Kā īslaicīgi bloķēt datoru, ja kāds mēģina uzminēt savu paroli

Satura rādītājs:

Kā īslaicīgi bloķēt datoru, ja kāds mēģina uzminēt savu paroli
Kā īslaicīgi bloķēt datoru, ja kāds mēģina uzminēt savu paroli

Video: Kā īslaicīgi bloķēt datoru, ja kāds mēģina uzminēt savu paroli

Video: Kā īslaicīgi bloķēt datoru, ja kāds mēģina uzminēt savu paroli
Video: How To Create A Guest Account On Windows 10 Pc - YouTube 2024, Maijs
Anonim
Ja jūs uztrauc kāds, kurš mēģina uzminēt savu Windows paroli, iespējams, ka Windows pēc noklusējuma mēģinājumu mēģinājuma īslaicīgi bloķē pierakstīšanās mēģinājumus.
Ja jūs uztrauc kāds, kurš mēģina uzminēt savu Windows paroli, iespējams, ka Windows pēc noklusējuma mēģinājumu mēģinājuma īslaicīgi bloķē pierakstīšanās mēģinājumus.

Pieņemot, ka neesat iestatījis sistēmu Windows, lai jūs automātiski pierakstītos, sistēma Windows atļauj pierakstīšanās ekrānā neierobežotu skaitu paroli vietējo lietotāju kontos. Lai gan tas ir ērti, ja jūs nevarat atcerēties savu paroli, tā piedāvā arī citus cilvēkus, kam fiziska piekļuve datoram ir neierobežots skaits mēģinājumu iekļūt. Lai gan vēl joprojām ir iespējas, kā cilvēki var apiet vai atiestatīt paroli, datora iestatīšana uz laiku apturēt pierakstīšanās mēģinājumus pēc vairākiem neizdevušiem mēģinājumiem vismaz var palīdzēt novērst gadījuma ielaušanās mēģinājumus, ja izmantojat vietējo lietotāja kontu. Tālāk ir norādīts, kā to iestatīt.

Pāris ātru piezīmju pirms sākat darbu. Izmantojot šo iestatījumu, jūs varat ļaut kādam palaidīt, nepareizi ievadot paroli vairākas reizes un tādējādi uz laiku bloķējot jūs no sava datora. Būtu lietderīgi izveidot citu administratora kontu, kas varētu atbloķēt parasto kontu.

Arī šie iestatījumi attiecas tikai uz vietējiem lietotāju kontiem, un tie nedarbosies, ja pierakstīsieties Windows 8 vai 10, izmantojot Microsoft kontu. Ja vēlaties izmantot bloķēšanas iestatījumus, vispirms ir jāatgriež sava Microsoft konta vietējā adrese. Ja vēlaties turpināt izmantot savu Microsoft kontu, varat pāriet uz savu drošības iestatījumu lapu un pieteikties. Tajā varēsiet mainīt lietas, piemēram, pievienojot divpakāpju verifikāciju, uzticamu ierīču iestatīšanu un citu iespēju. Diemžēl Microsoft kontu lokosta iestatījums nav tāds pats kā tas, ko mēs šeit aplūkojam vietējos kontos. Tomēr šie iestatījumi darbosies tikai labi vietējo lietotāju kontiem Windows 7, 8 un 10.

Mājas lietotāji: Iestatiet pierakstīšanās limitu ar komandu uzvedni

Ja izmantojat Windows mājas izdevumu, jums ir jāizmanto komandu uzvedne, lai iestatītu ierakstīšanas mēģinājumu ierobežojumu. Šo ierobežojumu var iestatīt arī tad, ja izmantojat Windows Pro vai Enterprise versiju, taču, ja jūs izmantojat kādu no šiem izdevumiem, to var daudz ērtāk izmantot, izmantojot vietējo grupu politikas redaktoru (kuru mēs nedaudz vēlāk apskatīsim šajā rakstā).

Lūdzu, ņemiet vērā, ka jums būs jāaizpilda visi turpmāk minētie norādījumi vai arī pilnībā jāpārklāj sevi.

