Skip to content

Jak tymczasowo zablokować komputer, jeśli ktoś spróbuje odgadnąć twoje hasło?

21 de lipiec de 2021
sil top 650x300 1024x469 1

Jeśli martwisz się, że ktoś spróbuje odgadnąć Twoje hasło do systemu Windows, system Windows może tymczasowo zablokować próby logowania po określonej liczbie nieudanych prób.

Zakładając, że system Windows nie został skonfigurowany do automatycznego logowania, system Windows umożliwia nieograniczoną liczbę prób podania hasła dla lokalnych kont użytkowników na ekranie logowania. Chociaż jest to przydatne, jeśli nie pamiętasz hasła, oferuje również innym osobom, które mają fizyczny dostęp do Twojego komputera, nieograniczoną liczbę prób uzyskania dostępu. Chociaż wciąż istnieją sposoby, aby ludzie mogli ominąć lub zresetować hasło, konfigurując komputer tymczasowe zawieszenie prób logowania po kilku nieudanych próbach może przynajmniej pomóc w zapobieganiu przypadkowym próbom włamań, jeśli korzystasz z lokalnego konta użytkownika. Oto jak to skonfigurować.

Kilka krótkich notatek, zanim zaczniesz. Użycie tego ustawienia może pozwolić komuś na żart, wprowadzając kilka razy niepoprawne hasło, a tym samym blokując cię na pewien czas. Rozsądnie byłoby mieć inne konto administratora, które może odblokować zwykłe konto.

Ponadto te ustawienia dotyczą tylko lokalnych kont użytkowników i nie będą działać, jeśli zalogujesz się do systemu Windows 8 lub 10 przy użyciu konta Microsoft. Jeśli chcesz użyć ustawień blokady, musisz najpierw przywrócić swoje konto Microsoft do lokalnego. Jeśli wolisz nadal korzystać z konta Microsoft, możesz udać się do swojego strona ustawień bezpieczeństwaizaloguj się. Tam będziesz mógł zmienić takie rzeczy, jak dodanie weryfikacji dwuetapowej, konfigurowanie zaufanych urządzeń i nie tylko. Niestety, nie ma ustawienia blokady dla kont Microsoft, które działa tak, jak to, które omawiamy tutaj dla kont lokalnych. Jednak te ustawienia będą działać dobrze dla lokalnych kont użytkowników w systemach Windows 7, 8 i 10.

Użytkownicy domowi: ustaw limit logowania za pomocą wiersza polecenia

Jeśli używasz domowej wersji systemu Windows, musisz użyć wiersza polecenia, aby ustawić limit prób logowania. Możesz także ustawić limit w ten sposób, jeśli używasz wersji Pro lub Enterprise systemu Windows, ale jeśli używasz jednej z tych wersji, możesz to zrobić znacznie łatwiej, korzystając z Edytora lokalnych zasad grupy (który omówimy nieco później w tym artykule).


Pamiętaj, że musisz wykonać wszystkie poniższe instrukcje, w przeciwnym razie możesz całkowicie zablokować się.

Aby rozpocząć, musisz otworzyć wiersz polecenia z uprawnieniami administratora. Kliknij prawym przyciskiem myszy menu Start (lub naciśnij Windows + X na klawiaturze), aby otworzyć menu Użytkownicy zaawansowani, a następnie kliknij „Wiersz polecenia (administrator)”.

1626886420 312 Jak tymczasowo zablokowac komputer jesli ktos sprobuje odgadnac twoje haslo

Uwaga: Jeśli widzisz PowerShell zamiast wiersza polecenia w menu Użytkownicy zaawansowani, jest to przełącznik, który pojawił się wraz z Aktualizacją twórców dla systemu Windows 10. Bardzo łatwo jest wrócić do wyświetlania wiersza polecenia w menu Użytkownicy zaawansowani, jeśli chcesz, lub możesz spróbować PowerShell. W PowerShell możesz zrobić prawie wszystko, co możesz zrobić w wierszu polecenia, a także wiele innych przydatnych rzeczy.

W wierszu polecenia wpisz następujące polecenie, a następnie naciśnij Enter:

net accounts

To polecenie wyświetla aktualną politykę haseł, która domyślnie powinna brzmieć „Próg blokady: nigdy,co oznacza, że ​​Twoje konto nie zablokuje Cię bez względu na to, ile razy hasło zostanie wprowadzone niepoprawnie.

