Kako začasno zakleniti računalnik, če se kdo trudi odkriti vaše geslo
Če vas skrbi, da bo nekdo poskušal uganiti geslo za Windows, lahko Windows začasno blokira prijavljene poskuse po določenem številu neuspelih poskusov.
Ob predpostavki, da sistema Windows niste samodejno prijavili, Windows omogoča neomejeno število poskusov gesel za lokalne uporabniške račune na zaslonu za prijavo. Čeprav je priročno, če se ne morete spomniti gesla, drugim ljudem, ki imajo fizični dostop do vašega računalnika, ponuja tudi neomejeno število poskusov vstopa. Če želite začasno prekiniti poskus poskusov po več neuspelih poskusih, lahko vsaj preprečite občasne poskuse zloma, če uporabljate lokalni uporabniški račun. Tukaj je, kako ga pripraviti.
Nekaj hitrih opomb, preden začnete. Z uporabo te nastavitve lahko pustite, da vas nekdo potegne z nepravilnim vnosom gesla večkrat in ga za nekaj časa zaklenete iz računalnika. Smotrno bi bilo imeti še en skrbniški račun, ki bi lahko odklenil običajni račun.
Te nastavitve veljajo samo za lokalne uporabniške račune in ne bodo delovale, če se prijavite v sistem Windows 8 ali 10 z Microsoftovim računom. Če želite uporabiti nastavitve zaklepanja, morate najprej povrniti Microsoftov račun na lokalni. Če raje še naprej uporabljate Microsoftov račun, se lahko odpravite na stran z varnostnimi nastavitvami in se prijavite. Tam lahko spremenite stvari, kot je dodajanje preverjanja v dveh korakih, nastavitev zaupanja vrednih naprav in še več. Na žalost za Microsoftove račune ni nastavitev zaklepanja, ki deluje tako, kot je ta, ki jo tukaj zajemamo za lokalne račune. Vendar bodo te nastavitve v redu za lokalne uporabniške račune v operacijskih sistemih Windows 7, 8 in 10.
Domači uporabniki: z ukaznim pozivom nastavite omejitev prijave
Če uporabljate domačo različico sistema Windows, morate uporabiti ukazni poziv, da nastavite omejitev poskusov prijave. Omejitev lahko nastavite tudi na ta način, če uporabljate različico Pro ali Enterprise za Windows, vendar če uporabljate eno od teh različic, lahko to storite veliko lažje z urejevalnikom pravilnikov lokalnih skupin (ki smo ga posneli nekoliko kasneje). v tem članku).
Upoštevajte, da boste morali izpolniti vsa naslednja navodila ali pa se boste lahko v celoti zaklenili.
Če želite začeti, morate odpreti ukazni poziv s skrbniškimi pravicami. Z desno tipko miške kliknite meni »Start« (ali pritisnite tipko Windows + X na tipkovnici), da odprete meni Power Users, nato pa kliknite »Command Prompt (Admin)«.
Opomba: Če je v meniju Power Users prikazan PowerShell namesto ukaznega poziva, je to stikalo, ki je nastalo pri posodobitvi orodja Creators Update za sistem Windows 10. Če želite, je zelo enostavno preklopiti nazaj na prikaz ukaznega poziva v meniju Power Users ali PowerShell lahko poskusite. V PowerShellu lahko naredite precej vsega, kar lahko storite v ukaznem pozivu, in še veliko drugih koristnih stvari.
Ob pozivu vnesite naslednji ukaz in nato pritisnite Enter:
neto računi
Ta ukaz prikaže seznam trenutnih pravil za gesla, ki morajo biti privzeto »Prag za zaklepanje: Nikoli," kar pomeni, da vas račun ne bo zaklenil, ne glede na to, kolikokrat je bilo geslo vneseno nepravilno.
Začeli boste s tem, da nastavite prag zaklepanja na število neuspešnih prijav v poskusih, ki jih želite dovoliti, preden se začasno zaklene prijava. Številko lahko nastavite na vse, kar želite, vendar priporočamo, da jo nastavite na najmanj tri. Na ta način imate prostor za naključno vtipkanje napačnega gesla čas ali dva, preden se zaklenete. Preprosto vnesite naslednji ukaz, pri čemer številko na koncu nadomestite s številom neuspešnih poskusov gesla, ki jih želite dovoliti.
mejni računi / blokiranje: 3
Sedaj boste nastavili trajanje blokade. Ta številka določa, kako dolgo bo v minutah račun zaklenjen, če bo dosežen prag za poskus neuspešnega gesla. Priporočamo 30 minut, vendar lahko tukaj nastavite kar želite.
net računi / zaklepanje trajanje: 30
In končno, nastavite okno za zaklepanje. Ta številka določa, koliko časa v minutah se ponastavi poskus števca za neuspelo geslo, če ni dosežen dejanski prag zaklepanja. Na primer, recimo, da trajanje zaklepanja traja 30 minut, prag zaklepanja pa je trije poskusi. Lahko vnesete dve slabi gesli, počakajte 30 minut po zadnjem poskusu slabega gesla in nato še tri. Okno zaklepanja nastavite z naslednjim ukazom, pri čemer številko na koncu zamenjajte s številom minut, ki jih želite uporabiti. Še enkrat, menimo, da je 30 minut dober čas.
neto računi / zaključek okna: 30
Ko končate, lahko z ukazom za neto račune znova preverite nastavitve. Morale bi videti nekaj podobnega spodnjim nastavitvam, odvisno od tega, kaj ste izbrali.
