Ja jūs uztrauc kāds, kurš mēģina uzminēt savu Windows paroli, iespējams, ka Windows pēc noklusējuma mēģinājumu mēģinājuma īslaicīgi bloķē pierakstīšanās mēģinājumus.
Pieņemot, ka neesat iestatījis sistēmu Windows, lai jūs automātiski pierakstītos, sistēma Windows atļauj pierakstīšanās ekrānā neierobežotu skaitu paroli vietējo lietotāju kontos. Lai gan tas ir ērti, ja jūs nevarat atcerēties savu paroli, tā piedāvā arī citus cilvēkus, kam fiziska piekļuve datoram ir neierobežots skaits mēģinājumu iekļūt. Lai gan vēl joprojām ir iespējas, kā cilvēki var apiet vai atiestatīt paroli, datora iestatīšana uz laiku apturēt pierakstīšanās mēģinājumus pēc vairākiem neizdevušiem mēģinājumiem vismaz var palīdzēt novērst gadījuma ielaušanās mēģinājumus, ja izmantojat vietējo lietotāja kontu. Tālāk ir norādīts, kā to iestatīt.
Pāris ātru piezīmju pirms sākat darbu. Izmantojot šo iestatījumu, jūs varat ļaut kādam palaidīt, nepareizi ievadot paroli vairākas reizes un tādējādi uz laiku bloķējot jūs no sava datora. Būtu lietderīgi izveidot citu administratora kontu, kas varētu atbloķēt parasto kontu.
Arī šie iestatījumi attiecas tikai uz vietējiem lietotāju kontiem, un tie nedarbosies, ja pierakstīsieties Windows 8 vai 10, izmantojot Microsoft kontu. Ja vēlaties izmantot bloķēšanas iestatījumus, vispirms ir jāatgriež sava Microsoft konta vietējā adrese. Ja vēlaties turpināt izmantot savu Microsoft kontu, varat pāriet uz savu drošības iestatījumu lapu un pieteikties. Tajā varēsiet mainīt lietas, piemēram, pievienojot divpakāpju verifikāciju, uzticamu ierīču iestatīšanu un citu iespēju. Diemžēl Microsoft kontu lokosta iestatījums nav tāds pats kā tas, ko mēs šeit aplūkojam vietējos kontos. Tomēr šie iestatījumi darbosies tikai labi vietējo lietotāju kontiem Windows 7, 8 un 10.
Ja izmantojat Windows mājas izdevumu, jums ir jāizmanto komandu uzvedne, lai iestatītu ierakstīšanas mēģinājumu ierobežojumu. Šo ierobežojumu var iestatīt arī tad, ja izmantojat Windows Pro vai Enterprise versiju, taču, ja jūs izmantojat kādu no šiem izdevumiem, to var daudz ērtāk izmantot, izmantojot vietējo grupu politikas redaktoru (kuru mēs nedaudz vēlāk apskatīsim šajā rakstā).
Lūdzu, ņemiet vērā, ka jums būs jāaizpilda visi turpmāk minētie norādījumi vai arī pilnībā jāpārklāj sevi.
Lai sāktu, jums būs jāatver komandu uzvedne ar administratīvām privilēģijām. Ar peles labo pogu noklikšķiniet uz izvēlnes Sākt (vai uz tastatūras nospiediet Windows + X), lai atvērtu izvēlni Enerģijas lietotāji, pēc tam noklikšķiniet uz "Komandu uzvedne (Admin)".
Piezīme: Ja jūs redzat PowerShell, nevis komandu uzvedni Power Users izvēlnē, tas ir slēdzis, kas radās ar Creator Updater for Windows 10. Ir ļoti viegli pārslēgties atpakaļ, lai parādītu komandu uzvedni Power Users izvēlnē, ja vēlaties, vai jūs varat dot PowerShell izmēģināt. PowerShell darbībā var darīt gandrīz visu, ko varat darīt komandu uzvednē, kā arī daudzas citas noderīgas lietas.
Uzvednē ievadiet šādu komandu un pēc tam nospiediet Enter:
neto konti
Šī komanda parāda jūsu pašreizējo paroli politiku, kas pēc noklusējuma ir "Bloķēšanas slieksnis: Nekad,” kas nozīmē, ka jūsu konts neaizslēgs tevi neatkarīgi no tā, cik reizes paroli ievadīs nepareizi.