1626886420 293 Jak tymczasowo zablokowac komputer jesli ktos sprobuje odgadnac twoje haslo

Zaczniesz od ustawienia progu blokady na liczbę nieudanych prób logowania, na które chcesz zezwolić, zanim logowanie zostanie tymczasowo zablokowane. Możesz ustawić dowolną liczbę, ale zalecamy ustawienie co najmniej trzech. W ten sposób masz miejsce na przypadkowe wpisanie błędnego hasła raz lub dwa przed zablokowaniem się. Wystarczy wpisać następujące polecenie, zastępując liczbę na końcu liczbą nieudanych prób podania hasła, na które chcesz zezwolić.

net accounts /lockoutthreshold:3

1626886420 877 Jak tymczasowo zablokowac komputer jesli ktos sprobuje odgadnac twoje haslo


Teraz ustawisz czas blokady. Ta liczba określa, jak długo (w minutach) konto zostanie zablokowane, jeśli zostanie osiągnięty próg nieudanych prób podania hasła. Zalecamy 30 minut, ale tutaj możesz ustawić, co chcesz.

net accounts /lockoutduration:30

1626886421 962 Jak tymczasowo zablokowac komputer jesli ktos sprobuje odgadnac twoje haslo

I na koniec ustawisz okno blokady. Ta liczba określa, jak długo w minutach licznik nieudanych prób podania hasła zostanie zresetowany, zakładając, że rzeczywisty próg blokady nie został osiągnięty. Na przykład powiedzmy, że czas trwania blokady wynosi 30 minut, a próg blokady to trzy próby. Możesz wprowadzić dwa złe hasła, odczekać 30 minut po ostatniej próbie błędnego hasła, a następnie wykonać jeszcze trzy próby. Ustaw okno blokady za pomocą następującego polecenia, zastępując liczbę na końcu liczbą minut, których chcesz użyć. Znowu uważamy, że 30 minut to dobra ilość czasu.

net accounts /lockoutwindow:30

1626886421 640 Jak tymczasowo zablokowac komputer jesli ktos sprobuje odgadnac twoje haslo

Gdy skończysz, możesz ponownie użyć polecenia net accounts, aby przejrzeć swoje ustawienia. Powinny one wyglądać podobnie do poniższych ustawień, w zależności od tego, co wybierzesz.

1626886421 272 Jak tymczasowo zablokowac komputer jesli ktos sprobuje odgadnac twoje haslo

Teraz wszystko gotowe. Twoje konto automatycznie uniemożliwi logowanie, jeśli hasło zostanie wprowadzone niepoprawnie zbyt wiele razy. Jeśli kiedykolwiek zechcesz zmienić lub usunąć ustawienia, po prostu powtórz kroki z nowymi żądanymi opcjami.

A oto jak to działa w praktyce. Ekran logowania nie wskazuje, czy obowiązuje próg blokady ani ile masz prób. Wszystko będzie wyglądać tak, jak zawsze, dopóki nie wprowadzisz wystarczającej liczby nieudanych prób hasła, aby osiągnąć próg. W tym momencie otrzymasz następującą wiadomość. I znowu nic nie wskazuje na to, jak długo konto jest zablokowane.

1626886421 945 Jak tymczasowo zablokowac komputer jesli ktos sprobuje odgadnac twoje haslo

Jeśli chcesz wyłączyć to ustawienie, wystarczy wrócić do administracyjnego wiersza polecenia i ustawić próg konta na 0 za pomocą następującego polecenia.

net accounts /lockoutthreshold:0


Nie musisz się martwić o pozostałe dwa ustawienia. Po ustawieniu progu blokady na 0 czas trwania blokady i ustawienia okna blokady stają się nieaktualne.

Użytkownicy Proand Enterprise: Ustaw limit logowania za pomocą lokalnego edytora zasad grupy

Jeśli używasz wersji Pro lub Enterprise, najłatwiejszym sposobem ustawienia limitu logowania jest użycie Edytora lokalnych zasad grupy. Ważna uwaga: jeśli twój komputer jest częścią sieci firmowej, jest bardzo prawdopodobne, że ustawienia zasad grupy regulujące limit logowania są już ustawione na poziomie domeny i zastąpią wszystko, co ustawisz w lokalnych zasadach grupy. A jeśli jesteś częścią sieci firmowej, zawsze powinieneś skonsultować się z administratorem przed wprowadzeniem takich zmian.

