Jak dočasně zamknout počítač, pokud se někdo pokusí hádat své heslo

Pokud se obáváte někoho, kdo se pokusí odhadnout heslo systému Windows, můžete dočasně blokovat pokusy o přihlášení po určitém počtu neúspěšných pokusů.

Za předpokladu, že jste nenastavili systém Windows, aby vás automaticky přihlásil, povolí systém Windows neomezený počet pokusů o heslo pro místní uživatelské účty na obrazovce přihlášení.Přestože je to užitečné, pokud si nepamatujete své heslo, nabízí také jiným lidem, kteří mají fyzický přístup k vašemu počítači, neomezený počet pokusů o vstup. Přestože stále existují způsoby, jak mohou lidé obejít nebo obnovit heslo, nastavením počítačedočasné pozastavení pokusů o přihlášení po několika neúspěšných pokusech může alespoň pomoci při prevenci příležitostných pokusů o přerušení, pokud používáte místní uživatelský účet. Zde je návod, jak to nastavit.

Několik rychlých poznámek dříve, než začnete. Použitím tohoto nastavení můžete někoho přivézt tím, že několikrát nesprávně zadáte heslo, a tak se na nějaký čas zablokuje. Bylo by rozumné mít další účet správce, který by mohl odemknout běžný účet.

Také tato nastavení platí pouze pro místní uživatelské účty a nebude fungovat, pokud se přihlásíte do systému Windows 8 nebo 10 pomocí účtu Microsoft. Chcete-li použít nastavení uzamčení, musíte nejprve vrátit váš účet Microsoft na místní.Pokud dáváte přednost používání vašeho účtu Microsoft, můžete se vydat na stránku nastavení zabezpečení a přihlásit se. Zde budete moci měnit věci, jako je přidání ověření ve dvou krocích, nastavení důvěryhodných zařízení a další.Bohužel neexistují žádná nastavení uzamčení pro účty Microsoft, které fungují jako účty, které zde pokrývají pro místní účty. Tato nastavení však budou fungovat správně pro místní uživatelské účty v systémech Windows 7, 8 a 10.

: Nastavte limit pro přihlašování pomocí příkazového řádku

Pokud používáte domácí verzi systému Windows, musíte použít příkazový řádek, abyste nastavili limit při pokusu o přihlášení.Limit můžete nastavit také tímto způsobem, pokud používáte edici Pro nebo Enterprise Windows, ale pokud používáte jednu z těchto edic, můžete to udělat mnohem snadněji pomocí editoru Local Group Policy Editor( který pokrýváme trochu pozdějiv tomto článku).

Vezměte prosím na vědomí, že budete muset dokončit všechny následující pokyny nebo byste se mohli úplně zablokovat.

Začněte, budete muset otevřít Příkazový řádek s oprávněními správce. Klepnutím pravým tlačítkem myši na nabídku Start( nebo stisknutím klávesy Windows + X na klávesnici) otevřete nabídku Uživatelé napájení a potom klepněte na položku "Příkazový řádek( správce)".

Poznámka : Pokud v nabídce Power Users vidíte PowerShell namísto příkazového řádku, to je přepínač, který přišel s aktualizací autorů pro systém Windows 10. Je velmi snadné se vrátit k zobrazení příkazového řádku v nabídce Power Users, pokud chcete, nebo můžete dát PowerShell zkusit. Ve službě PowerShell můžete dělat skoro vše, co můžete udělat v příkazovém řádku, plus mnoho dalších užitečných věcí.

Na výzvu zadejte následující příkaz a potom stiskněte klávesu Enter:

čisté účty

Tento příkaz zobrazí seznamaktuální zásady týkající se hesel, které by měly být ve výchozím nastavení "Blokovací limit: nikdy, " , což znamená, že váš účet nebude uzamknout, bez ohledu na to, kolikrát je zadáno nesprávné heslo.

Začnete tím, že nastavíte prahovou hodnotu blokování na počet pokusů o neúspěšný přihlášení, které chcete povolit, než bude přihlášení dočasně uzamčeno.Číslo můžete nastavit na cokoliv, co se vám líbí, ale doporučujeme jej nastavit na nejméně tři. Tímto způsobem máte prostor omylem zadat nesprávné heslo, ať už jednou nebo dvěma dny, než se zamknete. Stačí zadat následující příkaz, nahrazující číslo na konci s počtem pokusů o neúspěšný pokus o heslo, které chcete povolit.

čisté účty / lockoutthreshold: 3

Nyní nastavíte trvání blokování.Toto číslo určuje, jak dlouho, v minutách, bude účet uzamčen, pokud se dosáhne prahové hodnoty pro neúspěšné pokusy o heslo. Doporučujeme 30 minut, ale můžete nastavit, co chcete zde.

net accounts / lockoutduration: 30

A nakonec nastavíte okno uzamčení.Toto číslo určuje, jak dlouho v minutách před vynulováním počitadla pro pokusy o neúspěšný pokus o heslo došlo, pokud se nedosáhne skutečného prahu blokování.Takže například trvání blokování je 30 minut a práh blokování je tři pokusy. Mohli byste zadat dvě špatná hesla, počkat 30 minut po posledním špatném pokusu o heslo a pak ještě tři pokusy. Okno uzamčení nastavte pomocí následujícího příkazu, kterým nahradíte číslo na konci s počtem minut, které chcete použít. Opět se cítíme, že 30 minut je dobrý čas.

