Как временно заблокировать компьютер с Windows, если кто-то пытается войти в систему
Если кто-то имеет физический доступ к вашему компьютеру Windows, он может угадать ваш пароль и попытаться войти в систему. По умолчанию люди могут вводить неправильные пароли столько раз, сколько захотят. Таким образом, они могут угадать список возможных паролей, которые вы можете использовать. Затем попробуйте один за другим, пока они не получат доступ к вашему ПК.
По этой причине вам следует включить функцию временной блокировки, которая не позволит людям угадывая ваш пароль Windows, Вместо неограниченного количества раз вы можете ввести свой пароль только определенное количество раз, например пять раз. После пяти неудачных попыток вы не сможете ввести пароль в указанное вами время.
Поэтому, если вы беспокоитесь о том, что кто-то пытается угадать пароль вашего компьютера, вам следует включить эту функцию.
Программы для Windows, мобильные приложения, игры — ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале — Подписывайтесь:)
Указанная учетная запись в настоящее время заблокирована и не может войти в систему.
Как я могу временно заблокировать мой компьютер, если кто-то пытается угадать мой пароль?
В этой статье я покажу вам два метода, которые вы можете использовать, чтобы предотвратить попытки людей получить доступ к вашему ПК с Windows с неверными паролями.
Как использовать редактор локальной групповой политики для установки ограничения на вход
Настроить предел входа в систему с помощью редактора локальной групповой политики очень просто. Это очень мощный инструмент, который поможет вам настроить параметры системы и многое другое.
Для начала нажмите Windows + р введите «gpedit.msc» без кавычек и нажмите Войти ,
В окне редактора локальной групповой политики посмотрите на левую сторону и перейдите к Конфигурация компьютера -> Параметры Windows -> Параметры безопасности -> Политики учетной записи -> Политика блокировки учетной записи.
Посмотрите на правую сторону и дважды щелкните по опции «Порог блокировки учетной записи».
По умолчанию значение этой опции равно нулю (0). Это означает, что эта опция отключена. Чтобы активировать его, выберите любой номер (больше 0). Чтобы случайно не набрать неправильный пароль самостоятельно, вы можете заблокировать компьютер после трех или пяти неудачных попыток. Затем нажмите кнопку «ОК», когда вы закончите.
После нажатия кнопки «ОК» ваш компьютер с Windows также автоматически настраивает два других параметра:
- Продолжительность блокировки учетной записи: время, в течение которого ваш компьютер заблокирован от любых дальнейших попыток входа в систему.
- Сбросить счетчик блокировки учетной записи через: время, когда счетчик пороговых значений будет сброшен.
Например, вы установили:
- Порог блокировки учетной записи: 3
- Продолжительность блокировки аккаунта: 30 минут
- Сброс счетчика блокировки аккаунта через: 20 минут
Теперь введите неверный пароль, а затем повторите его снова и снова. В результате ваш компьютер будет заблокирован на 30 минут. Вы можете ввести пароль для входа только через 30 минут.
Однако если вы введете неверный пароль, а затем повторите его только два раза, а не три раза, то через 20 минут счетчик блокировки будет сброшен, и у вас будет еще три попытки. Если вы считаете, что 30 минут — это слишком долго, просто настройте их.
После этого вы должны выйти и снова войти, чтобы изменения вступили в силу. Если вы хотите отключить эту функцию, просто установите для параметра «Порог блокировки учетной записи» значение 0.
[full-related slug1=”new-task-manager-windows-10″ slug2=”detect-hardware-failures”]
Как использовать командную строку для установки предела входа
Наряду с локальной групповой политикой, вы также можете включить порог блокировки, установить время блокировки и время сброса счетчика блокировки с помощью командной строки. Вам просто нужно запомнить несколько команд, и все будет сделано быстро.
Для начала нажмите Windows + Икс , а затем нажмите открыть командную строку с правами администратора.
После этого используйте команды ниже для включения, выключения, настройки времени блокировки, а также времени сброса блокировки.
- Чистые счета — просмотр текущего состояния порога блокировки.
- net account / lockoutthreshold: 3 — Установите порог блокировки в три раза.
- net account / lockoutduration: 30 — установите продолжительность блокировки на 30 минут.
- net account / lockoutwindow: 20 — установить время сброса блокировки на 20 минут.
- net account / lockoutthreshold: 0 — отключить блокировку.
Теперь ваш компьютер будет препятствовать тому, чтобы люди обращались к нему, они слишком часто вводят неверные пароли. Когда вы достигнете порогового значения, вам будет выдано следующее сообщение о том, что вы не можете войти в систему. Кроме того, вы не будете знать, как долго ваш ПК с Windows будет заблокирован.
