Patakaran sa Lockout ng Windows Account 🔥 3 Paraan ng Pagbawi na Dapat Malaman ng Bawat IT Admin
Pinoprotektahan ng patakaran sa lockout ng account ang isang PC laban sa paghula ng password — hanggang sa araw na i-lock nito ang user at ang admin account ay naka-lock din. Ipinapaliwanag ng video na ito kung paano gumagana ang patakaran at ginagawa ang 3 awtorisadong paraan ng pagbawi na magagamit ng IT admin sa mga machine na kanilang pinamamahalaan.
📑Chapters
- What the account lockout policy is — threshold, lockout duration and the reset window
- The real-world scenario — a user locks the laptop and needs urgent data from it
- The twist — you go to unlock it and find your own admin account is locked too
- Recovery method 1 — remote IT support recovery: unlock with another admin account
- Recovery method 2 — WinPE-based recovery environment for offline recovery
- Recovery method 3 — BIOS-level troubleshooting and offline recovery concepts
- Recovery timing — when simply waiting out the lockout duration is the right fix
📋 Pangkalahatang-ideya at Step-by-Step na Gabay
Unawain ang Patakaran sa Lockout ng Account
Ang patakaran sa lockout ng account ay isa sa mga pinakakaraniwang patakaran sa seguridad na inilalapat sa Windows. Ito ay may tatlong value na ikaw, ang admin, ang tukuyin: ang lockout threshold — kung gaano karaming maling mga pagtatangka sa password ang pinapayagan (dalawa, tatlo, apat, lima — anuman ang iyong itinakda); ang tagal ng lockout — kung gaano katagal mananatiling naka-lock ang account (5, 10, 15, 20 minuto, o hanggang sa ma-unlock ito ng admin); at ang reset counter window — kung gaano katagal naaalala ang mga nabigong pagtatangka bago magsimulang muli ang counter.
Kapag nalampasan ng user ang threshold, magla-lock ang account. Iyan ang buong punto ng patakaran: pinipigilan nito ang sinuman sa paulit-ulit na paghula ng mga password. Naka-configure ang mga value na ito sa Local Security Policy console (secpol.msc) sa ilalim ng Mga Patakaran ng Account → Patakaran sa Lockout ng Account, o sa pamamagitan ng Patakaran ng Grupo sa isang domain.
Ang Trap: Maging ang Admin Account ay Naka-lock
Ngayon ang senaryo mula sa video: naglapat ka ng patakaran sa lockout sa isang laptop, at anim na beses na inilagay ng user ang maling password. Ang account ay nagla-lock — na may apurahang data at isang email na naghihintay sa loob. Lumapit sa iyo ang user: "Sir, mangyaring buksan ang laptop na ito."
Pumunta ka upang i-unlock ito — at matuklasan na naka-lock din ang iyong admin account. Na-lock ng paulit-ulit na pagtatangka ang bawat account na nahawakan nila, kaya walang gumaganang admin logon na natitira sa loob ng Windows upang i-clear ang lockout. Ganito mismo ang sitwasyon kung para sa 3 paraan ng pagbawi sa ibaba.
Paraan 1 — Malayuang I-unlock gamit ang Isa pang Admin Account
Ang unang paraan ay malayong IT support recovery. Ang isang lockout ay naka-imbak sa account, hindi sa keyboard — kaya kung ang anumang iba pang administrator account sa machine na iyon (o sa domain) ay magagamit pa rin, maaari mong i-clear ang lock mula sa labas ng naka-lock na session.
Sa isang standalone na PC, mag-sign in gamit ang ibang admin account, buksan ang Local Users and Groups (lusrmgr.msc), buksan ang Properties ng naka-lock na user at i-clear ang checkbox na "Naka-lock out ang account". Sa isang network, maaaring kumonekta ang Computer Management sa naka-lock na PC nang malayuan at gawin ang parehong bagay nang hindi ka nakaupo sa desk na iyon. Sa isang domain, naka-unlock ang account sa Mga User at Computer ng Active Directory, sa tab na Account ng user.
Paraan 2 — I-recover ang Offline gamit ang WinPE Boot USB
Kung walang admin account ang makakapag-log on, kailangang mangyari ang pagbawi mula sa labas ng naka-install na Windows. Iyon ay para sa WinPE-based recovery environment: i-boot mo ang naka-lock na PC mula sa isang WinPE USB drive — hindi magsisimula ang Windows, kaya hindi kailanman magkakaroon ng pagkakataon ang lockout na harangan ka — at gagana sa database ng lokal na account ng offline na pag-install.
Mula sa offline na kapaligirang iyon, maaaring i-clear ng admin ang naka-lock na estado ng lokal na account sa isang machine na kanilang pinangangasiwaan, pagkatapos ay i-reboot sa Windows nang normal at mag-sign in. Panoorin ang video para sa buong on-screen walkthrough ng paraang ito, at panatilihing handa ang iyong WinPE recovery USB bago mo pa ito kailanganin — ang pagbuo ng isa pagkatapos ng lockout, sa PC ng ibang tao, ay nag-aaksaya ng oras ng user.
