Ако не сте настроили Windows да ви подпише автоматично, Windows позволява неограничен брой опити за парола за локални потребителски акаунти на екрана за вход. Въпреки че е удобно, ако не можете да си спомните паролата си, тя предлага и на други хора, които имат физически достъп до вашия компютър неограничен брой се опитва да влезе. Докато все още има начини, по които хората могат да заобиколят или да нулират парола, настройването на вашия компютър временно спиране на опитите за влизане след няколко неуспешни опита може най-малко да помогне за предотвратяване на случайни опити за влизане, ако използвате локален потребителски акаунт. Ето как да го настроите.
Няколко бързи бележки, преди да започнете. Използването на тази настройка може да ви позволи някой да ви харесва, като въведете неколкократно неколкократно паролата и по този начин ще ви блокира за известно време. Би било разумно да имате друг администраторски акаунт, който може да отключи обикновения акаунт.
Също така тези настройки важат само за локални потребителски акаунти и няма да работят, ако влезете в Windows 8 или 10, като използвате акаунт на Microsoft. Ако искате да използвате настройките за заключване, първо трябва да върнете първо профила си в Microsoft. Ако предпочитате да продължите да използвате профила си в Microsoft, можете да се отправите към страницата с настройки за сигурност и да влезете в профила си. Там ще можете да промените неща като добавяне на потвърждаване в две стъпки, настройване на надеждни устройства и др. За съжаление няма настройка за заключване за профили на Microsoft, която работи като тази, която покриваме тук за локални профили. Тези настройки обаче ще работят добре за местни потребителски профили в Windows 7, 8 и 10.
Потребители на дома: Задайте ограничение за вход с командния ред
Ако използвате домашно издание на Windows, ще трябва да използвате командния ред, за да зададете ограничение за опитите за влизане. Можете също така да зададете лимита по този начин, ако използвате издание Pro или Enterprise на Windows, но ако използвате едно от тези издания, можете да го направите много по-лесно, като използвате редактора за локални групови правила (който покриваме малко по-късно в тази статия).
Моля, имайте предвид, че ще трябва да изпълните всички следващи инструкции или да приключите напълно да се заключите.
За да започнете, ще трябва да отворите командния ред с администраторски права. Кликнете с десния бутон на мишката върху менюто "Старт" (или натиснете клавиша Windows + X на клавиатурата), за да отворите менюто Power Users, след което кликнете върху "Command Prompt (Admin)".
Забележка: Ако виждате PowerShell вместо Command Prompt от менюто Power Users, това е превключвател, който се появи с Update Creators за Windows 10. Много е лесно да се върнете към показването на командния ред в менюто Power Users, ако искате или можете да опитате PowerShell. Можете да направите почти всичко в PowerShell, което можете да направите в Command Prompt, както и много други полезни неща.
По подразбиране въведете следната команда и натиснете Enter:
net accounts
Тази команда изброява текущата ви политика за пароли, която по подразбиране трябва да бъде Праг за блокиране: Никога,” което означава, че профилът ви няма да ви блокира, независимо колко пъти е въведена неправилно паролата.
net accounts /lockoutthreshold:3
net accounts /lockoutduration:30
net accounts /lockoutwindow:30
Когато приключите, можете отново да използвате командата за нетните профили, за да прегледате настройките си. Те трябва да изглеждат като настройките по-долу, в зависимост от това, което сте избрали.
И ето как работи на практика. Екранът за вход не дава индикация, че е налице праг за блокиране или колко опити имате. Всичко ще се появи, както винаги, докато не въведете достатъчно неуспешни опити за парола, за да постигнете прага. В този момент ще получите следното съобщение.И отново, няма индикации за това колко дълго сметката е блокирана.
net accounts /lockoutthreshold:0
Не е нужно да се притеснявате за другите две настройки. Когато зададете прага за блокиране на 0, настройките за времетраенето на блокирането и настройките на прозореца за заключване стават неприложими.
Професионални и корпоративни потребители: Задайте ограничение за вписване с редактора за местна групова политика
Ако използвате издание Pro или Enterprise, най-лесният начин да зададете лимит за вход е в редактора за местна групова политика. Важна бележка: ако вашият компютър е част от фирмена мрежа, много е вероятно настройките за групови правила, уреждащи ограничението за вход, вече да са на ниво домейн и да заменят всичко, което зададете в политиката на местната група. И ако сте част от фирмена мрежа, винаги трябва да се консултирате с администратора си, преди да направите такива промени, така или иначе.
Груповата политика е мощен инструмент. Ако не сте го използвали преди, предлагаме да научите малко повече за това какво може да направи, преди да започнете. Също така, ако искате да приложите политика само на конкретни потребители на компютър, ще трябва да изпълните няколко допълнителни стъпки, за да настроите нещата.
За да отворите редактора за локална групова политика, натиснете Start, въведете "gpedit.msc", след което щракнете върху резултата. Като алтернатива, ако искате да приложите правилата на конкретни потребители или групи, отворете файла MSC, който сте създали за тези потребители.
В редактора за локална групова политика, от лявата страна, разбийте до Компютърна конфигурация> Настройки на Windows> Настройки за защита> Политики на профила> Правила за блокиране на профила. От дясната страна кликнете два пъти върху настройката "Праг за блокиране на профила".
Вие не можете да промените тези стойности тук, така че просто продължете напред и натиснете бутона "OK".
