Kako privremeno zaključati vaše računalo ako netko pokušava pogoditi vašu zaporku

Ako ste zabrinuti za nekoga tko pokušava pogoditi vašu lozinku za sustav Windows, sustav Windows može privremeno blokirati prijave za pokušajima nakon određenog broja neuspjelih pokušaja. Ako pretpostavljate da niste postavili sustav Windows da biste se automatski prijavili, sustav Windows omogućuje neograničen broj pokušaja zaporke za lokalne korisničke račune na zaslonu za prijavu. Iako je praktično ako se ne možete sjetiti svoje zaporke, ona također nudi i druge osobe koje imaju fizički pristup računalu neograničen broj pokušaja da se uđu. Iako još uvijek postoje načini na koje ljudi mogu zaobići ili resetirati lozinku, postavljanje vašeg računalaprivremeno obustaviti pokušaj prijavljivanja nakon što je nekoliko neuspjelih pokušaja barem pomoglo u sprječavanju povremenih pokušaja probijanja ako koristite lokalni korisnički račun. Evo kako ga postaviti.

Nekoliko brzih napomena prije nego što započnete. Pomoću ove postavke neka vas netko može ismijavati pogrešnim unosom lozinke nekoliko puta i tako vas neko vrijeme zaključati s računala. Bilo bi pametno imati još jedan administratorski račun koji može otključati redovni račun.

Također, te se postavke odnose samo na lokalne korisničke račune i neće raditi ako se prijavite na Windows 8 ili 10 pomoću Microsoft računa. Ako želite upotrebljavati postavke za blokadu, najprije morate vratiti svoj Microsoft račun na lokalni račun. Ako želite nastaviti upotrebljavati svoj Microsoft račun, možete krenuti na stranicu sigurnosnih postavki i prijaviti se. Tu ćete moći promijeniti stvari poput dodavanja potvrde u dva koraka, postavljanja pouzdanih uređaja i još mnogo toga. Nažalost, ne postoji postavka za zaključavanje za Microsoftove račune koji funkcioniraju poput onog koji ovdje pokrivamo za lokalne račune. Međutim, ove postavke će raditi sasvim u redu za lokalne korisničke račune u sustavu Windows 7, 8 i 10.

kućni korisnici: Postavite Ograničenje prijave s naredbenim retkom

Ako koristite kućno izdanje sustava Windows, morat ćete upotrijebiti naredbeni redak za postavljanje ograničenja za pokušaje prijave. Ograničenje možete postaviti i na taj način ako koristite Pro ili Enterprise izdanje sustava Windows, no ako koristite jedno od tih izdanja, to možete učiniti mnogo lakše pomoću alata Local Group Policy Editor( koji ćemo pokriti malo kasnijeu ovom članku).

Imajte na umu da ćete morati izvršiti sve sljedeće upute ili biste se mogli potpuno zaključati.

Da biste započeli, morat ćete otvoriti naredbeni redak s administratorskim ovlastima. Desnom tipkom miša kliknite izbornik Start( ili pritisnite Windows + X na tipkovnici) da biste otvorili izbornik Power Users, a zatim kliknite "Command Prompt( Admin)".

Napomena : Ako vidite PowerShell umjesto Command Prompt na izborniku Power Users, to je prekidač koji se dogodio s Ažuriranjem autora za Windows 10. Vrlo je jednostavno vratiti se na prikaz naredbenog retka na izborniku Power Users ako želite, ili možete dati PowerShell probati. U PowerShellu možete raditi gotovo sve u Command Promptu i puno drugih korisnih stvari.

U prompt upišite sljedeću naredbu, a zatim pritisnite Enter:

neto računi

Ova naredba navodi vašetrenutna pravila o zaporkama, koja bi prema zadanim postavkama trebala biti "Prag za blokiranje: Nikada, " , što znači da vas račun neće blokirati bez obzira koliko puta unesena lozinka nije ispravno unesena.

Počnete postavljanjem pragova za blokadu na broj neuspjelih pokušaja prijave koji želite dopustiti prije prijave privremeno je zaključan. Broj možete postaviti na sve što vam se sviđa, ali preporučujemo da postavite broj na najmanje tri. Na taj način, imate mjesta za slučajno upisivanje pogrešne lozinke vrijeme ili dva prije zaključavanja. Samo upišite sljedeću naredbu i zamijenite broj na kraju s brojem neuspjelih pokušaja zaporke koju želite dopustiti.

neto računi / lockoutthreshold: 3

Sada ćete postaviti trajanje blokiranja. Ovaj broj određuje koliko će dugo, u minutama, račun biti blokiran ako je dosegnut prag za neuspješne pokušaj zaporke. Preporučujemo 30 minuta, ali možete postaviti sve što vam se ovdje sviđa.

neto računi / lockoutduration: 30

I konačno, postavit ćete prozor za zaključavanje. Taj broj određuje koliko će se u minutama prije nego što se brojač za neuspješne pokušaja zaporke poništi, uz pretpostavku da stvarni prag za blokadu nije postignut. Na primjer, recimo da je trajanje zaključavanja 30 minuta, a prekidni prag je tri pokušaja. Možete unijeti dvije loše lozinke, pričekati 30 minuta nakon posljednjeg lošeg pokušaja lozinke, a zatim im još tri pokušaja. Postavite prozor za blokadu pomoću sljedeće naredbe i zamijenite broj na kraju s brojem minuta koje želite koristiti. Opet, osjećamo se kao 30 minuta je dobra količina vremena.

neto računi / lockoutwindow: 30

Kada završite, ponovno možete koristiti naredbu net računi kako biste pregledali svoje postavke. Oni bi trebali izgledati poput postavki ispod, ovisno o tome što ste odabrali.