Программы для Windows, мобильные приложения, игры — ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале — Подписывайтесь:)
Как временно заблокировать ваш компьютер, если кто-то пытается угадать ваш пароль
Если вы беспокоитесь о том, что кто-то пытается угадать ваш пароль Windows, Windows может временно заблокировать попытки входа после определенного количества неудачных попыток.
Предполагая, что вы не настроили Windows на автоматический вход , Windows позволяет неограниченное количество попыток ввода пароля для локальных учетных записей пользователей на экране входа. Хотя это удобно, если вы не можете вспомнить свой пароль, оно также предлагает другим людям, имеющим физический доступ к вашему компьютеру, неограниченное количество попыток войти. Хотя все еще есть способы, которыми люди могут обойти или сбросить пароль , настраивая ваш компьютер. временная приостановка попыток входа после нескольких неудачных попыток может помочь предотвратить случайные попытки взлома, если вы используете локальную учетную запись пользователя. Вот как это настроить.
Пару быстрых заметок, прежде чем начать. Использование этого параметра может позволить кому-то разыграть вас, неправильно введя пароль несколько раз и, таким образом, на время заблокировав его. Было бы разумно иметь другую учетную запись администратора, которая может разблокировать обычную учетную запись.
Кроме того, эти параметры применяются только к учетным записям локальных пользователей и не будут работать, если вы войдете в Windows 8 или 10 с использованием учетной записи Microsoft. Если вы хотите использовать настройки блокировки, вам нужно сначала вернуть свою учетную запись Microsoft на локальную . Если вы предпочитаете продолжать использовать свою учетную запись Microsoft, вы можете перейти на страницу настроек безопасности и войти в нее. Там вы сможете изменить такие вещи, как добавление двухэтапной проверки, настройка доверенных устройств и многое другое. К сожалению, для учетных записей Майкрософт не предусмотрена настройка блокировки, аналогичная той, которую мы рассматриваем для локальных учетных записей. Однако эти настройки будут отлично работать для локальных учетных записей пользователей в Windows 7, 8 и 10.
Домашние пользователи: установите предел входа с помощью командной строки
Если вы используете домашнюю версию Windows, вам нужно использовать командную строку, чтобы установить ограничение на количество попыток входа. Вы также можете установить ограничение таким образом, если вы используете версию Windows Pro или Enterprise, но если вы используете одну из этих редакций, вы можете сделать это намного проще с помощью редактора локальной групповой политики (о котором мы поговорим чуть позже). в этой статье).
Обратите внимание, что вам необходимо выполнить все следующие инструкции, иначе вы можете полностью заблокировать себя.
Для начала вам нужно открыть командную строку с правами администратора. Щелкните правой кнопкой мыши меню «Пуск» (или нажмите «Windows + X» на клавиатуре), чтобы открыть меню «Опытные пользователи», затем нажмите «Командная строка (администратор)».
Примечание . Если вы видите PowerShell вместо командной строки в меню «Опытные пользователи», это переключение появилось в обновлении Creators для Windows 10 . При желании можно легко вернуться к отображению командной строки в меню «Опытные пользователи» или попробовать PowerShell. В PowerShell вы можете делать практически все, что вы можете делать в командной строке, а также многое другое.
В командной строке введите следующую команду и нажмите Enter:
чистые счета Эта команда отображает вашу текущую политику паролей, которая по умолчанию должна быть «Порог блокировки: никогда », что означает, что ваша учетная запись не будет блокировать вас, независимо от того, сколько раз пароль введен неправильно.
Вы начнете с установки порога блокировки, равного количеству неудачных попыток входа в систему, которые вы хотите разрешить до временной блокировки входа. Вы можете установить номер на что угодно, но мы рекомендуем установить его как минимум на три. Таким образом, вы можете случайно ввести неправильный пароль раз или два, прежде чем заблокировать себя. Просто введите следующую команду, заменив число в конце числом неудачных попыток ввода пароля, которые вы хотите разрешить.
чистые счета / порог блокировки: 3 
Теперь вы собираетесь установить продолжительность блокировки. Это число указывает, как долго в минутах будет заблокирована учетная запись, если будет достигнут порог неудачных попыток ввода пароля. Мы рекомендуем 30 минут, но вы можете установить все, что вам нравится здесь.
чистые счета / блокировки: 30 
И, наконец, вы собираетесь установить окно блокировки. Это число указывает, за сколько минут до сброса счетчика неудачных попыток ввода пароля, при условии, что фактический порог блокировки не достигнут. Например, допустим, что продолжительность блокировки составляет 30 минут, а порог блокировки — три попытки. Вы можете ввести два неверных пароля, подождать 30 минут после последней попытки ввода неверного пароля, а затем сделать еще три попытки. Установите окно блокировки с помощью следующей команды, заменив число в конце числом минут, которое вы хотите использовать. Опять же, мы чувствуем, что 30 минут — это хорошее время.