Polityka grupowa to potężne narzędzie. Jeśli nie używałeś go wcześniej, sugerujemy dowiedzieć się więcej o tym, co może zrobić, zanim zaczniesz. Ponadto, jeśli chcesz zastosować zasady tylko do określonych użytkowników na komputerze, musisz wykonać kilka dodatkowych kroków, aby skonfigurować.

Aby otworzyć Edytor lokalnych zasad grupy, naciśnij Start, wpisz „gpedit.msc”, a następnie kliknij wynik. Alternatywnie, jeśli chcesz zastosować zasady do określonych użytkowników lub grup, otwórz plik MSC utworzony dla tych użytkowników.

1626886421 492 Jak tymczasowo zablokowac komputer jesli ktos sprobuje odgadnac twoje haslo

W Edytorze lokalnych zasad grupy po lewej stronie przejdź do opcji Konfiguracja komputera> Ustawienia systemu Windows> Ustawienia zabezpieczeń> Zasady kont> Zasady blokady konta. Po prawej stronie kliknij dwukrotnie ustawienie „Próg blokady konta”.

1626886421 718 Jak tymczasowo zablokowac komputer jesli ktos sprobuje odgadnac twoje haslo

W oknie właściwości ustawienia zwróć uwagę, że domyślnie jest ustawione „0 nieprawidłowych prób logowania”, co oznacza, że ​​ustawienie jest wyłączone. Aby to zmienić, po prostu wybierz nową liczbę większą niż jeden. Zalecamy ustawienie tego na co najmniej trzy, aby zapewnić, że nie zostaniesz zablokowany z własnego systemu, gdy przypadkowo sam wpiszesz nieprawidłowe hasło. Po zakończeniu kliknij „OK”.

1626886421 216 Jak tymczasowo zablokowac komputer jesli ktos sprobuje odgadnac twoje haslo

System Windows automatycznie konfiguruje teraz dwa powiązane ustawienia na trzydzieści minut. „Czas trwania blokady konta” kontroluje, jak długo komputer jest blokowany przed kolejnymi próbami logowania po osiągnięciu ustawionego progu blokady konta. „Zresetuj licznik blokady konta po” określa, ile czasu musi upłynąć od ostatniej nieudanej próby hasła, zanim licznik progu zostanie zresetowany. Załóżmy na przykład, że wprowadzasz nieprawidłowe hasło, a następnie od razu wprowadzasz inne nieprawidłowe hasło, ale nie próbujesz po raz trzeci. Trzydzieści minut po tej drugiej próbie (przynajmniej przy ustawieniach, których tutaj użyliśmy), licznik zresetuje się i możesz mieć kolejne trzy próby.

Nie możesz tutaj zmienić tych wartości, więc po prostu kliknij przycisk „OK”.

1626886421 793 Jak tymczasowo zablokowac komputer jesli ktos sprobuje odgadnac twoje haslo


Po powrocie do głównego okna Edytora lokalnych zasad grupy zobaczysz, że wszystkie trzy ustawienia w folderze „Zasady blokady konta” zostały zmienione, aby odzwierciedlić nową konfigurację. Możesz zmienić dowolne ustawienia, klikając je dwukrotnie, aby otworzyć okna ich właściwości, ale szczerze mówiąc, trzydzieści minut to całkiem solidne ustawienie zarówno dla czasu trwania blokady, jak i resetowania licznika blokady.

1626886421 349 Jak tymczasowo zablokowac komputer jesli ktos sprobuje odgadnac twoje haslo

Po ustaleniu ustawień, których chcesz użyć, zamknij Edytor lokalnych zasad grupy. Ustawienia są wprowadzane natychmiast, ale ponieważ wpływają na logowanie, musisz się wylogować i zalogować ponownie, aby zobaczyć obowiązujące zasady. A jeśli chcesz ponownie wyłączyć całość, po prostu wróć i zmień ustawienie „Próg blokady konta” z powrotem na 0.

Czy ten post był pomocny?