Zdaj ste pripravljeni. Vaš račun bo ljudem samodejno preprečil prijavo, če je geslo nepravilno vneseno prevečkrat. Če želite spremeniti ali odstraniti nastavitve, ponovite korake z novimi želenimi možnostmi.
In tukaj je, kako deluje v praksi. Zaslon za prijavo ne kaže, da je prag zaklepanja na mestu ali koliko poskusov imate. Vse bo prikazano, kot vedno, dokler ne vnesete dovolj neuspelih poskusov gesla, da bi dosegli prag. Na tej točki boste dobili naslednje sporočilo. In spet, ni znakov o tem, kako dolgo je račun zaklenjen.
Če želite izklopiti nastavitev, se morate le vrniti v ukazni poziv in nastaviti prag računa na 0 z naslednjim ukazom:.
neto računi / izklopni prag: 0
Za druge dve nastavitvi vam ni treba skrbeti. Ko nastavite prag zaklepanja na 0, trajanje zaklepanja in nastavitve okna blokade postanejo neuporabne.
Uporabniki Pro in Enterprise: nastavite omejitev prijave z urejevalnikom pravilnikov lokalnih skupin
Če uporabljate različico Pro ali Enterprise, je najlažje določiti omejitev prijave z urejevalnikom pravilnikov lokalnih skupin. Pomembno obvestilo: če je vaš računalnik del omrežja podjetja, je zelo verjetno, da so nastavitve pravilnika skupine, ki urejajo omejitev prijave, že nastavljene na ravni domene in bodo nadomestile vse, kar nastavite v pravilniku lokalne skupine. Če ste del omrežja podjetja, morate vedno preveriti pri svojem skrbniku, preden opravite takšne spremembe.
Politika skupine je močno orodje. Če ga še niste uporabljali, vam predlagamo, da se naučite kaj več lahko storite, preden začnete. Če želite uporabiti pravilnik samo za določene uporabnike v osebnem računalniku, morate narediti nekaj dodatnih korakov, da se stvari vzpostavijo..
Če želite odpreti urejevalnik pravilnikov lokalnih skupin, pritisnite Start, vnesite »gpedit.msc« in kliknite rezultat. Če pa želite uporabiti pravilnik za določene uporabnike ali skupine, odprite datoteko MSC, ki ste jo ustvarili za te uporabnike.
V urejevalniku pravilnikov lokalnih skupin, na levi strani, preglejte Konfiguracija računalnika> Nastavitve sistema Windows> Varnostne nastavitve> Politike računa> Pravila za blokiranje računa. Na desni strani dvokliknite nastavitev »Prag za zaklep računa«.
V oknu z lastnostmi nastavitve upoštevajte, da je privzeto nastavljen »0 neveljavnih poskusov prijave«, kar dejansko pomeni, da je nastavitev izklopljena. Če želite to spremeniti, izberite novo številko, ki je večja od ene. Priporočamo, da to nastavitev nastavite na najmanj tri, da bi zagotovili, da ne boste zaklenjeni iz lastnega sistema, ko sami po sebi napačno vnesete napačno geslo. Ko končate, kliknite »V redu«.
Windows zdaj samodejno konfigurira dve povezani nastavitvi na trideset minut. »Trajanje zaklepanja računa« nadzoruje, kako dolgo je računalnik zaklenjen pred nadaljnjimi poskusi prijave, ko je dosežen prag zaklepanja računa, ki ga nastavite. “Ponastavitev števca zaklepanja računa po” nadzoruje, koliko časa mora potekati po zadnjem neuspelem poskusu gesla, preden se števec praga ponastavi. Recimo, da ste vnesli neveljavno geslo in nato takoj vnesite drugo neveljavno geslo, vendar ne poskusite še tretjič. Trideset minut po tem drugem poskusu (vsaj z nastavitvami, ki smo jih uporabili tukaj), se bo števec ponastavil in morda boste imeli še tri poskuse..
Tu ne morete spremeniti teh vrednosti, zato nadaljujte in kliknite gumb »V redu«.
Nazaj v glavnem oknu urejevalnika pravil za lokalne skupine boste videli, da so se vse tri nastavitve v mapi »Politika zaklepanja računa« spremenile, tako da odražajo novo konfiguracijo. Vse nastavitve lahko spremenite tako, da jih dvokliknete, da odprete okna z lastnostmi, toda pošteno trideset minut je zelo trdna nastavitev za trajanje zaklepanja in ponastavitev zaklepnega pulta..
Ko nastavite nastavitve, ki jih želite uporabiti, zaprite urejevalnik pravilnikov lokalnih skupin. Nastavitve se izvedejo takoj, toda ker vplivajo na prijavo, se boste morali odjaviti in ponovno vpeljati, da boste videli veljavna pravila. In če želite ponovno izklopiti celotno stvar, se vrnite nazaj in spremenite nastavitev »Prag zaklepanja računa« nazaj na 0.
