Kā īslaicīgi bloķēt datoru, ja kāds mēģina uzminēt jūsu paroli

Ja jūs uztrauc kāds, kas mēģina uzminēt jūsu Windows paroli, jūs varat, ka sistēma Windows uz laiku bloķē pierakstīšanās mēģinājumus pēc noteikta skaita neveiksmīgu mēģinājumu.

Pieņemot, ka neesat iestatījis sistēmu Windows, lai jūs automātiski pierakstītos, sistēma Windows ļauj bez ierobežojuma ievadīt ekrāna vietējo lietotāju kontu paroles mēģinājumus. Lai gan tas ir ērti, ja nevarat atcerēties savu paroli, tas piedāvā arī citiem cilvēkiem, kuriem ir fiziska piekļuve jūsu datoram, neierobežotu skaitu mēģinājumu iekļūt. Lai gan joprojām ir veidi, kā cilvēki var apiet vai atiestatīt paroli, iestatot datoru lai īslaicīgi pārtrauktu pierakstīšanās mēģinājumus pēc vairākiem neveiksmīgiem mēģinājumiem, var vismaz palīdzēt novērst gadījuma pārtraukuma mēģinājumus, ja izmantojat vietējo lietotāja kontu. Lūk, kā to izveidot.

Pāris ātras piezīmes, pirms sākat darbu. Izmantojot šo iestatījumu, kāds var palaidināt jūs, nepareizi ievadot paroli vairākas reizes, un tādā veidā kādu laiku bloķējot jūs no datora. Būtu saprātīgi, ja ir vēl viens administratora konts, kas var atslēgt regulāro kontu.

Šie iestatījumi attiecas arī uz vietējiem lietotāju kontiem, un tie nedarbosies, ja pierakstīsieties sistēmā Windows 8 vai 10, izmantojot Microsoft kontu. Ja vēlaties izmantot bloķēšanas iestatījumus, vispirms vispirms jāatgriežas pie sava Microsoft konta. Ja vēlaties turpināt izmantot savu Microsoft kontu, varat doties uz savu drošības iestatījumu lapu un pieteikties. Tur jūs varēsiet mainīt lietas, piemēram, divpakāpju verifikāciju, uzticamu ierīču iestatīšanu un citas iespējas. Diemžēl Microsoft kontos nav bloķēšanas iestatījumu, kas darbojas kā tas, ko mēs šeit sedzam vietējiem kontiem. Tomēr šie iestatījumi darbosies tikai ar vietējo lietotāju kontiem Windows 7, 8 un 10.

Mājas lietotāji: iestatiet pierakstīšanās limitu ar komandu uzvedni

Ja izmantojat Windows mājas izdevumu, jums būs jāizmanto komandu uzvedne, lai iestatītu mēģinājumu ierobežojumu. Šādu ierobežojumu varat iestatīt arī tad, ja izmantojat Windows Pro vai Enterprise versiju, bet, ja izmantojat kādu no šiem izdevumiem, varat to izdarīt daudz vieglāk, izmantojot vietējo grupu politikas redaktoru (kuru mēs aptveram nedaudz vēlāk šajā rakstā).

Lūdzu, ņemiet vērā, ka jums būs jāaizpilda visi turpmāk norādītie norādījumi, vai arī jūs varat pilnībā bloķēt sevi.

Lai sāktu, jums būs jāatver komandu uzvedne ar administratora tiesībām. Ar peles labo pogu noklikšķiniet uz izvēlnes Sākt (vai nospiediet taustiņu Windows + X tastatūrā), lai atvērtu izvēlni Power Users, un pēc tam noklikšķiniet uz “Command Prompt (Admin)”.

PiezīmeJa izvēlnē Power Users (komandu uzvedne) redzat PowerShell, nevis Command Prompt (komandu uzvedne), tas ir slēdzis, kas radās, izveidojot Windows 10 veidotāju atjauninājumu. jūs varat dot PowerShell izmēģinājumu. Jūs varat darīt diezgan daudz viss PowerShell, ko varat darīt komandu uzvednē, kā arī daudzas citas noderīgas lietas.

