關閉。開啟後可有效防禦本地/遠程暴力破解嘗試，保護隱私資料安全。

配置路徑

1. Win + R 輸入 gpedit.msc 開啟本機群組原則編輯器。
2. 依序展開：電腦設定 → Windows 設定 → 安全性設定 → 帳戶原則 → 帳戶鎖定原則。
3. 雙擊「帳戶鎖定閾值」→ 輸入允許失敗次數（1~999，0 代表永不鎖定，建議 5~10）。
4. 系統自動建立關聯的「帳戶鎖定持續時間」（預設 30 分鐘）與「重設帳戶鎖定計數器」（預設 30 分鐘），可按需微調。

組策略帳戶鎖定閾值設置

生效範圍

• 本地互動式登入、RDP 遠端桌面登入。
• Ctrl + Alt + Del 鎖定工作站、螢幕保護程式解鎖時的密碼嘗試亦計入失敗計數。
• 管理員解鎖或鎖定時間到期前，該帳戶無法登入。

開啟此策略，為本地帳號加上「防暴力破解」保護鎖，特別適合攜帶筆記本、共用電腦等高風險場景。