чистые счета / окно блокировки: 30 
Когда вы закончите, вы можете снова использовать команду net account для просмотра настроек. Они должны выглядеть примерно так, как указано ниже, в зависимости от того, что вы выбрали.
Теперь все готово. Ваша учетная запись будет автоматически запрещать вход в систему, если пароль будет введен неправильно слишком много раз. Если вы когда-либо захотите изменить или удалить настройки, просто повторите шаги с новыми параметрами, которые вы хотите.
И вот как это работает на практике. Экран входа в систему не указывает на наличие порога блокировки или на количество попыток. Все будет выглядеть так, как всегда, пока вы не введете достаточное количество неудачных попыток ввода пароля для достижения порогового значения. В этот момент вы получите следующее сообщение. И опять же, нет указаний на то, как долго аккаунт заблокирован.
Если вы хотите отключить настройку, все, что вам нужно сделать, это вернуться в административную командную строку и установить порог учетной записи равным 0, используя следующую команду.
чистые счета / порог блокировки: 0 Вам не нужно беспокоиться о двух других настройках. Когда вы устанавливаете порог блокировки на 0, настройки продолжительности блокировки и окна блокировки становятся неприменимыми.
Профессиональные и корпоративные пользователи: установите предел входа с помощью редактора локальной групповой политики
Если вы используете версию Pro или Enterprise, самый простой способ установить предел входа — с помощью редактора локальной групповой политики. Важное замечание: если ваш компьютер является частью сети компании, весьма вероятно, что параметры групповой политики, управляющие пределом входа, уже установлены на уровне домена и заменят все, что вы задали в локальной групповой политике. И если вы являетесь частью сети компании, вам все равно следует проконсультироваться с администратором, прежде чем вносить подобные изменения.
Групповая политика является мощным инструментом. Если вы не использовали его раньше, мы предлагаем узнать немного больше о том, что он может сделать, прежде чем начать. Кроме того, если вы хотите применить политику только к определенным пользователям на ПК, вам нужно выполнить несколько дополнительных шагов для настройки.
Чтобы открыть редактор локальной групповой политики, нажмите «Пуск», введите «gpedit.msc», а затем щелкните результат. Кроме того, если вы хотите применить политику к конкретным пользователям или группам, откройте файл MSC, созданный для этих пользователей.
В редакторе локальной групповой политики в левой части перейдите к Конфигурация компьютера> Параметры Windows> Параметры безопасности> Политики учетной записи> Политика блокировки учетной записи. Справа дважды щелкните параметр «Порог блокировки учетной записи».
Обратите внимание, что в окне свойств настройки по умолчанию установлено «0 недопустимых попыток входа в систему», что фактически означает, что настройка отключена. Чтобы изменить это, просто выберите новый номер больше единицы. Мы рекомендуем установить это значение как минимум в три, чтобы гарантировать, что вы не будете заблокированы в своей собственной системе, когда вы случайно введете неправильный пароль самостоятельно. Нажмите «ОК», когда вы закончите.
Теперь Windows автоматически настраивает два связанных параметра на тридцать минут. «Длительность блокировки учетной записи» определяет, как долго ПК блокируется от дальнейших попыток входа в систему при достижении установленного вами порога блокировки учетной записи. «Сбросить счетчик блокировки учетной записи после» определяет, сколько времени должно пройти после последней неудачной попытки ввода пароля до сброса счетчика пороговых значений. Например, допустим, вы ввели неверный пароль, а затем сразу же ввели другой неверный пароль, но не пытаетесь в третий раз. Через тридцать минут после второй попытки (по крайней мере, исходя из настроек, которые мы здесь использовали), счетчик обнулится, и вы можете сделать еще три попытки.
Вы не можете изменить эти значения здесь, так что просто нажмите кнопку «ОК».
Вернувшись в главное окно редактора локальной групповой политики, вы увидите, что все три параметра в папке «Политика блокировки учетных записей» были изменены, чтобы отразить новую конфигурацию. Вы можете изменить любые настройки, дважды щелкнув по ним, чтобы открыть окна их свойств, но, честно говоря, тридцать минут — это довольно надежная настройка как для продолжительности блокировки, так и для сброса счетчика блокировки.
После того, как вы определились с параметрами, которые хотите использовать, закройте редактор локальной групповой политики. Настройки вступают в силу немедленно, но, поскольку они влияют на вход в систему, вам придется выйти и войти, чтобы увидеть действующую политику. И если вы хотите снова отключить все это, просто вернитесь и измените настройку «Порог блокировки учетной записи» обратно на 0.
Как временно заблокировать компьютер, если кто-то пытается угадать ваш пароль
Если вас беспокоит, что кто-то пытается угадать ваш пароль Windows, вы можете настроить Windows на временную блокировку попыток входа после определенного количества неудачных попыток.