Uzvednē ierakstiet šādu komandu un pēc tam nospiediet Enter:

neto konti

Šajā komandā ir norādīta jūsu pašreizējā paroles politika, kurai pēc noklusējuma jābūt “Bloķēšanas slieksnis: nekad," tas nozīmē, ka jūsu konts neizslēdz jūs, neatkarīgi no tā, cik reizes parole ir ievadīta nepareizi.

Jūs sāksiet, nosakot bloķēšanas slieksni uz neveiksmīgo pierakstīšanās mēģinājumu skaitu, kurus vēlaties atļaut, pirms pierakstīšanās ir īslaicīgi bloķēta. Jūs varat iestatīt numuru jebkuram, ko vēlaties, bet mēs iesakām to iestatīt vismaz uz trim. Tādā veidā jums ir vietas nejauši ievadīt nepareizu paroli vai divas reizes, pirms sevi bloķējat. Vienkārši ievadiet šādu nākamo komandu, aizstājot numuru, kas beidzas ar neveiksmīgo paroli mēģinājumiem, kurus vēlaties atļaut.

neto konti / bloķēšanas slieksnis: 3

Tagad jūs iestatīsit bloķēšanas ilgumu. Šis numurs norāda, cik ilgi minūtēs konts tiks bloķēts, ja tiek sasniegts neveiksmīgas paroles mēģinājumu slieksnis. Mēs iesakām 30 minūtes, bet jūs varat iestatīt to, kas jums patīk šeit.

neto konti / bloķēšanas termiņš: 30

Un visbeidzot, jūs iestatīsiet bloķēšanas logu. Šis skaitlis norāda, cik ilgi minūtes pirms skaitītāja mēģinājumu paroles neizdodas atkārtoti, pieņemot, ka faktiskais bloķēšanas slieksnis nav sasniegts. Piemēram, teiksim, ka bloķēšanas ilgums ir 30 minūtes un bloķēšanas slieksnis ir trīs mēģinājumi. Jūs varētu ievadīt divas sliktas paroles, pagaidiet 30 minūtes pēc pēdējās sliktās paroles mēģinājuma un pēc tam vēl trīs mēģinājumi. Iestatiet bloķēšanas logu, izmantojot šādu komandu, nomainot numuru beigās ar vēlamo minūšu skaitu. Atkal, mēs uzskatām, ka 30 minūtes ir labs laiks.

neto konti / atslēga: 30

Kad esat pabeidzis, varat vēlreiz izmantot tīkla kontu komandu, lai pārskatītu iestatījumus. Atkarībā no tā, ko esat izvēlējies, viņiem vajadzētu izskatīties zemāk norādītajiem iestatījumiem.

Tagad jūs visi esat iestatījuši. Jūsu konts automātiski neļaus reģistrēties, ja parole tiek ievadīta nepareizi pārāk daudz reižu. Ja jūs kādreiz vēlaties mainīt vai noņemt iestatījumus, vienkārši atkārtojiet soļus ar jaunajām opcijām.

Un tas ir, kā tas darbojas praksē. Pierakstīšanās ekrāns nenorāda, ka ir bloķēšanas slieksnis vai cik mēģinājumu jums ir. Viss parādīsies, kā tas vienmēr tiek darīts, līdz ievadāt pietiekami daudz neveiksmīgas paroles mēģinājums sasniegt slieksni. Tajā brīdī jums tiks dots šāds ziņojums. Un atkal, nav norāžu par to, cik ilgi konts ir bloķēts.

Ja vēlaties izslēgt iestatījumu, viss, kas jums jādara, ir atgriezties administratīvajā komandu uzvednē un iestatīt konta slieksni līdz 0, izmantojot šādu komandu.

neto konti / bloķēšanas slieksnis: 0

Jums nav jāuztraucas par pārējiem diviem iestatījumiem. Iestatot bloķēšanas slieksni līdz 0, bloķēšanas ilgums un bloķēšanas loga iestatījumi kļūst nepiemērojami.

Pro un Enterprise lietotāji: iestatiet pierakstīšanās limitu ar vietējo grupu politikas redaktoru

Ja izmantojat Pro vai Enterprise versiju, vienkāršākais veids, kā pierakstīt ierobežojumu, ir vietējās grupas politikas redaktors. Tomēr svarīga piezīme: ja jūsu dators ir daļa no uzņēmuma tīkla, ir ļoti iespējams, ka grupas politikas iestatījumi, kas regulē pierakstīšanās limitu, jau ir iestatīti domēna līmenī un aizstās visu, ko iestatījāt vietējās grupas politikā. Un, ja esat daļa no uzņēmuma tīkla, jums vienmēr ir jāpārbauda ar savu administratoru, lai šādi mainītos.

