Kako začasno zakleniti računalnik, če nekdo poskusi uganiti svoje geslo

Če vas skrbi, da nekdo poskuša uganiti vaš geslo za Windows, lahko Windows po začasnem blokiranju poskusov prijave po določenem številu neuspešnih poskusov.

Če predpostavljate, da niste nastavili operacijskega sistema Windows, da se samodejno prijavite, Windows omogoča neomejeno število poskusov gesel za lokalne uporabniške račune na zaslonu na zaslonu. Medtem ko je priročno, če se ne spomnite svojega gesla, ponuja tudi druge ljudi, ki imajo fizični dostop do vašega računalnika neomejeno število poskusov, da bi se lahko vklopili. Medtem ko še vedno obstajajo možnosti, da lahko ljudje zaobidejo ali ponastavijo geslo, nastavijo računalnikda začasno prekinete poskusov prijave po več neuspelih poskusih, lahko vsaj pomagate preprečiti neuspešne poskuse vdora, če uporabljate lokalni uporabniški račun. Kako nastaviti.

Nekaj ​​hitrih zapiskov, preden začnete. S to nastavitvijo lahko pustite, da vas nekdo potegne tako, da nepravilno vnesete geslo večkrat in tako za trenutek zaklenete iz računalnika. Bilo bi pametno imeti drug skrbniški račun, ki lahko odklene redni račun.

Te nastavitve veljajo le za lokalne uporabniške račune in ne bodo delovale, če se prijavite v Windows 8 ali 10 z Microsoftovim računom.Če želite uporabiti nastavitve blokade, morate najprej vrniti svoj Microsoftov račun na lokalno.Če želite še naprej uporabljati svoj Microsoftov račun, se lahko obrnete na svojo stran z varnostnimi nastavitvami in se prijavite. Tam boste lahko spremenili stvari, kot so dodajanje dvostopenjskega preverjanja, nastavitev zaupanja vrednih naprav in drugo. Na žalost ni nastavitev blokade za Microsoftove račune, ki deluje kot tista, ki jo tukaj zajemamo za lokalne račune. Vendar pa bodo te nastavitve delale v redu za lokalne uporabniške račune v operacijskih sistemih Windows 7, 8 in 10.

domači uporabniki: nastavite omejitev prijave z ukaznim pozivom

Če uporabljate domačo izdajo sistema Windows, morate uporabiti ukazni poziv, da nastavite omejitev pri poskusih prijave. Omejite lahko tudi tako, če uporabljate Pro ali Enterprise izdajo operacijskega sistema Windows, vendar če uporabljate eno od teh izdaj, lahko to naredite veliko lažje z uporabo urejevalnika pravilnika lokalnih skupin( ki ga pokrijemo nekaj kasnejev tem članku).

Upoštevajte, da boste morali izpolniti vsa naslednja navodila ali pa se boste popolnoma zavrnili.

Za začetek morate ukazni poziv odpreti s skrbniškimi pravicami. Z desno miškino tipko kliknite meni »Start«( ali pritisnite Windows + X na tipkovnici), da odprete meni »Uporabniki moči« in nato »Ukazni poziv«( Admin). «

Note : Če v meniju Power Users( Uporabniki porabe) vidite PowerShell namesto ukaznega poziva, to je stikalo, ki je prišlo s posodobitvijo Creators for Windows 10. Zelo enostavno je preklopiti nazaj na prikaz ukaznega poziva v meniju Power Users, če želite, ali pa poskusite PowerShell. V PowerShellu lahko storite precej vse, kar lahko storite v ukaznem pozivu, in veliko drugih uporabnih stvari.

Na poziv vnesite naslednji ukaz in pritisnite Enter:

neto računi

Ta ukaz navaja vašotrenutno veljavno geslo, ki mora biti privzeto "Prag praga: nikoli, " , kar pomeni, da se vaš račun ne bo izklopil, ne glede na to, kolikokrat je napačno vneseno geslo.

Začeli boste z nastavitvijo praga blokade na število neuspelih znakov v poskusih, ki jih želite dovoliti, preden se prijava začasno zaklene.Številko lahko nastavite na vse, kar vam je všeč, vendar priporočamo, da ga nastavite na vsaj tri. Na ta način imate možnost, da nekaj časa ali dve slučajno napišete napačno geslo, preden se zaklenete. V naslednjem ukazu vnesite naslednji ukaz, na koncu pa s številko neuspelih poskusov gesla, ki jih želite dovoliti.

neto računi / blokoutthreshold: 3

Zdaj boste nastavili trajanje blokade. Ta številka določa, kako dolgo bo v nekaj minutah račun blokiran, če dosežete prag za neuspele poskuse gesla. Priporočamo 30 minut, lahko pa nastavite vse, kar vam je všeč.

neto računi / blokoutduration: 30

In končno, boste postavili zaklenjeno okno. Ta številka določa, kako dolgo je v nekaj minutah, preden se števec za neuspele poskuse gesla ponastavi, ob predpostavki, da dejansko ni dosegel dejanskega praga blokade. Torej, na primer, recimo, da je trajanje blokade 30 minut, prag zatem pa trije poskusi. Lahko bi vnesli dve slabi gesli, počakajte 30 minut po zadnjem slabem poskusu gesla in nato še trije poskusi. Nastavite okno za zaklepanje z naslednjim ukazom, na koncu pa zamenjajte številko, ki jo želite uporabiti.Še enkrat, čutimo, da je 30 minut dober čas.

neto računi / lockoutwindow: 30

Ko končate, znova uporabite ukaz neto računi, da si ogledate svoje nastavitve. Morali bi videti nekaj podobnega nastavitvam spodaj, odvisno od tega, kaj ste izbrali.