čisté účty / lockoutwindow: 30

Po dokončení můžete znovu použít příkaz net accounts a zkontrolovat nastavení.Měly by vypadat jako nastavení níže, v závislosti na tom, co jste si vybrali.

Nyní jste všichni nastaveni. Váš účet automaticky zabrání lidem, aby se přihlásili, pokud je heslo zadáno příliš mnohokrát. Pokud někdy chcete změnit nebo odstranit nastavení, opakujte kroky s novými možnostmi, které chcete.

A tady je to, jak to funguje v praxi. Přihlašovací obrazovka neposkytuje žádnou informaci o tom, že existuje prah uzamčení nebo kolik pokusů máte. Vše se objeví tak, jak to vždycky dělá, dokud nezadáte dostatek pokusů o neúspěšný pokus o pokrytí prahu. V tomto okamžiku vám bude doručena následující zpráva. A opět neexistuje žádný údaj o tom, jak dlouho je účet uzamčen.

Chcete-li vypnout nastavení, stačí pouze vrátit do příkazového řádku pro správu a nastavit práh účtu na hodnotu 0 pomocí následujícího příkazu.

čisté účty / lockoutthreshold: 0

Nemusíte se bát o další dvě nastavení.Když nastavíte prahovou hodnotu blokování na 0, nastavení doby trvání uzamčení a nastavení okna blokování se stanou nepoužitelnými. Uživatelé

Pro a Enterprise: Nastavte limit pro přihlašování pomocí Editoru lokálních zásad skupiny

Pokud používáte edici Pro nebo Enterprise, nejjednodušší způsob, jak nastavit limit pro přihlášení, je pomocí Editoru místní skupiny zásad. Důležitá poznámka: pokud je vaše počítač součástí podnikové sítě, je velmi pravděpodobné, že nastavení zásad skupiny, které upravují limit pro přihlášení, je již nastaveno na úrovni domény a nahrazuje vše, co nastavíte v zásadách místní skupiny. A pokud jste součástí podnikové sítě, měli byste se vždy se svými administrátory předtím, než provedou takové změny, stejně.Skupinová politika

je výkonným nástrojem. Pokud jste je ještě nepoužili, doporučujeme vám něco dozvědět o tom, co může udělat, než začnete. Také, pokud chcete použít zásadu pouze pro určité uživatele v počítači, budete muset provést několik dalších kroků k nastavení věcí.

Chcete-li otevřít Editor místní politiky míst, klepněte na tlačítko Start, zadejte příkaz "gpedit.msc" a klepněte na výsledek. Pokud chcete zásady aplikovat na konkrétní uživatele nebo skupiny, otevřete soubor MSC, který jste pro tyto uživatele vytvořili.

V Editoru místních zásad skupiny na levé straně přejděte do části Konfigurace počítače & gt;Nastavení systému Windows & gt;Nastavení zabezpečení & gt;Politiky účtu & gt;Zásady blokování účtů.Na pravé straně poklepejte na nastavení "Blokování účtu".

V okně vlastností nastavení bere na vědomí, že je ve výchozím nastavení nastaveno "0 neplatné pokusy o přihlášení", což znamená, že nastavení je vypnuté.Chcete-li toto změnit, vyberte pouze nové číslo větší než jedno. Doporučujeme, abyste nastavili toto nastavení alespoň na tři, abyste se ujistili, že se nezamknete z vašeho vlastního systému, když si omylně zadáte nesprávné heslo sami. Po dokončení klikněte na tlačítko "OK".

Systém Windows nyní automaticky konfiguruje dvě související nastavení na třicet minut."Délka blokování účtu" určuje, jak dlouho je počítač zamknut proti dalším pokusům o přihlášení, pokud je nastavena práh blokování účtu, který jste nastavili."Obnovit počítadlo blokování účtu po" určuje, kolik času musí projít po posledním pokusu o neúspěšný pokus o heslo, než se resetuje počitadlo.Řekněme například, že zadáte neplatné heslo a okamžitě zadejte další neplatné heslo, ale nepokoušíte se jej pokoušet. Třicet minut po tomto druhém pokusu( přinejmenším podle nastavení, které jsme zde použili) by se pult resetoval a mohli byste mít další tři pokusy.

Zde nemůžeme měnit tyto hodnoty, takže pokračujte a klikněte na tlačítko "OK".

Zpět v hlavním okně programu Local Group Policy Editor, uvidíte, že všechna tři nastavení ve složce "Zásady blokování účtů" se změnily tak, aby odrážely novou konfiguraci. Všechna nastavení můžete změnit dvojitým kliknutím, abyste otevřeli okna vlastností, ale upřímně třicet minut je poměrně pevné nastavení pro trvání blokování a resetování počítadla blokování.

Jakmile se rozhodnete pro nastavení, která chcete použít, zavřete místní editor skupinových zásad. Nastavení se uskuteční okamžitě, ale protože ovlivňují přihlášení, musíte se odhlásit a vrátit zpět, abyste viděli pravidla platná.A pokud chcete celou věc vypnout, prostě se vraťte zpět a změňte nastavení "Blokování zámku účtu" zpět na hodnotu 0.