Grupas politika ir spēcīgs instruments. Ja jūs to iepriekš neesat izmantojis, iesakām uzzināt nedaudz vairāk par to, ko tā var darīt, pirms sākat darbu. Turklāt, ja vēlaties izmantot politiku tikai konkrētiem lietotājiem datorā, jums būs jāveic daži papildu soļi, lai izveidotu lietas.

Lai atvērtu vietējo grupu politikas redaktoru, noklikšķiniet uz Sākt, ierakstiet “gpedit.msc” un pēc tam noklikšķiniet uz rezultāta. Alternatīvi, ja vēlaties piemērot politiku konkrētiem lietotājiem vai grupām, atveriet tiem lietotājiem izveidoto MSC failu.

Vietējā grupas politikas redaktorā, kreisajā pusē, urbt uz leju līdz datora konfigurācijai> Windows iestatījumi> drošības iestatījumi> konta politikas> konta bloķēšanas politika. Labajā pusē veiciet dubultklikšķi uz iestatījuma “Konta bloķēšanas slieksnis”.

Iestatījuma rekvizītu logā ņemiet vērā, ka pēc noklusējuma tas ir iestatīts uz „0 nederīgiem pieteikšanās mēģinājumiem”, kas faktiski nozīmē, ka iestatījums ir izslēgts. Lai to mainītu, vienkārši izvēlieties jaunu numuru, kas ir lielāks par vienu. Mēs iesakām to iestatīt vismaz uz trim, lai nodrošinātu, ka jūs neizslēdzat savu sistēmu, ja nejauši ievadāt nepareizu paroli. Kad esat pabeidzis, noklikšķiniet uz „OK”.

Windows tagad automātiski konfigurē divus saistītos iestatījumus uz trīsdesmit minūtēm. “Konta bloķēšanas ilgums” kontrolē, cik ilgi PC ir bloķēts pret turpmākiem pierakstīšanās mēģinājumiem, kad tiek izpildīts iestatītais konta bloķēšanas slieksnis. “Atjaunot konta bloķēšanas skaitītāju pēc”, kontrolē, cik daudz laika jāiet pēc pēdējās neveiksmīgās paroles mēģinājuma, pirms sliekšņa skaitītājs tiek atiestatīts. Piemēram, norādiet, ka ievadāt nederīgu paroli un pēc tam ievadiet citu nederīgu paroli, bet jūs nemēģiniet trešo reizi. Trīsdesmit minūtes pēc otrā mēģinājuma (vismaz, izmantojot iestatījumus, ko esam izmantojuši šeit), skaitītājs tiks atiestatīts un jums varētu būt vēl trīs mēģinājumi.

Jūs nevarat mainīt šīs vērtības šeit, tāpēc dodieties uz priekšu un noklikšķiniet uz pogas “OK”.

Logu galvenajā vietējo grupu politikas redaktora logā redzēsiet, ka visi trīs iestatījumi mapē “Konta bloķēšanas politika” ir mainījušies, lai atspoguļotu jauno konfigurāciju. Jūs varat mainīt jebkuru no iestatījumiem, veicot dubultklikšķi uz to, lai atvērtu to īpašību logus, bet godīgi trīsdesmit minūtes ir diezgan stabils iestatījums gan bloķēšanas ilgumam, gan bloķēšanas skaitītāja atiestatīšanai.

Kad esat nokārtojis iestatījumus, kurus vēlaties izmantot, aizveriet vietējo grupu politikas redaktoru. Iestatījumi tiek veikti nekavējoties, bet, tā kā tie ietekmē pierakstīšanos, jums būs jāpierakstās un atpakaļ, lai redzētu spēkā esošo politiku. Un, ja vēlaties atkal izslēgt visu, vienkārši dodieties atpakaļ un nomainiet iestatījumu “Konta bloķēšanas slieksnis” atpakaļ uz 0.