Windows 10/11 Pro下通过PowerShell配置账户锁定阈值(防暴力登录)的方法咨询
Windows 10/11 Pro下通过PowerShell配置账户锁定阈值(防暴力登录)的方法咨询
嗨,我来帮你搞定这个需求!你要找的PowerShell命令其实很直观,完全可以替代手动打开组策略编辑器的操作,具体步骤如下:
查看当前账户锁定阈值(可选,用于确认初始设置)
打开管理员权限的PowerShell,执行以下命令:net accounts | Select-String "Lockout threshold"设置账户锁定阈值(比如你需要的3次无效尝试)
同样在管理员PowerShell中运行:net accounts /lockoutthreshold:3自定义锁定时长和重置窗口(可选)
执行上面的阈值设置命令后,系统会自动应用默认的锁定时长(30分钟)和锁定重置窗口(30分钟)。如果需要调整这两个参数,可以一次性设置,比如将锁定时长和重置窗口都改成15分钟:net accounts /lockoutthreshold:3 /lockoutduration:15 /lockoutwindow:15验证设置生效
你可以再次运行查看命令确认数值,或者直接打开gpedit.msc到「本地计算机策略 > 计算机配置 > Windows设置 > 安全设置 > 账户策略 > 账户锁定策略」路径下检查,设置会自动同步到组策略里。
⚠️ 注意:所有命令都需要以管理员身份启动PowerShell才能执行成功,否则会提示权限不足。
备注:内容来源于stack exchange,提问作者wut




