Bagaimana untuk Mengunci PC Anda sekiranya seseorang cuba untuk meneka kata laluan anda
Sekiranya anda khuatir tentang seseorang yang cuba meneka kata laluan Windows anda, anda boleh mempunyai percubaan Windows untuk melarang percubaan sementara selepas sejumlah cubaan gagal tertentu.
Dengan mengandaikan bahawa anda tidak menetapkan Windows sehingga menandatangani anda secara automatik, Windows membenarkan bilangan percubaan kata laluan yang tidak terhad untuk akaun pengguna setempat pada skrin log masuk. Walaupun ia berguna jika anda tidak dapat mengingati kata laluan anda, ia juga menawarkan orang lain yang mempunyai akses fizikal ke PC anda tanpa had cuba untuk masuk. Walaupun masih ada cara orang boleh memintas atau menetapkan kata laluan, menyiapkan PC anda untuk menghentikan percubaan tempurung untuk sementara selepas beberapa cubaan yang gagal sekurang-kurangnya dapat membantu mencegah cubaan memecah masuk santai jika anda menggunakan akaun pengguna setempat. Inilah caranya untuk mendapatkannya.
Beberapa nota cepat sebelum anda bermula. Menggunakan tetapan ini boleh membiarkan seseorang prank anda dengan salah memasukkan kata laluan beberapa kali dan dengan itu mengunci anda keluar dari PC anda untuk satu masa. Adalah lebih baik untuk mempunyai akaun pentadbir yang lain yang boleh membuka kunci akaun biasa.
Juga, tetapan ini hanya terpakai kepada akaun pengguna setempat, dan tidak akan berfungsi jika anda melog masuk ke Windows 8 atau 10 menggunakan akaun Microsoft. Sekiranya anda ingin menggunakan tetapan lockout, anda perlu memulangkan akaun Microsoft anda terlebih dahulu kepada pengguna tempatan. Jika anda memilih untuk terus menggunakan akaun Microsoft anda, anda boleh menuju ke halaman tetapan keselamatan anda dan log masuk. Di sana, anda dapat mengubah perkara seperti menambah pengesahan dua langkah, menyediakan peranti yang dipercayai, dan banyak lagi. Malangnya, tiada tetapan lockout untuk akaun Microsoft yang berfungsi seperti yang kita ada di sini untuk akaun tempatan. Walau bagaimanapun, tetapan ini akan berfungsi dengan baik untuk akaun pengguna setempat di Windows 7, 8, dan 10.
Pengguna Rumah: Tetapkan Had Masuk dengan Command Prompt
Sekiranya anda menggunakan Windows edisi Windows, anda perlu menggunakan Prompt Perintah untuk menetapkan had pada cubaan log masuk. Anda juga boleh menetapkan had dengan cara ini jika anda menggunakan Windows edisi Pro atau Enterprise, tetapi jika anda menggunakan salah satu daripada edisi tersebut, anda boleh melakukannya dengan lebih mudah menggunakan Editor Dasar Kumpulan Tempatan (yang kami tutup sedikit kemudian dalam artikel ini).
Sila ambil perhatian bahawa anda perlu melengkapkan semua arahan berikut atau anda boleh mengakhiri diri sepenuhnya.
Untuk memulakan, anda perlu membuka Prompt Perintah dengan keistimewaan pentadbiran. Klik kanan menu Mula (atau tekan Windows + X pada papan kekunci anda) untuk membuka menu Pengguna Kuasa, kemudian klik "Prompt Perintah (Admin)."
Catatan: Jika anda melihat PowerShell bukan Command Prompt pada menu Pengguna Kuasa, itulah suis yang datang dengan Kemas Kini Pembuat Cipta untuk Windows 10. Sangat mudah untuk beralih kembali ke menunjukkan Prompt Perintah pada menu Pengguna Kuasa jika anda mahu, atau anda boleh memberi PowerShell satu percubaan. Anda boleh melakukan segala-galanya yang cukup banyak di PowerShell yang boleh anda lakukan di Prompt Perintah, ditambah dengan banyak perkara lain yang berguna.