Sada ste svi postavljeni. Vaš će račun automatski spriječiti prijavu ljudi ako je lozinka previše puta pogrešno unesena. Ako ikada želite promijeniti ili ukloniti postavke, samo ponovite korake s novim željenim opcijama.

Evo kako to radi u praksi. Zaslon za prijavu ne daje nikakva naznaka da je postavljen prag za blokadu ili koliko pokušaja imate. Sve će se pojaviti kao što uvijek radi dok ne unesete dovoljno neuspjelih pokušaja zaporke da zadovolje prag. Tada ćete dobiti sljedeću poruku. I opet, nema naznake o tome koliko dugo je račun isključen.

Ako želite isključiti postavku, sve što trebate učiniti je vratiti se u administratorsku naredbu i postaviti prag računa na 0 koristeći sljedeću naredbu.

neto računi / lockoutthreshold: 0

Ne morate brinuti o ostalim dvama postavkama. Kada postavite prag za blokadu na 0, postavke prozora za blokadu trajanja i zaključavanja postaju neprimjenjive.

Pro i Enterprise korisnici: postavite Ograničenje prijave s lokalnim urednikom pravila grupe

Ako upotrebljavate Pro ili Enterprise izdanje, najlakši način postavljanja ograničenja za prijavu nalazit će se u programu Local Group Policy Editor. Važna napomena, međutim: ako je vaše računalo dio mreže tvrtke, vrlo je vjerojatno da su postavke pravila grupe kojima upravlja ograničenje prijave već postavljene na razini domene i nadjačat će sve što postavite u lokalnoj grupnoj politici. A ako ste dio mreže tvrtke, uvijek biste trebali provjeriti kod svog administratora prije no što napravite promjene poput ove.

Politika grupe je moćan alat. Ako ga niste ranije koristili, predlažemo vam da saznate nešto više o tome što može učiniti prije nego što započnete. Ako želite primijeniti pravila samo za određene korisnike na računalu, morat ćete izvršiti nekoliko dodatnih koraka kako biste postavili stvari.

Da biste otvorili Local Group Policy Editor, pritisnite Start, upišite "gpedit.msc", a zatim kliknite rezultat. Alternativno, ako želite primijeniti pravila za određene korisnike ili grupe, otvorite MSC datoteku koju ste stvorili za te korisnike.

U Local Editoru za grupnu politiku, s lijeve strane, probajte do Computer Configuration & gt;Postavke sustava Windows & gt;Sigurnosne postavke & gt;Pravila o računu & gt;Pravila blokiranja računa. Na desnoj strani dvokliknite postavku "Prag za zaključavanje računa".

U prozoru svojstava postavki imajte na umu da je prema zadanim postavkama postavljeno "0 nevažeći pokušaji prijave", što učinkovito znači da je postavka isključena. Da biste to promijenili, samo odaberite novi broj veći od jednog. Preporučujemo da postavite ovo na najmanje tri kako biste osigurali da se ne isključite iz vlastitog sustava kad slučajno unesete pogrešnu lozinku. Kada završite, kliknite "U redu".

Windows sada automatski konfigurira dvije povezane postavke na trideset minuta."Trajanje zaključavanja računa" određuje koliko dugo je računalo zaključano zbog daljnjih pokušaja prijave kada je prag za blokadu računa postavljen."Resetirajte brojač za blokadu računa nakon što" kontrolira koliko vremena mora proći nakon posljednjeg neuspjelog pokušaja zaporke prije poništavanja brojača praga. Na primjer, recimo da unesete nevažeću lozinku, a zatim odmah unesite drugu nevažeću lozinku, ali ne pokušavate treći put. Trideset minuta nakon tog drugog pokušaja( barem, idući prema postavkama koje smo koristili ovdje), brojač će se resetirati i mogli biste imati još tri pokušaja.

Ovdje ne možete promijeniti ove vrijednosti, stoga samo idite naprijed i kliknite gumb "OK".

Natrag u glavni prozor Lokalne grupne uredničke politike vidjet ćete da su sve tri postavke u mapi "Zaključavanje računa" izmijenjene kako bi odražavale novu konfiguraciju. Možete promijeniti bilo koju postavku tako da dvaput kliknete na njih kako biste otvorili svojstva prozora, ali iskreno trideset minuta je prilično čvrsta postavka za oba trajanja blokade i resetiranje brojača za blokadu.

Nakon što riješite postavke koje želite koristiti, zatvorite Local Group Policy Editor. Postavke se odvijaju odmah, ali budući da utječu na prijavu, morat ćete se odjaviti i vratiti da biste vidjeli pravilo koje je na snazi. A ako želite ponovno isključiti cijelu stvar, vratite se natrag i promijenite postavku "Prag za blokadu računa" na 0.