Sāksit, iestatot bloķēšanas slieksni, lai mēģinātu atteikt pierakstīšanos, kuru vēlaties atļaut, pirms pierakstīšanās ir īslaicīgi bloķēta. Jūs varat iestatīt numuru jebko, kas jums patīk, taču iesakām to iestatīt vismaz trīs. Tādā veidā jums ir iespēja nejauši ievadīt nepareizu paroli pēc divām vai divām laika, pirms tiek bloķēts pats. Vienkārši ierakstiet šādu komandu, aizstājot numuru beigās ar to neveiksmīgo mēģinājumu skaitu, kuru vēlaties atļaut.
neto konti / lockoutthreshold: 3
Tagad jūs gatavojaties iestatīt bloķēšanas ilgumu. Šis numurs norāda, cik ilgi, minūtēs, konts tiks bloķēts, ja tiks sasniegts neveiksmīgo paroli mēģinājumu slieksnis. Mēs iesakām 30 minūtes, taču jūs varat iestatīt visu, kas jums patīk šeit.
neto konti / bloķēšana: 30
Un visbeidzot, jūs gatavojaties iestatīt bloķēšanas logu. Šis skaitlis norāda, cik ilgi minūtes pirms skaitītāja atcelšanas par neveiksmīgiem paroli mēģina atiestatīt, pieņemot, ka patiesais bloķēšanas slieksnis nav sasniegts. Tātad, piemēram, teiksim, ka bloķēšanas ilgums ir 30 minūtes, un bloķēšanas slieksnis ir trīs mēģinājumi. Jūs varētu ievadīt divas sliktas paroles, pagaidiet 30 minūtes pēc pēdējā sliktā paroles mēģinājuma un pēc tam vēl trīs mēģiniet. Iestatiet bloķēšanas logu, izmantojot šādu komandu, aizstājot numuru beigās ar minūtēm, kuras vēlaties izmantot. Atkal, mēs jūtamies, ka 30 minūtes ir labs laiks.
neto konti / bloķēšanas logs: 30
Kad esat pabeidzis, atkal varat izmantot komandu neto konti, lai pārskatītu savus iestatījumus. Viņiem vajadzētu izskatīties kaut kas līdzīgs iestatījumiem zemāk, atkarībā no tā, ko jūs izvēlējāties.
Tagad viss ir iestatīts. Jūsu konts automātiski aizliedz cilvēkiem pierakstīties, ja parole tiek ievadīta nepareizi pārāk daudzas reizes. Ja jūs kādreiz vēlaties mainīt vai noņemt iestatījumus, vienkārši atkārtojiet darbības, izmantojot jaunās opcijas.
Un šeit ir, kā tas darbojas praksē. Ekrāna pierakstīšanā nav norādes, ka ir iestatīts bloķēšanas slieksnis vai cik daudz esat mēģinājis. Viss parādīsies tā, kā tas vienmēr notiek, līdz jūs ievadīsiet pietiekami daudz neizdevās paroles mēģinājumus sasniegt slieksni. Tajā brīdī jums tiks dota šāda ziņa. Un atkal nav norādījumu par to, cik ilgi konts tiek bloķēts.
Ja vēlaties izslēgt iestatījumu, viss, kas jums jādara, ir atgriezties administratīvajā komandu uzvednē un iestatīt konta slieksni uz 0, izmantojot šādu komandu.
neto konti / lokalizācijas slieksnis: 0
Jums nav jāuztraucas par pārējiem diviem iestatījumiem. Kad iestatāt bloķēšanas slieksni 0, bloķēšanas ilgums un bloķēšanas loga iestatījumi kļūst nepiemēroti.
Ja izmantojat Pro vai Enterprise versiju, vienkāršākais veids, kā iestatīt pierakstīšanās ierobežojumu, ir Vietējo grupu politikas redaktors. Tomēr svarīgi atzīmēt, ka: ja jūsu dators ir daļa no uzņēmuma tīkla, ļoti iespējams, ka grupas politikas iestatījumi, kas regulē pierakstīšanās ierobežojumu, jau ir noteikti domēna līmenī un aizstās visu, ko jūs iestatījāt vietējā grupu politikā. Un, ja jūs esat uzņēmuma tīkla daļa, jums vienmēr jākonsultējas ar savu administratoru, pirms jebkurā gadījumā veicat izmaiņas.