Lai sāktu, jums būs jāatver komandu uzvedne ar administratīvām privilēģijām. Ar peles labo pogu noklikšķiniet uz izvēlnes Sākt (vai uz tastatūras nospiediet Windows + X), lai atvērtu izvēlni Enerģijas lietotāji, pēc tam noklikšķiniet uz "Komandu uzvedne (Admin)".

Image
Image

Piezīme: Ja jūs redzat PowerShell, nevis komandu uzvedni Power Users izvēlnē, tas ir slēdzis, kas radās ar Creator Updater for Windows 10. Ir ļoti viegli pārslēgties atpakaļ, lai parādītu komandu uzvedni Power Users izvēlnē, ja vēlaties, vai jūs varat dot PowerShell izmēģināt. PowerShell darbībā var darīt gandrīz visu, ko varat darīt komandu uzvednē, kā arī daudzas citas noderīgas lietas.

Uzvednē ievadiet šādu komandu un pēc tam nospiediet Enter:

net accounts

Šī komanda parāda jūsu pašreizējo paroli politiku, kas pēc noklusējuma ir Bloķēšanas slieksnis: Nekad, kas nozīmē, ka jūsu konts neaizslēgs tevi neatkarīgi no tā, cik reizes paroli ievadīs nepareizi.

Sāksit, iestatot bloķēšanas slieksni, lai mēģinātu atteikt pierakstīšanos, kuru vēlaties atļaut, pirms pierakstīšanās ir īslaicīgi bloķēta. Jūs varat iestatīt numuru jebko, kas jums patīk, taču iesakām to iestatīt vismaz trīs. Tādā veidā jums ir iespēja nejauši ievadīt nepareizu paroli pēc divām vai divām laika, pirms tiek bloķēts pats. Vienkārši ierakstiet šādu komandu, aizstājot numuru beigās ar to neveiksmīgo mēģinājumu skaitu, kuru vēlaties atļaut.
Sāksit, iestatot bloķēšanas slieksni, lai mēģinātu atteikt pierakstīšanos, kuru vēlaties atļaut, pirms pierakstīšanās ir īslaicīgi bloķēta. Jūs varat iestatīt numuru jebko, kas jums patīk, taču iesakām to iestatīt vismaz trīs. Tādā veidā jums ir iespēja nejauši ievadīt nepareizu paroli pēc divām vai divām laika, pirms tiek bloķēts pats. Vienkārši ierakstiet šādu komandu, aizstājot numuru beigās ar to neveiksmīgo mēģinājumu skaitu, kuru vēlaties atļaut.

net accounts /lockoutthreshold:3

Tagad jūs gatavojaties iestatīt bloķēšanas ilgumu. Šis numurs norāda, cik ilgi, minūtēs, konts tiks bloķēts, ja tiks sasniegts neveiksmīgo paroli mēģinājumu slieksnis. Mēs iesakām 30 minūtes, taču jūs varat iestatīt visu, kas jums patīk šeit.
Tagad jūs gatavojaties iestatīt bloķēšanas ilgumu. Šis numurs norāda, cik ilgi, minūtēs, konts tiks bloķēts, ja tiks sasniegts neveiksmīgo paroli mēģinājumu slieksnis. Mēs iesakām 30 minūtes, taču jūs varat iestatīt visu, kas jums patīk šeit.

