Als je je zorgen maakt over iemand proberen te raden uw Windows-wachtwoord hebt, kunt u Windows niet tijdelijk te blokkeren aanmelden pogingen na een bepaald aantal mislukte pogingen.
In de veronderstelling dat u nog geen Windows up-to-meld u automatisch in Windows kunt u een onbeperkt aantal wachtwoord pogingen voor lokale gebruikersaccounts op het scherm aanmelden. Hoewel het handig als u uw wachtwoord niet meer weet, het biedt ook andere mensen die fysieke toegang tot je PC een onbeperkt aantal pogingen om in te stappen. Er zijn nog manieren waarop mensen kunnen overslaan of opnieuw instellen van een wachtwoord instellen van uw PC tijdelijk op te schorten aanmelden probeert na een aantal mislukte pogingen tenminste kunnen helpen bij het voorkomen van informele inbraak pogingen als u een lokale gebruikersaccount. Hier is hoe je het instelt.
GERELATEERDE ARTIKELEN
Een paar korte opmerkingen voor u aan de slag. Met behulp van deze instelling kunt laten iemand prank u door het onjuist invoeren van het wachtwoord een paar keer en dus vergrendeling van uw PC voor een tijd. Het zou verstandig zijn om een andere administratoraccount dat kan ontgrendelen van de gewone account.
Ook deze instellingen zijn alleen van toepassing op lokale gebruikers administratie, en zal niet werken als u zich aanmeldt bij Windows 8 of 10 met behulp van een Microsoft-account. Als u gebruik wilt maken van de lock-out-instellingen, zou je nodig hebt om te herstellen van uw Microsoft-account om een lokaal van de eerste. Als u liever met uw Microsoft-account, gaat u naar uw pagina met beveiligingsinstellingen en log in. Daar, zult u in staat zijn om dingen te veranderen, zoals het toevoegen van verificatie in twee stappen, het instellen van vertrouwde apparaten, en nog veel meer. Helaas, er is geen lock-out instellen voor Microsoft accounts die werkt zoals we het afdekken hier voor lokale accounts. Echter, aan deze instellingen zal prima werken voor lokale gebruikersaccounts in Windows 7, 8, en 10.
GERELATEERDE ARTIKELEN
Home-Gebruikers: Stel een Teken In de Limiet met de Opdrachtprompt
Als u een Home edition van Windows, moet u de Opdrachtprompt gebruiken om een limiet instellen op sign in pogingen. U kunt ook instellen dat de limiet op deze manier als u met een Pro-of Enterprise-editie van Windows, maar als u een van deze versies kunt u doen het veel gemakkelijker met behulp van de Editor voor Lokaal groepsbeleid (die we bestrijken een beetje verderop in dit artikel).
Houd er rekening mee dat je nodig hebt om alle van de volgende instructies uit of je zou kunnen eindigen vergrendeling jezelf volledig uit.
Om te beginnen, zult u nodig voor het openen van de Opdrachtprompt met administrator rechten. Rechts-klik op het menu Start (of druk op Windows+X op het toetsenbord) om het openen van de Power Gebruikers menu, klik daarna op “Opdrachtprompt (Administrator).”
Typ bij de opdrachtprompt de volgende opdracht en druk op Enter:
net accounts
Dit commando is een lijst van uw huidige wachtwoord in het beleid, die standaard moet worden “lock-out drempel: Nooit, wat betekent dat uw account zal niet op slot u uit hoe vaak je wachtwoord onjuist wordt ingevoerd.
U zal beginnen door de lockout drempel om het aantal mislukte aanmelden probeert u wilt toestaan voor aanmelden is tijdelijk geblokkeerd. U kunt het nummer wat je wil, maar wij raden u aan minstens drie. Op deze manier heeft u ruimte om per ongeluk de verkeerde wachtwoord een keer of twee voor het sluiten van jezelf uit. Typ de volgende opdracht, waarbij het aantal aan het einde met het aantal mislukte wachtwoord probeert u wilt toestaan.
net accounts /lockoutthreshold:3
Je bent nu gaat om een lockout duur. Dit getal geeft aan hoe lang (in minuten), een account zal worden geblokkeerd, als de drempel voor mislukte wachtwoord pogingen is bereikt. Wij adviseren 30 minuten, maar u kunt instellen wat u wilt hier.
net accounts /lockoutduration:30
En tot slot, bent u van plan om een ‘lockout’ – venster. Dit getal geeft aan hoe lang in minuten voordat de teller voor mislukte wachtwoord pogingen is gezet, in de veronderstelling dat de werkelijke lockout drempel niet bereikt. Dus, bijvoorbeeld, zeggen de lockout duur is 30 minuten en de lock-out wordt de drempel van drie pogingen. Je kon twee slechte wachtwoorden, wacht 30 minuten na het laatste bad wachtwoord proberen, en dan nog drie pogingen. Stel de lockout venster met behulp van de volgende opdracht, het vervangen van het nummer aan het einde met het aantal minuten op dat u wilt gebruiken. Nogmaals, we voelen als 30 minuten is een goede hoeveelheid tijd.
net accounts /lockoutwindow:30
Wanneer u klaar bent, kunt u de opdracht net accounts opnieuw om uw instellingen te controleren. Ze moet er ongeveer uitzien als hieronder uw instellingen, afhankelijk van wat u kiest.