Pada prompt, taip arahan berikut dan tekan Enter:
akaun bersih
Perintah ini menyenaraikan dasar kata laluan semasa anda, yang secara lalai harus "ambang Kunci keluar: Tidak pernah," yang bermaksud bahawa akaun anda tidak akan mengunci anda tidak kira berapa kali kata laluan dimasukkan dengan salah.
Anda akan bermula dengan menetapkan ambang lockout kepada bilangan tanda gagal dalam percubaan yang anda ingin benarkan sebelum masuk untuk sementara dikunci. Anda boleh menetapkan nombor kepada apa sahaja yang anda suka, tetapi kami mencadangkan menetapkannya kepada sekurang-kurangnya tiga. Dengan cara ini, anda mempunyai ruang untuk tidak sengaja menaip kata laluan yang salah satu atau dua kali sebelum mengunci diri anda. Taipkan arahan berikut yang berikut, menggantikan nombor pada akhir dengan bilangan percubaan kata laluan gagal yang anda mahu izinkan.
akaun bersih / lockoutthreshold: 3
Sekarang, anda akan menetapkan tempoh lockout. Nombor ini menentukan berapa lama, dalam beberapa minit, akaun akan dikunci jika ambang untuk cuba kata laluan gagal dicapai. Kami mengesyorkan 30 minit, tetapi anda boleh menetapkan apa sahaja yang anda suka di sini.
akaun bersih / lockoutduration: 30
Dan akhirnya, anda akan menetapkan tetingkap lockout. Nombor ini menentukan berapa lama dalam beberapa minit sebelum kaunter untuk percubaan kata laluan gagal diset semula, dengan asumsi ambang pintu sekat sebenar tidak tercapai. Jadi, sebagai contoh, katakan tempoh lockout adalah 30 minit dan ambang lockout adalah tiga percubaan. Anda boleh memasukkan dua kata laluan yang tidak baik, tunggu 30 minit selepas percubaan kata laluan buruk terakhir, dan kemudian mempunyai tiga percubaan yang lain. Tetapkan tetingkap lockout menggunakan arahan berikut, menggantikan nombor pada akhir dengan bilangan minit yang anda ingin gunakan. Sekali lagi, kami rasa 30 minit adalah jumlah masa yang baik.
akaun bersih / lockoutwindow: 30
Apabila anda selesai, anda boleh menggunakan arahan akaun bersih sekali lagi untuk menyemak tetapan anda. Mereka sepatutnya kelihatan seperti tetapan di bawah, bergantung kepada apa yang anda pilih.
Sekarang anda sudah bersedia. Akaun anda akan secara automatik menghalang orang daripada log masuk jika kata laluan dimasukkan dengan salah terlalu banyak kali. Sekiranya anda mahu mengubah atau mengalih keluar tetapan, ulangi langkah-langkah dengan pilihan baru yang anda mahu.
Dan inilah cara kerjanya. Skrin masuk tidak memberikan petunjuk bahawa ambang lockout ada atau berapa percubaan yang anda ada. Segala-galanya akan muncul seperti yang selalu dilakukan sehingga anda memasukkan cubaan kata laluan gagal yang cukup untuk memenuhi ambang batas. Pada ketika itu, anda akan diberi mesej berikut. Dan sekali lagi, tidak ada petunjuk tentang berapa lama akaun itu terkunci.
Sekiranya anda ingin mematikan tetapan itu, yang perlu anda lakukan ialah kembali ke arahan arahan administrasi dan tetapkan ambang akaun kepada 0 dengan menggunakan arahan berikut.
akaun bersih / lockoutthreshold: 0
Anda tidak perlu bimbang tentang dua tetapan lain. Apabila anda menetapkan ambang pintu keluar kepada 0, tetapan kunci waktu dan tetapan window lockout menjadi tidak dapat digunakan.
Pengguna Pro dan Enterprise: Tetapkan Had Masuk dengan Editor Dasar Kumpulan Tempatan
Jika anda menggunakan edisi Pro atau Enterprise, cara paling mudah untuk menetapkan had masuk adalah dengan Editor Dasar Kumpulan Tempatan. Nota penting, walaupun: jika PC anda adalah sebahagian daripada rangkaian syarikat, sangat mungkin bahawa tetapan dasar kumpulan yang mengawal had masuk telah ditetapkan di peringkat domain dan akan menggantikan apa sahaja yang anda tetapkan dalam dasar kumpulan tempatan. Dan jika anda adalah sebahagian daripada rangkaian syarikat, anda harus selalu memeriksa dengan admin anda sebelum melakukan perubahan seperti ini.