net accounts /lockoutduration:30

Un visbeidzot, jūs gatavojaties iestatīt bloķēšanas logu. Šis skaitlis norāda, cik ilgi minūtes pirms skaitītāja atcelšanas par neveiksmīgiem paroli mēģina atiestatīt, pieņemot, ka patiesais bloķēšanas slieksnis nav sasniegts. Tātad, piemēram, teiksim, ka bloķēšanas ilgums ir 30 minūtes, un bloķēšanas slieksnis ir trīs mēģinājumi. Jūs varētu ievadīt divas sliktas paroles, pagaidiet 30 minūtes pēc pēdējā sliktā paroles mēģinājuma un pēc tam vēl trīs mēģiniet. Iestatiet bloķēšanas logu, izmantojot šādu komandu, aizstājot numuru beigās ar minūtēm, kuras vēlaties izmantot. Atkal, mēs jūtamies, ka 30 minūtes ir labs laiks.
Un visbeidzot, jūs gatavojaties iestatīt bloķēšanas logu. Šis skaitlis norāda, cik ilgi minūtes pirms skaitītāja atcelšanas par neveiksmīgiem paroli mēģina atiestatīt, pieņemot, ka patiesais bloķēšanas slieksnis nav sasniegts. Tātad, piemēram, teiksim, ka bloķēšanas ilgums ir 30 minūtes, un bloķēšanas slieksnis ir trīs mēģinājumi. Jūs varētu ievadīt divas sliktas paroles, pagaidiet 30 minūtes pēc pēdējā sliktā paroles mēģinājuma un pēc tam vēl trīs mēģiniet. Iestatiet bloķēšanas logu, izmantojot šādu komandu, aizstājot numuru beigās ar minūtēm, kuras vēlaties izmantot. Atkal, mēs jūtamies, ka 30 minūtes ir labs laiks.

net accounts /lockoutwindow:30

Kad esat pabeidzis, atkal varat izmantot komandu neto konti, lai pārskatītu savus iestatījumus. Viņiem vajadzētu izskatīties kaut kas līdzīgs iestatījumiem zemāk, atkarībā no tā, ko jūs izvēlējāties.
Kad esat pabeidzis, atkal varat izmantot komandu neto konti, lai pārskatītu savus iestatījumus. Viņiem vajadzētu izskatīties kaut kas līdzīgs iestatījumiem zemāk, atkarībā no tā, ko jūs izvēlējāties.
Image
Image

Tagad viss ir iestatīts. Jūsu konts automātiski aizliedz cilvēkiem pierakstīties, ja parole tiek ievadīta nepareizi pārāk daudzas reizes. Ja jūs kādreiz vēlaties mainīt vai noņemt iestatījumus, vienkārši atkārtojiet darbības, izmantojot jaunās opcijas.

Un šeit ir, kā tas darbojas praksē. Ekrāna pierakstīšanā nav norādes, ka ir iestatīts bloķēšanas slieksnis vai cik daudz esat mēģinājis. Viss parādīsies tā, kā tas vienmēr notiek, līdz jūs ievadīsiet pietiekami daudz neizdevās paroles mēģinājumus sasniegt slieksni. Tajā brīdī jums tiks dota šāda ziņa.Un atkal nav norādījumu par to, cik ilgi konts tiek bloķēts.

Ja vēlaties izslēgt iestatījumu, viss, kas jums jādara, ir atgriezties administratīvajā komandu uzvednē un iestatīt konta slieksni uz 0, izmantojot šādu komandu.
Ja vēlaties izslēgt iestatījumu, viss, kas jums jādara, ir atgriezties administratīvajā komandu uzvednē un iestatīt konta slieksni uz 0, izmantojot šādu komandu.

net accounts /lockoutthreshold:0

Jums nav jāuztraucas par pārējiem diviem iestatījumiem. Kad iestatāt bloķēšanas slieksni 0, bloķēšanas ilgums un bloķēšanas loga iestatījumi kļūst nepiemēroti.

Pro un uzņēmumu lietotāji: iestatiet ieejas limitu ar lokālā grupas politikas redaktoru

Ja izmantojat Pro vai Enterprise versiju, vienkāršākais veids, kā iestatīt pierakstīšanās ierobežojumu, ir Vietējo grupu politikas redaktors. Tomēr svarīgi atzīmēt, ka: ja jūsu dators ir daļa no uzņēmuma tīkla, ļoti iespējams, ka grupas politikas iestatījumi, kas regulē pierakstīšanās ierobežojumu, jau ir noteikti domēna līmenī un aizstās visu, ko jūs iestatījāt vietējā grupu politikā. Un, ja jūs esat uzņēmuma tīkla daļa, jums vienmēr jākonsultējas ar savu administratoru, pirms jebkurā gadījumā veicat izmaiņas.