Zdaj ste vsi nastavljeni. Vaš račun bo samodejno preprečil osebam, da se prijavijo, če je geslo vneseno nepravilno prevečkrat.Če kdaj želite spremeniti ali odstraniti nastavitve, preprosto ponovite korake z novimi možnostmi, ki jih želite.

In tukaj je, kako deluje v praksi. Znak na zaslonu ne kaže nobenega praga blokade ali koliko poskusov imate. Vse bo prikazano, kot vedno, dokler ne vnesete dovolj neuspelih poskusov gesla za doseg praga. Na tej točki boste prejeli naslednje sporočilo. In še enkrat ni nobene navedbe o tem, kako dolgo je račun zaklenjen.

Če želite izklopiti nastavitev, se morate vrniti v administrativni ukazni poziv in nastaviti prag računa na 0, tako da uporabite naslednji ukaz.

neto računi / zakasnitev: 0

Ni vam treba skrbeti glede drugih dveh nastavitev. Ko nastavite prag zatemnitve na 0, se čas trajanja zaklepanja in okna ključavnice ne uporabijo.

Pro in Enterprise Uporabniki: nastavite omejitev prijave z urejevalnikom pravilnikov lokalnih skupin

Če uporabljate Pro ali Enterprise izdajo, je najlažji način, da nastavite omejitev za prijavo, z urejevalnikom pravilnika lokalnih skupin. Pomembna opomba, čeprav: če je vaš računalnik del omrežja podjetja, je zelo verjetno, da so nastavitve pravilnika skupine, ki urejajo omejitev za prijavo, že nastavljene na ravni domene in bodo nadomestile vse, kar nastavite v pravilniku lokalnih skupin. In če ste del omrežja podjetja, morate vedno preveriti pri svojem upravitelju, preden naredite spremembe, kot je ta. Politika skupine

je močno orodje.Če ga niste prej uporabljali, predlagamo, da se učite nekaj več o tem, kaj lahko naredi, preden začnete.Če želite uporabiti pravilnik samo za določene uporabnike na računalniku, boste morali narediti nekaj dodatnih korakov, da bi nastavili stvari.

Če želite odpreti urejevalnik lokalnih skupin, pritisnite Start, vnesite »gpedit.msc« in nato kliknite rezultat. Druga možnost je, če želite uporabiti pravilnik za določene uporabnike ali skupine, odprite datoteko MSC, ki ste jo ustvarili za te uporabnike.

V urejevalniku lokalnih skupin pravilnika na levi strani vrtite navzdol do možnosti Computer Configuration & gt;Nastavitve operacijskega sistema Windows & gt;Varnostne nastavitve & gt;Pravilniki računa & gt;Politika zaklepanja računa. Na desni strani dvokliknite "Nastavitev praga blokade računa".

V oknu z lastnostmi nastavitve upoštevajte, da je privzeto nastavljeno »0 neveljavnih prijav pri prijavi«, kar dejansko pomeni, da je nastavitev izklopljena.Če želite spremeniti to, samo izberite novo številko, ki je večja od ene. Priporočamo, da to nastavite na vsaj tri, da boste zagotovili, da se ne boste zaklenili iz svojega lastnega sistema, če sami po nesreči napačno napišete geslo. Ko končate, kliknite »V redu«.

Windows sedaj samodejno konfigurira dve povezani nastavitvi na trideset minut.»Trajanje blokade računa« nadzoruje, kako dolgo je računalnik zaklenjen pred nadaljnjimi poskusi prijave, ko je izpolnjen prag zatemnitve računa."Ponastavite števec zaklepanja računa po", ki ga nadzoruje, koliko časa mora miniti po zadnjem poskusu neuspelega gesla, preden se ponastavi števec pragov. Recimo, na primer, da vnesete neveljavno geslo in takoj vnesete drugo neveljavno geslo, vendar ne poskusite že tretjič.Trideset minut po drugem poskusu( vsaj z nastavitvami, ki smo jih uporabili tukaj), bi števec ponastavil in imeli bi lahko še tri poskuse.

Tukaj ne morete spremeniti teh vrednosti, zato pojdite naprej in kliknite gumb »V redu«.

V oknu glavnega okna pravilnika lokalnih skupin boste videli, da so se vse tri nastavitve v mapi »Zaklepanje računa» spremenile, da odražajo novo konfiguracijo. Vse nastavitve lahko spremenite tako, da jih dvokliknete, da odprete okna z lastnostmi, vendar je pošteno trideset minut precej trdna nastavitev za čas trajanja blokade in ponastavitev števca zaklepanja.

Ko ste se odločili za nastavitve, ki jih želite uporabiti, zaprite urejevalnik pravilnikov lokalnih skupin. Nastavitve se izvedejo takoj, toda ker to vpliva na prijavo, se boste morali odjaviti in se vrniti, da boste videli pravilen pravilnik. In če želite znova izklopiti celotno stvar, se vrnite nazaj in spremenite nastavitev »Nastavitev praga blokade računa« na 0.