Paraan 3 — Mga Pagsusuri sa Antas ng BIOS at Timing ng Pagbawi
Gumagana ang ikatlong paraan sa antas ng BIOS/UEFI at sa timing ng pagbawi. Ang BIOS ay kung saan mo kinokontrol ang boot order na nagbibigay-daan sa PC na magsimula sa recovery media — kung ang machine ay tumangging i-boot ang iyong WinPE USB, ang pag-aayos ay narito: suriin ang boot order, at suriin ang mga setting ng firmware na magpapasya kung aling boot media ang tatanggapin ng machine.
Mahalaga rin ang oras. Ang isang lockout ay hindi magpakailanman: kapag ang tagal ng lockout na itinakda mo ay nag-expire, ang account ay awtomatikong magbubukas, at ang nabigong-attempt counter ay nagre-reset pagkatapos ng sarili nitong window. Kung ang tagal ay maikli — 15 o 30 minuto — ang pinaka-maaasahang "pagbawi" ay hintayin lamang ito at pagkatapos ay mag-sign in gamit ang tamang password. Alamin ang mga value na itinakda mo bago pumili ng mas mabibigat na paraan.
Pagkatapos ng Pagbawi — Ayusin ang Patakaran Para Hindi Ka Nito Ma-trap Muli
Kapag bumalik na ang user, suriin ang patakarang naging sanhi ng insidente. Panatilihing matalino ang threshold — sapat na mataas na ang ilang mga pagkakamali sa pag-type ay hindi nakakandado sa account, sapat na mababa upang ihinto ang tunay na paghula. Magtakda ng tagal ng lockout na mag-isa na magtatapos sa halip na 0, panatilihin ang isang hiwalay na break-glass admin account na hindi ginagalaw ng pang-araw-araw na paggamit, at tiyaking ang mga setting ay pinagana o sinasadya sa patakaran sa seguridad — hindi kailanman bilang isang nahuling pag-iisip.
Ang patakaran mismo ay mahusay na seguridad. Ang aral ng video na ito ay dapat palaging planuhin ng admin ang daan pabalik bago mangyari ang lockout: pangalawang admin account, isang nakahanda na WinPE recovery USB, at mga value ng lockout na talagang natatandaan mo.
🏷️Topic Search Variables & Keywords
🎙️ Full Transcript — i-tap para palawakin
Sa tuwing ilalapat namin ang mga patakaran sa seguridad sa Windows, isang partikular na patakaran na napakakaraniwan dito ay ang patakaran sa lockout ng account. Ngayon, ano ang karaniwang kasama sa loob ng patakaran sa lockout? Sa tuwing papasok ang isang indibidwal — dito, isang user — at maglalagay ng maling password batay sa anumang limitasyon na tinukoy mo dito mismo — dalawa man iyon, tatlong beses, apat na beses, o limang beses. At kung limang beses na nakapagrehistro ng maling password ang PC na iyon, magla-lock ang computer na iyon. Ila-lock ito. At tutukuyin mo kung gaano katagal nananatiling naka-lock ang PC — 5, 10, 15, 20 minuto, anuman ang itinakda mo. Iyon lang.
Ngayon ay may lumabas na senaryo: ipagpalagay na nagtakda ka ng mga patakaran sa lockout dito. Mayroon kang laptop at nagtakda ka ng patakaran sa lockout ng account. Sa sandaling ilapat mo ang patakaran sa lockout at magpasok ang user ng limang… anim na beses na maling password. Ngayong anim na beses nang nagpasok ng maling password ang user, nagla-lock ang laptop. Ikaw ang nagtakda ng timing. Ngayon ang user ay dumating at nagsasabing, "Sir, buksan ang laptop na ito. Mayroon akong napaka-kagyat na data. Kailangang magpadala ng isang bagay o email." Kung pupunta ka upang i-unlock ito, makikita mong naka-lock din ang iyong admin account. Ni-lock ito ng user. Sa ngayon maaari mong paganahin o huwag paganahin ang lahat ng mga bagay na ito sa Seguridad.
(nagtatapos ang transcript dito sa source page)
❓ Mga Madalas Itanong (Ingles)
100% libre bang sundin ang tutorial na ito?
Oo! Ang lahat ng mga gabay at pamamaraan na ipinakita ng Technical Anshu ay gumagamit ng libre, legal, at mga mapagkukunang pang-edukasyon.
Maaari bang sundin ng mga nagsisimula ang gabay na ito?
Ganap! Ang bawat hakbang ay ipinapakita sa screen na may mga detalyadong tagubilin para madaling makasunod ang sinuman.
Saan ako maaaring magtanong kung natigil ako?
Direktang mag-iwan ng komento sa video sa YouTube, at tutulungan ka ng aming komunidad at Technical Anshu.
🚀 Panoorin ang Buong Tutorial sa YouTube
🚀 Panoorin ang buong step-by-step na video tutorial sa YouTube: https://www.youtube.com/watch?v=f_jX3ZW4l7s
Mag-subscribe sa Technical Anshu para sa suporta sa IT, pag-troubleshoot ng Windows, at pamamahala ng server.
▶️ Panoorin ang Buong Video