Nu bent u klaar. Uw account wordt automatisch voorkomen dat mensen het inloggen of het wachtwoord verkeerd ingevoerd te vaak. Als je ooit wilt wijzigen of verwijderen, de instellingen, herhaalt u de stappen met de nieuwe opties die u wilt.
En hier is hoe het werkt in de praktijk. Het teken op het scherm geeft geen indicatie dat er een ‘lockout’ – drempel is in de plaats of hoe vele pogingen die je hebt. Alles wordt weergegeven zoals het altijd doet, tot u genoeg mislukt wachtwoord probeert te voldoen aan de drempel. Op dat moment krijgt u de volgende melding. En nogmaals, er is geen indicatie over hoe lang de account is vergrendeld.
U schakelt als volgt de instelling uit, alles wat je hoeft te doen is terug gaan naar een administratieve opdrachtprompt en stel de drempel in op 0 met behulp van de volgende opdracht.
net accounts /lockoutthreshold:0
U hoeft niet zorgen te maken over de andere twee instellingen. Wanneer u de blokkering drempel op 0, wordt de lockout duur en lock-out venster instellingen worden niet van toepassing.
Pro en Enterprise-Gebruikers: Stel een Teken In de Limiet met de Editor voor Lokaal groepsbeleid
Als je een Pro of Enterprise edition, de eenvoudigste manier om een teken in de limiet is met de Editor voor Lokaal groepsbeleid. Een belangrijke opmerking: als uw computer deel uitmaakt van een bedrijfsnetwerk, het is zeer waarschijnlijk dat de instellingen van het groepsbeleid inzake het bord in de limiet al ingesteld op het niveau van het domein en krijgen voorrang op alles wat u in voor lokaal groepsbeleid. En als u deel uitmaakt van een bedrijfsnetwerk, moet u altijd contact op met uw beheerder voor het maken van de wijzigingen zoals deze, hoe dan ook.
Beleid van de groep is een krachtig hulpmiddel. Als u nog niet gebruikt, raden we leren een beetje meer over wat het kan doen voor u aan de slag. Ook, als u wilt toepassing van een beleid dat alleen specifieke gebruikers op een PC, je moet het uitvoeren van een paar extra stappen om zaken in te stellen.
GERELATEERDE ARTIKELEN
Open de Editor voor Lokaal groepsbeleid op Start, typ “gpedit.msc,” en klik vervolgens op het resultaat. Als alternatief, als u wilt toepassen van het beleid voor specifieke gebruikers of groepen, open het MSC-bestand dat u hebt gemaakt voor die gebruikers.
In de Editor voor Lokaal groepsbeleid op de linkerkant, drill-down naar Computer Configuration – > Windows-Instellingen > Beveiligings-Instellingen > Account Policies > accountvergrendelingsbeleid. Op de rechterkant, dubbel-klik op de “Account lockout drempel” – instelling.
In de instelling van het venster eigenschappen, let op dat standaard is ingesteld op “0 ongeldige aanmeldingspogingen” wat effectief betekent dat de instelling wordt uitgeschakeld. Om dit te veranderen, selecteer je gewoon een nieuw getal groter dan één. Wij raden u aan ten minste drie om te zorgen dat je niet buitengesloten te worden van je eigen systeem als u per ongeluk de verkeerde wachtwoord zelf. Klik op “OK” als u klaar bent.
Windows gaat nu automatisch configureert de twee verwante instellingen tot dertig minuten. “Accountvergrendeling duur” bepaalt u hoe lang de PC is vergrendeld tegen verdere aanmelden pogingen als account lockout door u ingestelde drempelwaarde wordt voldaan. “Reset account lockout teller na” bepaalt u hoeveel tijd er moet verstrijken nadat het laatste mislukte poging tot wachtwoord voor de drempel van de teller is te resetten. Bijvoorbeeld, stel dat u een ongeldig wachtwoord invoert en daarna op enter ander is ongeldig uw wachtwoord is meteen weg, maar probeer niet een derde keer. Dertig minuten na die tweede poging (ten minste, gaat door de instellingen die hebben we hier gebruikt), wordt de teller gereset en je kon de andere drie pogingen.
U kunt het niet wijzigen van deze waarden hier, dus ga je gang en klik op de “OK” knop.
Terug in de main Editor voor Lokaal groepsbeleid venster, zult u zien dat alle drie de instellingen in de “accountvergrendelingsbeleid” map hebt gewijzigd om rekening te houden met de nieuwe configuratie. U kunt het wijzigen van de instellingen door te dubbel klikken op hen om hun eigenschappen te openen ramen, maar eerlijk dertig minuten is een vrij solide instelling voor zowel de lockout duur en het resetten van de lock-out teller.
Als je eenmaal hebt afgerekend op de instellingen die u wilt gebruiken, sluit u de Editor voor Lokaal groepsbeleid. De instellingen onmiddellijk plaatsvinden, maar omdat ze van invloed zijn op sign in, je moet afmelden en weer terug naar het beleid in werking. En als je wilt zet de hele zaak weer uit, ga dan terug en wijzig de “Account lockout drempel” instelling terug naar 0.