Предполагая, что вы не установили Windows на войдите в систему автоматически , Windows допускает неограниченное количество попыток ввода пароля для учетных записей локальных пользователей на экране входа в систему. Хотя это удобно, если вы не можете вспомнить свой пароль, он также предлагает другим людям, имеющим физический доступ к вашему компьютеру, неограниченное количество попыток входа в систему. Хотя есть еще способы обойти или сбросить пароль настройка вашего ПК на временную приостановку попыток входа после нескольких неудачных попыток, по крайней мере, может помочь предотвратить случайные попытки взлома, если вы используете локальную учетную запись пользователя. Вот как это настроить.
СВЯЗАННЫЕ С: Как сделать так, чтобы ваш компьютер с Windows 10, 8 или 7 входил в систему автоматически
Несколько заметок перед тем, как начать. Использование этого параметра может позволить кому-то подшутить над вами, несколько раз неправильно введя пароль и тем самым заблокировав доступ к вашему компьютеру на время. Было бы разумно иметь другую учетную запись администратора, которая может разблокировать обычную учетную запись.
Кроме того, эти настройки применяются только к учетные записи локальных пользователей , и не будет работать, если вы войдете в Windows 8 или 10 с помощью учетной записи Microsoft. Если вы хотите использовать настройки блокировки, вам необходимо вернуть свою учетную запись Microsoft в локальную первый. Если вы предпочитаете продолжать использовать свою учетную запись Microsoft, вы можете перейти к своему страница настроек безопасности и войдите в систему. Здесь вы сможете изменить такие вещи, как добавление двухэтапной аутентификации, настройка доверенных устройств и многое другое. К сожалению, для учетных записей Microsoft нет настройки блокировки, которая работала бы так, как мы рассмотрим здесь для локальных учетных записей. Однако эти настройки будут работать нормально для локальных учетных записей пользователей в Windows 7, 8 и 10.
Домашние пользователи: установите ограничение на вход с помощью командной строки
Если вы используете домашнюю версию Windows, вам нужно будет использовать командную строку, чтобы установить ограничение на попытки входа. Вы также можете установить ограничение таким образом, если используете версию Windows Pro или Enterprise, но если вы используете одну из этих версий, вы можете сделать это намного проще с помощью редактора локальной групповой политики (о котором мы поговорим чуть позже. в этой статье).
Обратите внимание, что вам нужно будет выполнить все следующие инструкции, иначе вы можете полностью заблокировать себя.
Для начала вам нужно открыть командную строку с правами администратора. Щелкните правой кнопкой мыши меню «Пуск» (или нажмите Windows + X на клавиатуре), чтобы открыть меню «Опытные пользователи», затем щелкните «Командная строка (администратор)».
Запись : Если вы видите PowerShell вместо командной строки в меню опытных пользователей, это переключатель, который появился вместе с Обновление Creators Update для Windows 10 . Очень легко вернитесь к отображению командной строки в меню опытных пользователей если хотите, или можете попробовать PowerShell. Вы можете делать почти все в PowerShell которые вы можете делать в командной строке, а также много других полезных вещей.
СВЯЗАННЫЕ С: Как вернуть командную строку в меню опытных пользователей Windows + X
В командной строке введите следующую команду и нажмите Enter:
нет аццоунтс
Эта команда отображает вашу текущую политику паролей, которая по умолчанию должна быть «Порог блокировки: никогда, ” Это означает, что ваша учетная запись не заблокирует вас независимо от того, сколько раз пароль вводится неправильно.
Вы начнете с установки порога блокировки, равного количеству неудачных попыток входа, которое вы хотите разрешить до того, как вход будет временно заблокирован. Вы можете установить любое число по своему усмотрению, но мы рекомендуем установить как минимум три. Таким образом, у вас будет место, чтобы случайно ввести неправильный пароль раз или два, прежде чем заблокировать себя. Просто введите следующую команду, заменив число в конце числом неудачных попыток ввода пароля, которое вы хотите разрешить.
чистые аккаунты / порог блокировки: 3
Теперь вы собираетесь установить продолжительность блокировки. Это число указывает, как долго (в минутах) учетная запись будет заблокирована, если будет достигнут порог неудачных попыток ввода пароля. Мы рекомендуем 30 минут, но вы можете установить здесь все, что захотите.
чистые счета / локаутдлительность: 30
И наконец, вы собираетесь установить окно блокировки. Это число указывает, сколько минут до сброса счетчика неудачных попыток ввода пароля, при условии, что фактический порог блокировки не достигнут. Так, например, предположим, что продолжительность блокировки составляет 30 минут, а порог блокировки — три попытки. Вы можете ввести два неверных пароля, подождать 30 минут после последней попытки ввода неверного пароля, а затем сделать еще три попытки. Установите окно блокировки с помощью следующей команды, заменив число в конце на количество минут, которое вы хотите использовать. Опять же, мы считаем, что 30 минут — хорошее время.
чистые аккаунты / окно блокировки: 30
Когда вы закончите, вы можете снова использовать команду net accounts, чтобы просмотреть свои настройки. Они должны выглядеть примерно так, как показано ниже, в зависимости от того, что вы выбрали.
Теперь все готово. Ваша учетная запись будет автоматически препятствовать тому, чтобы люди входили в систему, если пароль вводится неверно слишком много раз. Если вы когда-нибудь захотите изменить или удалить настройки, просто повторите шаги с новыми параметрами, которые вам нужны.
А вот как это работает на практике. Экран входа в систему не показывает, установлен ли порог блокировки или сколько у вас попыток. Все будет выглядеть так, как всегда, пока вы не введете достаточно неудачных попыток ввода пароля, чтобы достичь порогового значения. В этот момент вы получите следующее сообщение. И снова нет никаких указаний на то, как долго учетная запись заблокирована.
Если вы хотите отключить этот параметр, все, что вам нужно сделать, это вернуться в административную командную строку и установить порог учетной записи на 0 с помощью следующей команды.
чистые аккаунты / порог блокировки: 0
О двух других настройках беспокоиться не нужно. Когда вы устанавливаете порог блокировки на 0, настройки продолжительности блокировки и окна блокировки становятся неприменимыми.
Профессиональные и корпоративные пользователи: установите ограничение на вход с помощью редактора локальной групповой политики
Если вы используете версию Pro или Enterprise, самый простой способ установить ограничение на вход — с помощью редактора локальной групповой политики. Однако важное замечание: если ваш компьютер является частью корпоративной сети, весьма вероятно, что параметры групповой политики, определяющие ограничение на вход, уже установлены на уровне домена и заменят все, что вы установили в локальной групповой политике. И если вы являетесь частью корпоративной сети, вы всегда должны проконсультироваться с администратором, прежде чем вносить подобные изменения.
Групповая политика — мощный инструмент. Если вы не использовали его раньше, предлагаем узнать больше о что он может сделать прежде, чем вы начнете. Кроме того, если вы хотите применять политику только к определенным пользователям на ПК вам нужно будет выполнить несколько дополнительных действий, чтобы все настроить.
СВЯЗАННЫЕ С: Использование редактора групповой политики для настройки вашего ПК
Чтобы открыть редактор локальной групповой политики, нажмите «Пуск», введите «gpedit.msc» и щелкните результат. Кроме того, если вы хотите применить политику к определенным пользователям или группам, откройте MSC-файл, который вы создали для этих пользователей.
В редакторе локальной групповой политики с левой стороны перейдите к Конфигурация компьютера> Параметры Windows> Параметры безопасности> Политики учетных записей> Политика блокировки учетных записей. С правой стороны дважды щелкните параметр «Порог блокировки учетной записи».
Обратите внимание, что в окне свойств параметра по умолчанию установлено «0 недопустимых попыток входа в систему», что фактически означает, что параметр отключен. Чтобы изменить это, просто выберите новое число больше единицы. Мы рекомендуем установить как минимум три, чтобы не потерять доступ к своей системе, если вы сами случайно введете неправильный пароль. По завершении нажмите «ОК».
Теперь Windows автоматически устанавливает два связанных параметра на 30 минут. «Продолжительность блокировки учетной записи» определяет, как долго компьютер блокируется от дальнейших попыток входа в систему при достижении установленного вами порога блокировки учетной записи. «Сбросить счетчик блокировки учетной записи после» определяет, сколько времени должно пройти после последней неудачной попытки ввода пароля, прежде чем будет сброшен пороговый счетчик. Например, предположим, что вы вводите неверный пароль, а затем сразу же вводите другой неверный пароль, но вы не пытаетесь повторить попытку в третий раз. Через 30 минут после второй попытки (по крайней мере, исходя из настроек, которые мы использовали здесь) счетчик сбросится, и вы сможете сделать еще три попытки.
Вы не можете изменить эти значения здесь, поэтому просто нажмите кнопку «ОК».
Вернувшись в главное окно редактора локальной групповой политики, вы увидите, что все три параметра в папке «Политика блокировки учетной записи» были изменены, чтобы отразить новую конфигурацию. Вы можете изменить любые настройки, дважды щелкнув их, чтобы открыть окна их свойств, но, честно говоря, тридцать минут — довольно надежная настройка как для продолжительности блокировки, так и для сброса счетчика блокировки.
После того, как вы определитесь с настройками, которые хотите использовать, закройте редактор локальной групповой политики. Настройки вступают в силу немедленно, но, поскольку они влияют на вход, вам придется выйти и снова войти, чтобы увидеть, как политика действует. И если вы хотите снова отключить все это, просто вернитесь и измените настройку «Порог блокировки учетной записи» на 0.
Достигнуто допустимое количество ошибок ввода пароля
Как заблокировать Windows 10 если кто-то пытается угадать пароль
Не все знают, но Windows 10 и 8 позволяют ограничить число попыток ввода пароля, и при достижении указанного количества заблокировать последующие попытки на определенный промежуток времени. Конечно, это не защитит от читателя моего сайта (см. Как сбросить пароль Windows 10), но вполне может оказаться полезным в некоторых случаях.
В этой инструкции — пошагово о двух способах установки ограничений на попытки ввода пароля для входа в Windows 10. Другие руководства, которые могут пригодиться в контексте установки ограничений: Как ограничить время использования компьютера средствами системы, Родительский контроль Windows 10, Учетная запись Гость Windows 10, Режим киоска Windows 10.
Примечание: функция работает только для локальных учетных записей. Если используется учетная запись Майкрософт, то сначала потребуется изменить ее тип на «локальная».
Ограничение количества попыток угадать пароль в командной строке
Первый способ подойдет для любых редакций Windows 10 (в отличие от следующего, где требуется редакция не ниже Профессиональной).
- Запустите командную строку от имени Администратора. Для этого вы можете начать вводить «Командная строка» в поиске на панели задач, затем нажать правой кнопкой мыши по найденному результату и выбрать пункт «Запустить от имени Администратора».
- Введите команду net accounts и нажмите Enter. Вы увидите текущий статус параметров, которые мы будем изменять в следующих шагах.
- Для установки количества попыток ввода пароля введите net accounts /lockoutthreshold:N (где N — число попыток угадать пароль до блокировки).
- Для установки времени блокировки после достижения числа из п.3, введите команду net accounts /lockoutduration:M (где M — время в минутах, причем на значениях менее 30 команда выдает ошибку, а по умолчанию уже задано 30 минут).
- Еще одна команда, где время T указывается также в минутах: net accounts /lockoutwindow:T устанавливает «окно» между сбросами счетчика неправильных вводов (по умолчанию — 30 минут). Допустим, вы установили блокировку после трех неудачных попыток ввода на 30 минут. При этом, если не установить «окно», то блокировка сработает даже если неправильный пароль ввести трижды с промежутком между вводами в несколько часов. Если же установить lockoutwindow, равным, скажем, 40 минут, два раза ввести неверный пароль, то по прошествии этого времени снова будет три попытки ввода.
- По завершении настройки можно снова использовать команду net accounts, чтобы посмотреть текущее состояние сделанных настроек.
После этого можно закрыть командную строку и, при желании проверить, как это работает, попробовав ввести несколько раз неверный пароль Windows 10.
В дальнейшем, чтобы отключить блокировку Windows 10 при неудачных попытках ввода пароля, используйте команду net accounts /lockoutthreshold:0
Блокировка входа после неудачного ввода пароля в редакторе локальной групповой политики
Редактор локальной групповой политики доступен только в редакциях Windows 10 Профессиональная и Корпоративная, поэтому в Домашней выполнить нижеследующих шагов не получится.
- Запустите редактор локальной групповой политики (нажмите клавиши Win+R и введите gpedit.msc).
- Перейдите к разделу Конфигурация компьютера — Конфигурация Windows — Параметры безопасности — Политики учетных записей — Политика блокировки учетных записей.
- В правой части редактора вы увидите три значения, перечисленные далее, дважды кликнув по каждому из них, вы сможете настроить параметры блокировки входа в учетную запись.
- Пороговое значение блокировки — количество допустимых попыток ввода пароля.
- Время до сброса счетчика блокировки — время, через которое все использованные попытки будут сброшены.
- Продолжительность блокировки учетной записи — время блокировки входа в учетную запись после достижения порогового значения блокировки.
Читать еще: Яндекс ошибка 505
По завершении настроек, закройте редактор локальной групповой политики — изменения сразу вступят в силу и количество возможных неправильных ввода пароля будет ограничено.
На этом всё. На всякий случай учтите, что такого рода блокировка может быть использована против вас — если какой-то шутник будет специально по нескольку раз вводить неверный пароль, чтобы вы затем ожидали по полчаса возможности войти в Windows 10.
А вдруг и это будет интересно:
Почему бы не подписаться?
Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)
04.12.2017 в 09:01
Здравствуйте. Dmitry помнится мне что в виндус можно было в реестре изменить количество попыток набрать код и там же поставить ограничение на это количество почему вы не рассказываете как это сделать в реестре? спасибо.
04.12.2017 в 09:31
Здравствуйте.
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services RemoteAccess Parameters AccountLockout , параметр MaxDenials
Количество попыток ввода пароля на вход в Windows — изменяем
Если вы установили пароль на вход в операционную систему Windows с целью повышения безопасности и сохранности своих конфиденциальных данных, тогда конечно же знаете, что количество попыток ввода пароля пользователя, системой по умолчанию никак не ограничено.
Ошибаться с вводом пароля можно до бесконечности, то есть любой человек в ваше отсутствие может подойти к компьютеру и спокойно заняться перебором (угадыванием) секретного ключа вашей учётной записи пользователя или администратора.
В большинстве случаев, обычного блокирования паролем своей учётной записи вполне хватает для того, чтобы простой пользователь (!не профессионал), решивший посмотреть чем вы занимаетесь на компьютере, оставил свои неудачные попытки взлома системы.
А для тех пользователей, которые ещё больше хотят обезопасить свои файлы и данные, существуют дополнительные системные настройки Windows, которые позволят установить ограничение на количество неправильных попыток ввода Password (от 0 до 999) и время (от 0 до 99999 минут), в течении которого будет заблокирована возможность использования учётных данных.
В сегодняшней инструкции, на примере Windows 7, я расскажу вам как это можно сделать. Приступим!
ЛОКАЛЬНАЯ ПОЛИТИКА БЕЗОПАСНОСТИ . Откройте системную утилиту «Выполнить» при помощи клавиатурного сочетания Win + R , напишите «secpol.msc» и нажмите «ОК».
КОЛИЧЕСТВО ПОПЫТОК ВВОДА ПАРОЛЯ
В левой части окна утилиты перейдите по пути «Политики учётных записей» — «Политика блокировки учётной записи» и в правой части окна дважды кликните по настройке «Пороговое значение блокировки».
Установите желаемое количество неудачных попыток входа в систему, нажмите «Применить» и «ОК».
Нажмите «ОК» в следующем окне.
Теперь станет доступна возможность изменения периода времени, по истечении которого будет произведён сброс счётчика блокирования и продолжительности блокирования вашей учётной записи. Установите желаемый период времени.
Так выглядят установленные мною настройки. После 2-х раз неудачно введённого секретного набора символов происходит блокировка возможности его ввода на 10 минут.
Спасибо за внимание! Прошу ознакомиться с множеством других полезных инструкций для вашего компьютера на нашем блоге. Весь их список отсортирован по категориях для удобства восприятия и быстрого поиска.
Учетная запись пользователя заблокирована, что делать?
В статье рассказано как войти в систему, если Windows выдает сообщение «Учетная запись пользователя заблокирована и не может быть использована для входа в сеть».
Как правило, учетные записи пользователей корпоративных компьютеров всегда защищены паролем. Зачем нужна такая защита, полагаем, объяснять не нужно, в конце концов, таковы могут быть правила организации.
Читать еще: Ошибка расширенного типа
Но представьте себе такую ситуацию. Сотрудник садится за компьютер, вводит свой пароль и получает уведомление о том, что его учетная запись заблокирована и не может быть использована для входа в сеть. Что же случилось и почему, недоумевает он?
Причины блокировки учетной записи Windows
А случилось вот что. Сам пользователь или кто-то до него по ошибке ввели несколько раз неправильный пароль, в результате чего учетная запись была заблокирована.
Хорошо, но почему подобное не происходит на других компьютерах, скажем, домашних. Всё очень просто. Скорее всего, обслуживающий компьютеры предприятия системный администратор установил ограничение на количество неудачных попыток авторизации в учетной записи. Направлена эта дополнительная мера безопасности на защиту от подбора пароля.
ПРИМЕЧАНИЕ : данный метод защиты работает только для локальных учетных записей без использования пин-кода.
Задается настройка в редакторе локальных групповых политик. Там, в разделе параметров безопасности есть политика блокировки учетных записей, для которой доступны три опции:
- пороговое значение блокировки;
- время до сброса счетчика;
- продолжительность блокировки.
По умолчанию время блокировки для включенной настройки составляет 30 минут, но что мешает администратору его увеличить?
Получается, чтобы ввести пароль повторно, вам придется ждать, пока не истечет установленный срок, кстати, время система не сообщает, либо дожидаться прихода администратора.
Решаем проблему
Впрочем, решить проблему вы можете и самостоятельно. Самый простой способ — это зайти в Windows под учетной записью администратора и снять блокировку. Возможно это, однако, только в том случае, если админ по доброте душевной доверил вам свой пароль. Предположим, что он у вас есть.
Зайдите в учетную запись, откройте командой lusrmgr.msc оснастку управления пользователями и группами, выделите слева каталог «Пользователи» и дважды кликните по названию своей учетной записи в средней колонке.
В открывшемся окошке на вкладке «Общие» снимите галочку с пункта «Заблокировать учётную запись». Примените настройки войдите свою учетную запись с правильным паролем.
Если доступа к учетной записи с правами администратора нет, придется действовать в обход. Для этого вам понадобиться обычный установочный диск с Windows.
Загрузитесь с диска, а когда на экране появится приглашение мастера, нажмите Shift + F10 и выполните в открывшейся командной строке команду regedit.
Запустится редактор реестра. Выделите в его левой колонке раздел HKEY_LOCAL_MACHINE, проследуйте в меню «Файл» и выберите пункт «Загрузить куст».
В открывшемся окне обзора зайдите в «Этот компьютер», выберите системный раздел → Windows → System32 → config.
Обратите внимание, что буква системного раздела в загрузочной среде отличается. У нас это D, у вас она может быть другой, ориентируйтесь по содержимому раздела.
В папке config у вас будет файл SAM, откройте его в окне обзора, это и есть нужный вам куст.
Редактор тут же предложит присвоить ему имя. Название может быть любым, пусть будет data. Теперь, если вы раскроете раздел HKEY_LOCAL_MACHINE, то увидите, что в нём появился новый каталог Data.
Разверните его до следующей папки:
В последнем подразделе найдите вложенную папку с именем вашей заблокированной учетной записи, кликните по ней и запишите число, отображаемое в правой части окна редактора в колонке «Тип».
Теперь перейдите на уровень выше, в подраздел Users и выделите подраздел, в качестве имени которого будет записанное вами число.
Его формат несколько иной, с нулями спереди и заглавными символами, главное, чтобы совпадали последние три символа. В этом подразделе будет двоичный параметр F.
Кликните по нему два раза, найдите в открывшемся окошке изменения значения параметра строку 0038 и замените первые два значения на 10 и 02. Сохраните результат, выделите мышкой загруженный куст (Data) и выберите в меню «Файл» опцию «Выгрузить куст».
Читать еще: Html письмо в outlook
Закройте редактор реестра, перезагрузите систему и попробуйте войти в систему с правильным паролем.
Если первый и второй способы не сработали?
Если этот способ не сработает, сбросьте пароль любым удобным вам способом, например, воспользовавшись утилитой NTPWEdit, входящей в состав загрузочного диска Live CD AOMEI PE Builder либо диском Active Password Changer — еще одной загрузочной средой, предназначенной для сброса забытых локальных паролей в Windows.
Если же оказия произошла на вашем домашнем компьютере с одной учетной записью, загрузитесь с помощью установочного диска с Windows в безопасный режим.
При этом у вас должна автоматически активироваться встроенная скрытая учетная запись администратора без пароля. Войдя в нее, разблокируйте свою учетку способом, описанным в четвертом абзаце.
Как ограничить число попыток ввода пароля в Windows 10
По умолчанию в ОС Windows 10 количество попыток ввода пароля при входе в систему не ограничено, то есть теоретически всегда существует возможность подбора пароля (особенно если он не сложный) методом перебора.
Однако в этом случае есть способ, позволяющий повысить эффективность защиты доступа к учётной записи, заключающийся в ограничении числа таких попыток в сочетании с установкой временного интервала, в течение которого все последующие попытки авторизации будут заблокированы (нижеописанный способ работает только для локальных учётных записей).
Ограничение количества попыток ввода пароля через командную строку
- Кликнуть правой кнопкой мыши по значку «Пуск» → Командная строка (администратор);
- Ввести net accounts → нажать клавишу Enter (для отображения текущих значений параметров, которые будут далее нами изменены);
- Чтобы задать ограничение числа попыток ввода пароля введите: net accounts /lockoutthreshold: N (N – это число попыток ввода пароля до блокировки системы);
- Установка времени блокировки (после N неудачных попыток ввода) осуществляется командой: net accounts /lockoutduration: M (здесь M – это время в минутах, по умолчанию задано 30 минут);
- Для установки временного интервала между сбросами счётчика неправильных вводов (по умолчанию 30 минут) требуется ещё одна команда: net accounts /lockoutwindow: T (T задаётся также в минутах);
- Далее вы можете снова использовать команду net accounts , чтобы посмотреть текущее состояние проделанных изменений.
Если вы захотите отключить блокировку входа при неверном вводе пароля, то используйте эту команду: net accounts /lockoutthreshold:0
Ограничение количества попыток ввода пароля через редактор локальной групповой политики
Внимание: данный способ не работает в Windows 10 Домашняя, т.к. в этой операционной системе нет редактора локальной групповой политики.
- Для вызова редактора используйте сочетание клавиш WIN + R → введите gpedit.msc → ОК;
- Конфигурация компьютера → Конфигурация Windows → Параметры безопасности → Политики учётных записей → Политика блокировки учётной записи;
- Первым необходимо задать «Пороговое значение блокировки», т.е. установить число попыток ввода пароля до блокировки системы (например, 3) → Применить;
- После этого система автоматически предложит установить время до сброса счётчика блокировки и продолжительность блокировки учётной записи (по умолчанию 30 минут для каждого из этих параметров, впрочем, вы можете изменить их по своему усмотрению).
Завершив настройки, редактор локальной групповой политики можно закрыть – сделанные изменения сразу вступят в силу. Для отключения блокировки таким способом достаточно установить значение параметра «Пороговое значение блокировки» на 0.