Forutsatt at du ikke har konfigurert Windows for å logge deg på automatisk, tillater Windows et ubegrenset antall passordforsøk for lokale brukerkontoer på påloggingsskjermen. Selv om det er praktisk hvis du ikke husker passordet ditt, tilbyr det også andre som har fysisk tilgang til PCen et ubegrenset antall forsøk på å komme inn. Mens det fortsatt finnes måter folk kan omgå eller tilbakestille et passord, setter du opp PCen din Hvis du midlertidig suspenderer påloggingsforsøk etter flere mislykkede forsøk, kan det i det minste bidra til å forhindre tilfeldige innbruddssøk hvis du bruker en lokal brukerkonto. Slik får du det satt opp.
Et par raske notater før du kommer i gang. Ved å bruke denne innstillingen kan noen få deg til å pranke deg ved å skrive inn passordet flere ganger, og dermed låse deg ut av PCen din for en stund. Det ville være lurt å ha en annen administratorkonto som kan låse opp den vanlige kontoen.
Disse innstillingene gjelder bare for lokale brukerkontoer, og fungerer ikke hvis du logger deg på Windows 8 eller 10 ved hjelp av en Microsoft-konto. Hvis du vil bruke lockout-innstillingene, må du først returnere din Microsoft-konto til en lokal. Hvis du foretrekker å fortsette å bruke din Microsoft-konto, kan du gå til sikkerhetsinnstillingssiden din og logge inn. Der kan du endre ting som å legge til to-trinns bekreftelse, sette opp pålitelige enheter og mer. Dessverre er det ingen innstillinger for lockout for Microsoft-kontoer som fungerer som den vi dekker her for lokale kontoer. Disse innstillingene vil imidlertid fungere fint for lokale brukerkontoer i Windows 7, 8 og 10.
Hjembrukere: Angi en innloggingsgrense med kommandoprompt
Hvis du bruker en Hjem-utgave av Windows, må du bruke kommandoprompt til å angi en grense for påloggingsforsøk. Du kan også angi grensen på denne måten hvis du bruker en Pro- eller Enterprise-utgave av Windows, men hvis du bruker en av disse utgavene, kan du gjøre det mye lettere ved hjelp av Local Group Policy Editor (som vi dekker litt senere i denne artikkelen).
Vær oppmerksom på at du må fullføre alle de følgende instruksjonene, eller du kan ende opp med å låse deg ut helt.
For å starte, må du åpne kommandoprompt med administrative rettigheter. Høyreklikk Start-menyen (eller trykk Windows + X på tastaturet) for å åpne menyen Power Users, og klikk deretter "Command Prompt (Admin)."
Merk: Hvis du ser PowerShell i stedet for Kommandoprompt på Power Users-menyen, er det en bryter som oppsto med Creators Update for Windows 10. Det er veldig enkelt å bytte tilbake til å vise kommandoprompt på Power Users-menyen hvis du vil, eller Du kan gi PowerShell et forsøk. Du kan gjøre stort sett alt i PowerShell som du kan gjøre i Command Prompt, pluss mange andre nyttige ting.
Skriv inn følgende kommando under spørringen, og trykk deretter på Enter:
net accounts
Denne kommandoen viser din nåværende passordpolicy, som som standard skal være Lockout threshold: Never,” som betyr at kontoen din ikke vil låse deg ut, uansett hvor mange ganger et passord er tastet feil.
net accounts /lockoutthreshold:3
net accounts /lockoutduration:30
net accounts /lockoutwindow:30
Og her er hvordan det fungerer i praksis. Innloggingsskjermbildet gir ingen indikasjon på at en uteløpsgrense er på plass eller hvor mange forsøk du har. Alt vises som det alltid gjør før du skriver inn nok mislykkede passordforsøk til å møte terskelen. På det tidspunktet får du følgende melding.Og igjen, det er ingen indikasjon på hvor lenge kontoen er låst.
net accounts /lockoutthreshold:0
Du trenger ikke å bekymre deg for de to andre innstillingene. Når du stiller terskelgrensen til 0, blir innstillingene for låsingstiden og låsvinduet uanvendelige.
Pro- og bedriftsbrukere: Angi en innloggingsgrense med lokal gruppepolicyredigerer
Hvis du bruker en Pro- eller Enterprise-utgave, er den enkleste måten å angi en innloggingsgrense på, med lokal gruppepolicyredigerer. Et viktig notat, skjønt: Hvis PCen din er en del av et bedriftsnettverk, er det svært sannsynlig at gruppepolicyinnstillinger som styrer innloggingsgrensen allerede er satt til domenenivå og vil erstatte alt du angir i lokal gruppepolicy. Og hvis du er en del av et bedriftsnettverk, bør du alltid sjekke med adminen din før du gjør endringer som dette, uansett.
Gruppepolitikk er et kraftig verktøy. Hvis du ikke har brukt det før, foreslår vi å lære litt mer om hva det kan gjøre før du begynner. Også, hvis du vil bruke en policy til bare bestemte brukere på en PC, må du utføre noen ekstra trinn for å få ting opprettet.
For å åpne Local Group Policy Editor, trykk Start, skriv "gpedit.msc," og klikk deretter resultatet. Alternativt, hvis du vil bruke retningslinjene til bestemte brukere eller grupper, åpner du MSC-filen du opprettet for de brukerne.
Du kan ikke endre disse verdiene her, så bare gå videre og klikk på "OK" -knappen.
