Windows 账户锁定策略 🔥 每个 IT 管理员都应该知道的 3 种恢复方法

🎙️ 中文 Key Notes & Transcript

每当我们在 Windows 系统里面去配置各种各样的安全策略时，其实总会遇到一个非常常见且基础的策略，那就是账户锁定策略。那么大家可能会问了，这个账户锁定策略它一般是用来做什么的呢？其实很简单，就是当有人在尝试登录的过程中 这里或者有用户过来输入了错误的密码，次数达到你所设定的限制，比如两次、三次、四次、五次。如果他连续五次输错了密码，那这台电脑就会被锁定 至于这台电脑会被锁定多长时间，是由你自己来定义的，5分钟、10分钟、15分钟、20分钟都可以，具体看你怎么设置。 假设你手头有一台笔记本电脑，并且在上面配置好了相应的账户锁定策略。那么一旦用户在登录时连续输错了五次密码 其电脑就会被锁定，锁定时间取决于你设置的时长 这个时候用户就会慌慌张张地来找你求助，说他的电脑被锁了，里面还有非常紧急的数据等着处理呢 不管是发送电子邮件还是处理其他事情，当你去尝试进行解锁操作的时候，却突然发现连你自己的这个管理员账户，竟然也 被锁死了。安全设置可随时启用或禁用，但偶尔会遇到这尴尬情况。今天就来看看该如何设置锁定策略并避免它，万一账户真的被 锁定了该怎么解决？接下来我们看如何应用锁定策略。 其实很简单，按下 Windows 加 R 键，输入 gpedit
sc 接着直接点击回车键确认。目前来看，最简单、最直接的方法就是让我们直接打开本地组策略编辑器。 编辑器。这是工作组的操作，同样的步骤在域环境中也完全适用。 首先你需要来到这里的电脑配置选项，接着这里会出现Windows settings，点击它。 然后你会看到security settings，我们点进去。这里有一个Account policies，你点击它。 然后这里有一个Account lockout policy，对吧？我们点开它。接着在这里，因为我用的是Windows 11，所以对我来说这些都是默认设置好的。但如果你用的是Windows 10或者其他版本的话， 你需要在这里自己手动设置一下。好，这里如果我输错密码三次，我的系统就会锁定10分钟。 而且这里的重置时间也会在10分钟后重置。至于administrator 账号到底应不应该被锁定，这个你可以自己决定。我目前在这里 设置的是连管理员账号也一起锁定。好，那我们直接点击OK，这样我们的 策略就设置好了。如果我的用户或者我自己来到电脑前，连续输错三次密码， 或者不小心连续按了三次Enter键，我的系统就会 系统将会锁定整整十分钟。对吧？而真正的麻烦，往往也就是从这里开始的。有些用户来到电脑前坐下，接连不断地按了四次。 Enter键，就这样一直不停地按着Enter键，结果可想而知，他们的整个系统瞬间就给锁住了。 直接被锁。随后他们要求解锁。通常清晨最易发生，用户急着用电脑，乱按键或Enter 按下就行。我们设置了半小时策略，系统锁定半小时，但他仍会来找我。 ...