Grupu politika ir spēcīgs rīks. Ja jūs to iepriekš neizmantojāt, mēs iesakām mazliet vairāk uzzināt, ko tā var darīt pirms sākat darbu. Tāpat, ja vēlaties piemērot politiku tikai konkrētiem lietotājiem datorā, jums būs jāveic dažas papildu darbības, lai iegūtu iestatījumus.
Lai atvērtu Vietējo grupu politikas redaktoru, nospiediet Start, ierakstiet "gpedit.msc" un pēc tam noklikšķiniet uz rezultāta. Alternatīvi, ja vēlaties piemērot politiku konkrētiem lietotājiem vai grupām, atveriet MSC failu, kuru esat izveidojis šiem lietotājiem.
Kreisajā pusē esošajā vietējo grupu politikas redaktorā atveriet sadaļu Datora konfigurācija> Windows iestatījumi> Drošības iestatījumi> Konta politikas> Konta bloķēšanas politika. Labajā pusē veiciet dubultklikšķi uz iestatījuma "Konta bloķēšanas slieksnis".
Iestatījumu īpašību logā atzīmējiet, ka pēc noklusējuma ir iestatīts "0 nederīgi pieteikšanās mēģinājumi", kas faktiski nozīmē, ka iestatījums ir izslēgts. Lai to mainītu, vienkārši atlasiet jaunu skaitli, kas ir lielāks par vienu. Mēs iesakām to iestatīt vismaz trīs, lai nodrošinātu, ka jūs neesat aizslēgts no savas sistēmas, kad nejauši ievadāt nepareizo paroli pats. Kad esat pabeidzis, noklikšķiniet uz "Labi".
Windows tagad automātiski konfigurē divus saistītos iestatījumus līdz trīsdesmit minūtēm. "Konta bloķēšanas ilgums" nosaka, cik ilgi dators tiek bloķēts, lai turpinātu pierakstīties, kad tiek izpildīts iestatītais konta bloķēšanas slieksnis. "Atjaunot kontu bloķēšanas skaitītāju pēc", tiek noteikts, cik daudz laika ir jāpāriet pēc pēdējā neizdevušā paroles mēģinājuma, pirms sliekšņa skaitītājs tiek atiestatīts. Piemēram, teiksit, ka ievadāt nederīgu paroli un pēc tam ievadiet citu nepareizu paroli uzreiz, bet neiesniedzat trešo reizi. Trīsdesmit minūtes pēc šī otrā mēģinājuma (vismaz, ņemot vērā šeit izmantotos iestatījumus), skaitītājs tiks atiestatīts un jums varētu būt vēl trīs mēģinājumi.
Jūs šeit nevarat mainīt šīs vērtības, tāpēc vienkārši iet uz priekšu un noklikšķiniet uz pogas "Labi".
Atpakaļ galvenajā lokālā grupas politikas redaktora logā, jūs redzēsiet, ka visi trīs iestatījumi mapē "Konta bloķēšanas politika" ir mainīti, lai atspoguļotu jauno konfigurāciju. Varat mainīt kādu no iestatījumiem, veicot dubultklikšķi uz tiem, lai atvērtu to rekvizītu logus, bet godīgi - trīsdesmit minūtes ir diezgan ciets iestatījums gan bloķēšanas ilgumam, gan bloķēšanas skaitītāja atiestatīšanai.
Kad esat nokļuvis iestatījumos, kurus vēlaties izmantot, aizveriet Vietējo grupu politikas redaktoru. Iestatījumi tiek veikti nekavējoties, taču, tā kā tie ietekmē pierakstīšanos, jums būs jāizrakstās un jāatgriežas, lai redzētu spēkā esošo politiku. Un, ja jūs vēlaties atkal izslēgt visu, vienkārši atgriezieties un mainiet iestatījumu "Konta bloķēšanas slieksnis" uz 0.