Grupu politika ir spēcīgs rīks. Ja jūs to iepriekš neizmantojāt, mēs iesakām mazliet vairāk uzzināt, ko tā var darīt pirms sākat darbu. Tāpat, ja vēlaties piemērot politiku tikai konkrētiem lietotājiem datorā, jums būs jāveic dažas papildu darbības, lai iegūtu iestatījumus.

Lai atvērtu Vietējo grupu politikas redaktoru, nospiediet Start, ierakstiet "gpedit.msc" un pēc tam noklikšķiniet uz rezultāta. Alternatīvi, ja vēlaties piemērot politiku konkrētiem lietotājiem vai grupām, atveriet MSC failu, kuru esat izveidojis šiem lietotājiem.

Kreisajā pusē esošajā vietējo grupu politikas redaktorā atveriet sadaļu Datora konfigurācija> Windows iestatījumi> Drošības iestatījumi> Konta politikas> Konta bloķēšanas politika. Labajā pusē veiciet dubultklikšķi uz iestatījuma "Konta bloķēšanas slieksnis".
Kreisajā pusē esošajā vietējo grupu politikas redaktorā atveriet sadaļu Datora konfigurācija> Windows iestatījumi> Drošības iestatījumi> Konta politikas> Konta bloķēšanas politika. Labajā pusē veiciet dubultklikšķi uz iestatījuma "Konta bloķēšanas slieksnis".
Image
Image

Iestatījumu īpašību logā atzīmējiet, ka pēc noklusējuma ir iestatīts "0 nederīgi pieteikšanās mēģinājumi", kas faktiski nozīmē, ka iestatījums ir izslēgts. Lai to mainītu, vienkārši atlasiet jaunu skaitli, kas ir lielāks par vienu. Mēs iesakām to iestatīt vismaz trīs, lai nodrošinātu, ka jūs neesat aizslēgts no savas sistēmas, kad nejauši ievadāt nepareizo paroli pats. Kad esat pabeidzis, noklikšķiniet uz "Labi".

Windows tagad automātiski konfigurē divus saistītos iestatījumus līdz trīsdesmit minūtēm. "Konta bloķēšanas ilgums" nosaka, cik ilgi dators tiek bloķēts, lai turpinātu pierakstīties, kad tiek izpildīts iestatītais konta bloķēšanas slieksnis. "Atjaunot kontu bloķēšanas skaitītāju pēc", tiek noteikts, cik daudz laika ir jāpāriet pēc pēdējā neizdevušā paroles mēģinājuma, pirms sliekšņa skaitītājs tiek atiestatīts. Piemēram, teiksit, ka ievadāt nederīgu paroli un pēc tam ievadiet citu nepareizu paroli uzreiz, bet neiesniedzat trešo reizi. Trīsdesmit minūtes pēc šī otrā mēģinājuma (vismaz, ņemot vērā šeit izmantotos iestatījumus), skaitītājs tiks atiestatīts un jums varētu būt vēl trīs mēģinājumi.
Windows tagad automātiski konfigurē divus saistītos iestatījumus līdz trīsdesmit minūtēm. "Konta bloķēšanas ilgums" nosaka, cik ilgi dators tiek bloķēts, lai turpinātu pierakstīties, kad tiek izpildīts iestatītais konta bloķēšanas slieksnis. "Atjaunot kontu bloķēšanas skaitītāju pēc", tiek noteikts, cik daudz laika ir jāpāriet pēc pēdējā neizdevušā paroles mēģinājuma, pirms sliekšņa skaitītājs tiek atiestatīts. Piemēram, teiksit, ka ievadāt nederīgu paroli un pēc tam ievadiet citu nepareizu paroli uzreiz, bet neiesniedzat trešo reizi. Trīsdesmit minūtes pēc šī otrā mēģinājuma (vismaz, ņemot vērā šeit izmantotos iestatījumus), skaitītājs tiks atiestatīts un jums varētu būt vēl trīs mēģinājumi.

Jūs šeit nevarat mainīt šīs vērtības, tāpēc vienkārši iet uz priekšu un noklikšķiniet uz pogas "Labi".

Ieteicams: