Cum se blochează temporar PC-ul dvs. dacă cineva încearcă să-și ghicească parola

Dacă sunteți îngrijorat de cineva care încearcă să ghicească parola Windows, aveți posibilitatea ca Windows să blocheze temporar încercările de conectare după un anumit număr de încercări eșuate.

Presupunând că nu ați setat Windows să vă semneze automat, Windows permite un număr nelimitat de tentative de parolă pentru conturile de utilizator locale la ecranul de conectare. Deși este util dacă nu-ți poți aminti parola, oferă și altor persoane care au acces fizic la PC-ul tău un număr nelimitat de încercări de a intra. În timp ce există încă metode prin care oamenii pot trece sau reseta o parolă, configurarea PC-ului pentru a suspenda temporar încercările de conectare după câteva încercări eșuate pot cel puțin să ajute la prevenirea tentativelor de întrerupere ocazionale dacă utilizați un cont de utilizator local. Iată cum să-l configurați.

Câteva note rapide înainte de a începe. Folosind această setare poți lăsa pe cineva să te bată prin introducerea incorectă a parolei de mai multe ori și astfel să te blochezi de pe PC pentru o vreme. Ar fi înțelept să aveți un alt cont de administrator care să poată debloca contul obișnuit.

De asemenea, aceste setări se aplică numai conturilor de utilizatori locale și nu vor funcționa dacă vă conectați la Windows 8 sau 10 utilizând un cont Microsoft. Dacă doriți să utilizați setările de blocare, va trebui să reveniți mai întâi la contul dvs. Microsoft la unul local. Dacă preferați să continuați să utilizați contul Microsoft, vă puteți îndrepta către pagina de setări de securitate și conectați-vă. Aici veți putea schimba lucrurile cum ar fi adăugarea de verificări în doi pași, configurarea dispozitivelor de încredere și multe altele. Din păcate, nu există setări de blocare pentru conturile Microsoft care funcționează ca cea pe care o acoperim aici pentru conturile locale. Cu toate acestea, aceste setări vor funcționa foarte bine pentru conturile de utilizatori locale din Windows 7, 8 și 10.

Utilizatori la domiciliu: Setați o limită de conectare cu linia de comandă

Dacă utilizați o ediție Windows Home, va trebui să utilizați Promptul de comandă pentru a seta o limită pentru încercările de conectare. De asemenea, puteți seta limita în acest mod dacă utilizați o ediție Pro sau Enterprise de Windows, dar dacă utilizați una dintre aceste ediții, puteți să o faceți mult mai ușor utilizând Editorul politicilor locale de grup (pe care le acoperim un pic mai târziu în acest articol).

Rețineți că va trebui să completați toate instrucțiunile de mai jos sau puteți să vă închideți complet.

Pentru a începe, va trebui să deschideți Promptul de comandă cu privilegii administrative. Faceți clic dreapta pe meniul Start (sau apăsați Windows + X pe tastatură) pentru a deschide meniul Power Users, apoi faceți clic pe "Command Prompt (Admin)".

Notă: Dacă vedeți PowerShell în loc de Command Prompt din meniul Power Users, acesta este un comutator care a venit cu Update Creators pentru Windows 10. Este foarte ușor să reveniți la afișarea Command Prompt din meniul Power Users dacă doriți sau puteți să încercați PowerShell. Puteți face totul în PowerShell pe care îl puteți face în Command Prompt, plus multe alte lucruri utile.

La prompt, tastați următoarea comandă și apoi apăsați Enter:

conturi nete

Această comandă afișează politica dvs. curentă privind parolele, care în mod implicit ar trebui să fie "Prag de blocare: Niciodată,“ ceea ce înseamnă că contul dvs. nu vă va bloca, indiferent de câte ori o parolă este introdusă incorect.

Veți începe prin setarea pragului de blocare la numărul de încercări de conectare eșuate pe care doriți să le permiteți înainte de a vă conecta temporar. Puteți seta numărul la orice doriți, dar vă recomandăm să îl setați la cel puțin trei. În acest fel, aveți spațiu pentru a introduce accidental o parolă greșită o oră sau două înainte de a vă închide. Doar tastați următoarea comandă următoare, înlocuind numărul de la sfârșit cu numărul de încercări de parolă eșuate pe care doriți să le permiteți.

conturi net / lockoutthreshold: 3

Acum, veți stabili o durată de blocare. Acest număr specifică cât timp, în câteva minute, un cont va fi blocat dacă se atinge pragul pentru încercările de parolă eșuate. Vă recomandăm 30 de minute, dar puteți seta ceea ce vă place aici.

conturi nete / închidere blocare: 30

Și în sfârșit, veți seta o fereastră de blocare. Acest număr specifică cât de mult timp în minute înainte de contor pentru încercările de parola eșuată este resetată, presupunând că pragul de blocare efectivă nu este atins. De exemplu, spunem că durata blocării este de 30 de minute, iar pragul de blocare este de trei încercări. S-ar putea să introduceți două parole proaste, să așteptați 30 de minute după ultima încercare de parolă greșită și apoi să încercați încă trei încercări. Setați fereastra de blocare utilizând următoarea comandă, înlocuind numărul de la sfârșit cu numărul de minute pe care doriți să îl utilizați. Din nou, simtim ca 30 de minute este o buna perioada de timp.

conturi nete / fereastră de blocare: 30

Când ați terminat, puteți utiliza din nou comanda conturilor nete pentru a examina setările. Ele ar trebui să arate ca setările de mai jos, în funcție de ceea ce ați ales.

Acum ești pregătită. Contul dvs. va împiedica automat conectarea persoanelor în cazul în care parola este introdusă incorect prea multe ori. Dacă doriți vreodată să modificați sau să eliminați setările, repetați pașii cu noile opțiuni pe care le doriți.

Și iată cum funcționează în practică. Ecranul de semnare nu indică faptul că există un prag de blocare sau câte încercări aveți. Totul va apărea așa cum se întâmplă întotdeauna până când nu introduceți suficiente încercări de parolă eșuate pentru a respecta pragul. În acel moment, vi se va da următorul mesaj. Și din nou, nu există nici o indicație despre cât timp contul este blocat.

Dacă doriți să dezactivați setarea, tot ce trebuie să faceți este să reveniți la un prompt de comandă administrativ și să setați pragul de cont la 0 utilizând următoarea comandă.

conturi net / lockoutthreshold: 0

Nu trebuie să vă faceți griji cu privire la celelalte două setări. Când setați pragul de blocare la 0, setările pentru perioada de blocare și pentru fereastra de blocare devin inaplicabile.

Utilizatorii Pro și Enterprise: Setați o limită de conectare cu Editorul politicilor locale de grup

Dacă utilizați o ediție Pro sau Enterprise, cel mai simplu mod de a seta o limită de conectare este cu Editorul politicilor locale de grup. O notă importantă: dacă calculatorul dvs. face parte dintr-o rețea de companii, este foarte probabil ca setările politicii de grup care reglementează limita de semnare să fie deja stabilite la nivel de domeniu și vor înlocui orice setați în politica grupului local. Și dacă sunteți parte dintr-o rețea de companii, trebuie să verificați întotdeauna administratorul dvs. înainte de a efectua astfel de modificări, oricum.

Politica de grup este un instrument puternic. Dacă nu l-ați folosit înainte, vă sugerăm să învățați ceva mai mult despre ceea ce poate face înainte de a începe. De asemenea, dacă doriți să aplicați o politică numai anumitor utilizatori de pe un PC, va trebui să efectuați câțiva pași suplimentari pentru a seta lucrurile.

Pentru a deschide Editorul politicilor locale de grup, apăsați Start, tastați "gpedit.msc", apoi faceți clic pe rezultat. Alternativ, dacă doriți să aplicați politica unor anumiți utilizatori sau grupuri, deschideți fișierul MSC pe care l-ați creat pentru utilizatorii respectivi.

În Editorul de politici locale pentru grupuri, din partea stângă, accesați Computer Configuration> Windows Settings> Security Settings> Politicile contului> Politica de blocare a contului. În partea dreaptă, faceți dublu clic pe setarea "Limită de blocare a contului".

În fereastra de proprietăți a setării, rețineți că, în mod prestabilit, este setată "0 încercări neadecvate de conectare", ceea ce înseamnă că setarea este dezactivată. Pentru a schimba acest lucru, trebuie doar să selectați un număr nou mai mare decât unul. Vă recomandăm să setați acest lucru la cel puțin trei pentru a vă asigura că nu vă blocați din propriul sistem când introduceți în mod accidental o parolă greșită. Faceți clic pe "OK" când ați terminat.

Windows configurează automat cele două setări conexe la treizeci de minute. "Durata blocării contului" controlează durata de timp în care PC-ul este blocat împotriva încercărilor de conectare ulterioare atunci când pragul de blocare a contului pe care l-ați setat este îndeplinit. "Resetarea contorului de blocare a contului" după ce "controlează cât timp trebuie să treacă după ultima încercare de parolă eșuată înainte de resetarea contorului de prag. De exemplu, spuneți că introduceți o parolă nevalidă și apoi introduceți imediat o altă parolă nevalidă, dar nu încercați a treia oară. Treizeci de minute după ce a doua încercare (cel puțin, trecând prin setările pe care le-am folosit aici), contorul s-ar reseta și ați putea avea încă trei încercări.

Nu puteți schimba aceste valori aici, deci continuați și faceți clic pe butonul "OK".

Înapoi în fereastra principală Editor de politici locale, veți vedea că toate cele trei setări din dosarul "Politica de blocare a contului" s-au modificat pentru a reflecta noua configurație. Puteți schimba oricare dintre setări făcând dublu clic pe ele pentru a deschide ferestrele proprietăților, dar sincer treizeci de minute este o setare destul de solidă atât pentru durata blocării cât și pentru resetarea contorului de blocare.

După ce v-ați stabilit setările pe care doriți să le utilizați, închideți Editorul politicilor locale de grup. Setările au loc imediat, dar din moment ce acestea afectează conectarea, va trebui să vă deconectați și să reveniți pentru a vedea politica în vigoare. Și dacă doriți să opriți din nou totul, reveniți și modificați valoarea "Limită de blocare a contului" înapoi la 0.