27Aug
Εάν ανησυχείτε για κάποιον που προσπαθεί να μαντέψει τον κωδικό πρόσβασης των Windows, μπορείτε να αποκλείσετε προσωρινά τα Windows να αποκλείουν απόπειρες σύνδεσης μετά από έναν συγκεκριμένο αριθμό αποτυχημένων προσπαθειών.
Εάν υποθέσετε ότι δεν έχετε ρυθμίσει τα Windows να σας υπογράψουν αυτόματα, τα Windows επιτρέπουν έναν απεριόριστο αριθμό προσπαθειών κωδικού πρόσβασης για τους τοπικούς λογαριασμούς χρηστών στην οθόνη σύνδεσης.Ενώ είναι χρήσιμο αν δεν μπορείτε να θυμηθείτε τον κωδικό πρόσβασής σας, προσφέρει επίσης σε άλλα άτομα που έχουν φυσική πρόσβαση στον υπολογιστή σας έναν απεριόριστο αριθμό προσπαθειών για να μπουν μέσα. Ενώ υπάρχουν ακόμα τρόποι που οι άνθρωποι μπορούν να παρακάμψουν ή να επαναφέρουν έναν κωδικό πρόσβασης, ρυθμίζοντας τον υπολογιστή σαςνα αναστείλετε προσωρινά τις προσπάθειες σύνδεσης μετά από αρκετές αποτυχημένες προσπάθειες μπορεί τουλάχιστον να συμβάλει στην αποτροπή τυχαίων προσπαθειών διάλυσης αν χρησιμοποιείτε έναν τοπικό λογαριασμό χρήστη.Δείτε πώς μπορείτε να το ρυθμίσετε.
Μερικές γρήγορες σημειώσεις προτού ξεκινήσετε.Η χρήση αυτής της ρύθμισης μπορεί να αφήσει κάποιον να σας φάρσαρε εισάγοντας εσφαλμένα τον κωδικό πρόσβασης αρκετές φορές και έτσι να σας κλειδώσει για λίγο από τον υπολογιστή σας.Θα ήταν συνετό να έχουμε έναν άλλο λογαριασμό διαχειριστή που να μπορεί να ξεκλειδώσει τον κανονικό λογαριασμό.
Επίσης, αυτές οι ρυθμίσεις ισχύουν μόνο για λογαριασμούς τοπικών χρηστών και δεν θα λειτουργήσουν εάν συνδεθείτε στα Windows 8 ή 10 χρησιμοποιώντας έναν λογαριασμό Microsoft.Εάν θέλετε να χρησιμοποιήσετε τις ρυθμίσεις κλειδώματος, θα χρειαστεί να επαναφέρετε πρώτα το λογαριασμό σας Microsoft σε τοπικό.Αν προτιμάτε να συνεχίσετε να χρησιμοποιείτε το λογαριασμό σας στη Microsoft, μπορείτε να κατευθυνθείτε στη σελίδα ρυθμίσεων ασφαλείας και να συνδεθείτε. Εκεί θα έχετε τη δυνατότητα να αλλάξετε θέματα όπως την προσθήκη επαλήθευσης σε δύο βήματα, τη ρύθμιση αξιόπιστων συσκευών και πολλά άλλα.Δυστυχώς, δεν υπάρχει ρύθμιση κλειδώματος για λογαριασμούς της Microsoft που λειτουργεί όπως αυτή που καλύπτουμε εδώ για τοπικούς λογαριασμούς.Ωστόσο, αυτές οι ρυθμίσεις θα λειτουργήσουν καλά για τους τοπικούς λογαριασμούς χρηστών στα Windows 7, 8 και 10.
οικιακοί χρήστες: ορίστε ένα όριο σύνδεσης με τη γραμμή εντολών
Εάν χρησιμοποιείτε μια έκδοση Home των Windows, θα πρέπει να χρησιμοποιήσετε τη γραμμή εντολών για να ορίσετε ένα όριο στις προσπάθειες σύνδεσης.Μπορείτε επίσης να ορίσετε το όριο με αυτόν τον τρόπο αν χρησιμοποιείτε μια έκδοση Pro ή Enterprise των Windows, αλλά αν χρησιμοποιείτε μία από αυτές τις εκδόσεις, μπορείτε να το κάνετε πολύ πιο εύκολα χρησιμοποιώντας τον τοπικό επεξεργαστή πολιτικής ομάδας( ο οποίος καλύπτει λίγο αργότερασε αυτό το άρθρο).
Σημειώστε ότι θα χρειαστεί να ολοκληρώσετε όλες τις παρακάτω οδηγίες ή θα μπορούσατε τελικά να κλειδώσετε τον εαυτό σας εντελώς.
Για να ξεκινήσετε, θα πρέπει να ανοίξετε τη Γραμμή εντολών με δικαιώματα διαχειριστή.Κάντε δεξί κλικ στο μενού "Έναρξη"( ή πατήστε το Windows + X στο πληκτρολόγιό σας) για να ανοίξετε το μενού Power Users και, στη συνέχεια, κάντε κλικ στην επιλογή "Command Prompt( Admin)."
Σημείωση : Αν δείτε το PowerShell αντί για Command Prompt στο μενού Power Users, αυτός είναι ένας διακόπτης που ήρθε με την ενημερωμένη έκδοση των δημιουργών για τα Windows 10. Είναι πολύ εύκολο να μεταβείτε ξανά στην εμφάνιση της γραμμής εντολών στο μενού Power Users, εάν θέλετε ή μπορείτε να δοκιμάσετε το PowerShell.Μπορείτε να κάνετε τα πάντα στο PowerShell που μπορείτε να κάνετε στο Command Prompt, καθώς και πολλά άλλα χρήσιμα πράγματα.
Στη γραμμή εντολών, πληκτρολογήστε την ακόλουθη εντολή και μετά πατήστε Enter:
net accountsΑυτή η εντολή παραθέτειτρέχουσα πολιτική κωδικού πρόσβασης, η οποία από προεπιλογή θα πρέπει να είναι "Όριο κλειδώματος: Ποτέ, " που σημαίνει ότι ο λογαριασμός σας δεν θα σας κλειδώσει, ανεξάρτητα από το πόσες φορές εισάγεται εσφαλμένα ένας κωδικός πρόσβασης.
Θα ξεκινήσετε ρυθμίζοντας το όριο κλειδώματος στον αριθμό των αποτυχημένων προσπαθειών σύνδεσης που θέλετε να επιτρέψετε πριν να συνδεθείτε προσωρινά.Μπορείτε να ορίσετε τον αριθμό σε οτιδήποτε θέλετε, αλλά συνιστούμε να τον ορίσετε σε τουλάχιστον τρία.Με αυτόν τον τρόπο, έχετε χώρο για να πληκτρολογήσετε κατά λάθος έναν λάθος κωδικό πρόσβασης μία ή δύο φορές πριν κλείσετε τον εαυτό σας έξω.Απλά πληκτρολογήστε την ακόλουθη ακόλουθη εντολή, υποκαθιστώντας τον αριθμό στο τέλος με τον αριθμό των αποτυχημένων προσπαθειών κωδικού πρόσβασης που θέλετε να επιτρέψετε.
net accounts / lockoutthreshold: 3Τώρα, πρόκειται να ορίσετε μια διάρκεια κλειδώματος.Αυτός ο αριθμός καθορίζει πόσο, σε λεπτά, ένας λογαριασμός θα κλειδωθεί αν επιτευχθεί το όριο για αποτυχημένες απόπειρες κωδικού πρόσβασης.Συνιστούμε 30 λεπτά, αλλά μπορείτε να ορίσετε ό, τι θέλετε εδώ.
net accounts / lockoutduration: 30Και τέλος, πρόκειται να ορίσετε ένα παράθυρο κλειδώματος.Αυτός ο αριθμός καθορίζει το χρονικό διάστημα πριν από την επαναφορά του μετρητή για αποτυχημένες απόπειρες κωδικού πρόσβασης, υποθέτοντας ότι δεν έχει επιτευχθεί το πραγματικό κατώφλι κλειδώματος.Επομένως, για παράδειγμα, λέει ότι η διάρκεια κλειδώματος είναι 30 λεπτά και το όριο κλειδώματος είναι τρεις προσπάθειες.Θα μπορούσατε να εισαγάγετε δύο κακούς κωδικούς πρόσβασης, να περιμένετε 30 λεπτά μετά την τελευταία προσπάθεια αποτυχίας και, στη συνέχεια, να κάνετε άλλες τρεις προσπάθειες.Ορίστε το παράθυρο κλειδώματος χρησιμοποιώντας την ακόλουθη εντολή, αντικαθιστώντας τον αριθμό στο τέλος με τον αριθμό των λεπτών που θέλετε να χρησιμοποιήσετε.Και πάλι, αισθανόμαστε ότι τα 30 λεπτά είναι ένας καλός χρόνος.
net accounts / lockoutwindow: 30Όταν τελειώσετε, μπορείτε να χρησιμοποιήσετε ξανά την εντολή net accounts για να ελέγξετε τις ρυθμίσεις σας.Θα πρέπει να μοιάζουν με τις παρακάτω ρυθμίσεις, ανάλογα με το τι επιλέξατε.
Τώρα είστε έτοιμοι.Ο λογαριασμός σας θα αποτρέψει αυτόματα τα άτομα από τη σύνδεση, αν ο κωδικός πρόσβασης εισαχθεί εσφαλμένα πάρα πολλές φορές.Εάν θέλετε να αλλάξετε ή να καταργήσετε τις ρυθμίσεις, απλώς επαναλάβετε τα βήματα με τις νέες επιλογές που θέλετε.
Και εδώ πώς λειτουργεί στην πράξη.Η οθόνη σύνδεσης δεν δίνει ένδειξη ότι υπάρχει ένα όριο κλειδώματος ή πόσες προσπάθειες έχετε.Όλα θα εμφανιστούν όπως συμβαίνει πάντα μέχρι να εισάγετε αρκετές αποτυχημένες απόπειρες κωδικού πρόσβασης για να τηρήσετε το όριο.Σε εκείνο το σημείο, θα σας δοθεί το ακόλουθο μήνυμα.Και πάλι, δεν υπάρχουν ενδείξεις για το πόσο χρόνο είναι κλειδωμένο ο λογαριασμός.
Εάν θέλετε να απενεργοποιήσετε τη ρύθμιση, μόνο που πρέπει να κάνετε είναι να επιστρέψετε σε μια γραμμή εντολών διαχειριστή και να ορίσετε το όριο λογαριασμού σε 0 χρησιμοποιώντας την ακόλουθη εντολή.
net accounts / lockoutthreshold: 0Δεν χρειάζεται να ανησυχείτε για τις άλλες δύο ρυθμίσεις.Όταν ορίσετε το όριο κλειδώματος σε 0, οι περίοδοι κλειδώματος και οι ρυθμίσεις παραθύρου κλειδώματος δεν ισχύουν.Χρήστες
Pro και Enterprise: Ορίστε ένα όριο σύνδεσης με τον τοπικό επεξεργαστή πολιτικής ομάδας
Εάν χρησιμοποιείτε έκδοση Pro ή Enterprise, ο ευκολότερος τρόπος για να ορίσετε ένα όριο σύνδεσης είναι με τον τοπικό επεξεργαστή πολιτικής ομάδας.Σημαντική σημείωση: αν ο υπολογιστής σας είναι μέρος ενός εταιρικού δικτύου, είναι πολύ πιθανό οι ρυθμίσεις πολιτικής ομάδας που διέπουν το όριο σύνδεσης να έχουν ήδη ρυθμιστεί σε επίπεδο τομέα και θα αντικαταστήσουν οτιδήποτε ορίζετε στην πολιτική τοπικών ομάδων.Και αν είστε μέρος ενός εταιρικού δικτύου, πρέπει πάντα να ελέγχετε με το διαχειριστή σας πριν κάνετε τέτοιες αλλαγές ούτως ή άλλως.Η πολιτική ομάδας
είναι ένα ισχυρό εργαλείο.Εάν δεν το χρησιμοποιήσατε προηγουμένως, προτείνουμε να μάθετε περισσότερα για το τι μπορεί να κάνει πριν ξεκινήσετε.Επίσης, εάν θέλετε να εφαρμόσετε μια πολιτική μόνο σε συγκεκριμένους χρήστες σε έναν υπολογιστή, θα χρειαστεί να εκτελέσετε μερικά επιπλέον βήματα για να ρυθμίσετε τα πράγματα.
Για να ανοίξετε την Επεξεργασία τοπικής πολιτικής ομάδας, πατήστε Έναρξη, πληκτρολογήστε "gpedit.msc" και, στη συνέχεια, κάντε κλικ στο αποτέλεσμα.Εναλλακτικά, εάν θέλετε να εφαρμόσετε την πολιτική σε συγκεκριμένους χρήστες ή ομάδες, ανοίξτε το αρχείο MSC που δημιουργήσατε για αυτούς τους χρήστες.
Στο Τοπικό πρόγραμμα επεξεργασίας πολιτικής ομάδας( Group Policy Editor), στην αριστερή πλευρά, μεταβείτε στη ρύθμιση Computer Configuration & gt;Ρυθμίσεις Windows & gt;Ρυθμίσεις ασφαλείας & gt;Πολιτικές λογαριασμού & gt;Πολιτική κλειδώματος λογαριασμού.Στη δεξιά πλευρά, κάντε διπλό κλικ στη ρύθμιση "Όριο κλειδώματος λογαριασμού".
Στο παράθυρο ιδιοτήτων της ρύθμισης, σημειώστε ότι από προεπιλογή έχει οριστεί "0 άκυρες προσπάθειες σύνδεσης", πράγμα που σημαίνει ότι η ρύθμιση είναι απενεργοποιημένη.Για να αλλάξετε αυτό, απλά επιλέξτε έναν νέο αριθμό μεγαλύτερο από ένα.Συνιστούμε να ρυθμίσετε αυτό το όριο τουλάχιστον σε τρεις για να διασφαλίσετε ότι δεν θα κλειδώσετε από το δικό σας σύστημα, όταν πληκτρολογήσετε τυχαία εσφαλμένο κωδικό πρόσβασης εσείς ο ίδιος.Κάντε κλικ στο "OK" όταν τελειώσετε.
Τα Windows ρυθμίζουν αυτόματα τις δύο σχετικές ρυθμίσεις σε τριάντα λεπτά.Η "περίοδος κλειδώματος λογαριασμού" ελέγχει για πόσο καιρό ο υπολογιστής είναι κλειδωμένος ενάντια στις περαιτέρω προσπάθειες σύνδεσης, όταν πληρούται το όριο αποκλεισμού λογαριασμού που ορίσατε."Επαναφορά του μετρητή κλειδώματος λογαριασμού μετά από" ορίζει πόσο χρόνο πρέπει να περάσει μετά την τελευταία αποτυχημένη απόπειρα κωδικού πρόσβασης πριν την επαναφορά του μετρητή κατωφλίου.Για παράδειγμα, δηλώστε ότι εισάγετε έναν μη έγκυρο κωδικό πρόσβασης και στη συνέχεια εισάγετε έναν άλλο έγκυρο κωδικό πρόσβασης αμέσως, αλλά δεν δοκιμάζετε για τρίτη φορά.Τριάντα λεπτά μετά από αυτή τη δεύτερη προσπάθεια( τουλάχιστον, πηγαίνουμε από τις ρυθμίσεις που έχουμε χρησιμοποιήσει εδώ), ο μετρητής θα επαναφερθεί και θα μπορούσατε να πετύχετε άλλες τρεις προσπάθειες.
Δεν μπορείτε να αλλάξετε αυτές τις τιμές εδώ, έτσι απλά προχωρήστε και κάντε κλικ στο κουμπί "OK".
Επιστροφή στο κύριο παράθυρο τοπικής επεξεργασίας πολιτικής ομάδας, θα δείτε ότι και οι τρεις ρυθμίσεις στο φάκελο "Πολιτική κλειδώματος λογαριασμού" έχουν αλλάξει ώστε να αντικατοπτρίζουν τη νέα διαμόρφωση.Μπορείτε να αλλάξετε οποιαδήποτε από τις ρυθμίσεις κάνοντας διπλό κλικ για να ανοίξετε τα παράθυρα ιδιοτήτων τους, αλλά ειλικρινά τριάντα λεπτά είναι μια αρκετά στερεά ρύθμιση τόσο για τη διάρκεια κλειδώματος όσο και για την επαναφορά του μετρητή κλειδώματος.
Αφού έχετε ρυθμίσει τις ρυθμίσεις που θέλετε να χρησιμοποιήσετε, κλείστε τον τοπικό επεξεργαστή πολιτικής ομάδας.Οι ρυθμίσεις γίνονται αμέσως, αλλά επειδή επηρεάζουν τη σύνδεση, θα πρέπει να αποσυνδεθείτε και να επιστρέψετε για να δείτε την πολιτική που ισχύει.Και αν θέλετε να απενεργοποιήσετε ξανά ολόκληρο το θέμα, απλώς επιστρέψτε και αλλάξτε το "Όριο κλειδώματος λογαριασμού" ξανά στο 0.