Dasar kumpulan adalah alat yang berkuasa. Sekiranya anda tidak menggunakannya sebelum ini, kami mencadangkan untuk belajar lebih sedikit mengenai apa yang dapat dilakukan sebelum anda memulakannya. Selain itu, jika anda ingin menggunakan dasar untuk hanya pengguna tertentu pada PC, anda perlu melakukan beberapa langkah tambahan untuk mendapatkan perkara yang ditetapkan.
Untuk membuka Editor Dasar Kumpulan Tempatan, tekan Start, ketik "gpedit.msc," dan kemudian klik hasilnya. Sebagai alternatif, jika anda mahu menerapkan dasar kepada pengguna atau kumpulan tertentu, buka fail MSC yang anda buat untuk pengguna tersebut.
Dalam Editor Dasar Kumpulan Tempatan, di sebelah kiri, gerakkan ke Konfigurasi Komputer> Tetapan Windows> Tetapan Keselamatan> Dasar Akaun> Dasar Penguncian Akaun. Di sebelah kanan, klik dua kali pada "Tetapan penguncian akaun".
Dalam tetingkap sifat tetapan, perhatikan bahawa secara lalai, ia ditetapkan "0 percubaan log tidak sah," yang secara efektif bermakna bahawa tetapan dimatikan. Untuk menukar ini, pilih nombor baru yang lebih besar daripada satu. Kami mengesyorkan menetapkan ini kepada sekurang-kurangnya tiga untuk membantu memastikan anda tidak terkunci daripada sistem anda sendiri apabila anda secara tidak sengaja menaip kata laluan yang salah itu sendiri. Klik "OK" apabila selesai.
Windows sekarang secara automatik mengkonfigurasi dua tetapan yang berkaitan kepada tiga puluh minit. "Tempoh penguncupan akaun" mengawal berapa lama PC dikunci daripada percubaan lagi dalam percubaan apabila ambang lockout akaun yang anda tetapkan dipenuhi. "Tetapkan semula kaunter penguncupan akaun selepas" mengawal berapa banyak masa mesti lulus selepas percubaan kata laluan gagal terakhir sebelum kaunter ambang ditetapkan semula. Sebagai contoh, katakan anda memasukkan kata laluan tidak sah dan kemudian memasukkan kata laluan tidak sah yang lain dengan segera, tetapi anda tidak mencuba untuk kali ketiga. Tiga puluh minit selepas percubaan kedua (sekurang-kurangnya, pergi dengan tetapan yang telah kita gunakan di sini), kaunter akan menetapkan semula dan anda boleh mempunyai tiga percubaan lain.
Anda tidak boleh mengubah nilai-nilai ini di sini, jadi teruskan dan klik butang "OK".
Kembali ke dalam tetingkap Dasar Dasar Kumpulan Tempatan utama, anda akan melihat bahawa ketiga-tiga tetapan dalam folder "Dasar Kunci Penguncian Akaun" telah berubah untuk mencerminkan konfigurasi baru. Anda boleh menukar mana-mana tetapan dengan mengklik dua kali pada mereka untuk membuka tingkap hartanah mereka, tetapi jujur tiga puluh minit adalah tetapan yang cukup kukuh untuk kedua-dua tempoh lockout dan menetapkan semula kaunter lockout.
Sebaik sahaja anda selesai pada tetapan yang anda mahu gunakan, tutup Editor Dasar Kumpulan Tempatan. Tetapan akan dilakukan dengan serta-merta, tetapi kerana mereka menjejaskan log masuk, anda perlu log keluar dan masuk semula untuk melihat dasar yang berlaku. Dan jika anda mahu mengubah semua perkara sekali lagi, hanya masuk semula dan tukar tetapan "Ambillah penguncian akaun" kembali ke 0.
