為安全起見,一些比較重要的應(yīng)用如網(wǎng)銀系統(tǒng)等會(huì)設(shè)置登錄次數(shù)限制,比如在用戶登錄過程中如果5次密碼輸入錯(cuò)誤就會(huì)被凍結(jié)或者一段時(shí)間內(nèi)禁止登錄等。微軟的Windows 8系統(tǒng)中提供了帳戶登錄次數(shù)限制這個(gè)安全機(jī)制,不過這個(gè)功能默認(rèn)是關(guān)閉的,對(duì)系統(tǒng)安全和資料隱私有特別要求的用戶,可以通過組策略設(shè)置開啟帳戶登入錯(cuò)誤次數(shù)限制這個(gè)功能,并指定登錄錯(cuò)誤次數(shù)上限和系統(tǒng)鎖定時(shí)間。

在Win8開始屏幕或者傳統(tǒng)桌面中按快捷鍵“Win+R”,在運(yùn)行窗口中輸入“gpedit.msc”,準(zhǔn)備進(jìn)入Win8系統(tǒng)組策略編輯器。

在Win8系統(tǒng)的“本地組策略編輯器”依次打開“計(jì)算機(jī)配置—Windows設(shè)置—安全設(shè)置—賬戶鎖定策略”,可以看到右邊的“帳戶鎖定閾值”為0,帳戶鎖定時(shí)間和重置帳戶鎖定計(jì)數(shù)器都為“不適用”。雙擊“帳戶鎖定閾值”,或者從右鍵菜單中選擇“屬性”。

在“帳戶鎖定閾值 屬性”設(shè)置對(duì)話框中,點(diǎn)擊“本地安全設(shè)置”,可以看到默認(rèn)的設(shè)置為“0次無效登錄”,也就是不鎖定。在這里輸入數(shù)字,這個(gè)數(shù)字就是為Win8系統(tǒng)設(shè)置的錯(cuò)誤登錄次數(shù)上限。然后點(diǎn)擊“確認(rèn)”或者“應(yīng)用”即可。
這個(gè)安全設(shè)置可以確定導(dǎo)致用戶帳戶被鎖定的登錄嘗試失敗的次數(shù)。在管理員重置鎖定帳戶或帳戶鎖定時(shí)間期滿之前,無法使用該鎖定帳戶?梢詫⒌卿泧L試失敗次數(shù)設(shè)置為介于0和999之間的值。如果將值設(shè)置為0,則永遠(yuǎn)不會(huì)鎖定帳戶。
注意:在使用 Ctrl+Alt+Del 或密碼保護(hù)的屏幕保護(hù)程序鎖定的工作站或成員服務(wù)器上的密碼嘗試失敗也將計(jì)作登錄嘗試失敗。


我們?cè)O(shè)置好帳戶錯(cuò)誤登錄次數(shù)上限之后,Win8系統(tǒng)會(huì)自動(dòng)給出帳戶鎖定時(shí)間和重置帳戶鎖定計(jì)數(shù)器時(shí)間的建議數(shù)值。如果我們?cè)趲舻卿洉r(shí)錯(cuò)誤登錄次數(shù)達(dá)到我們?cè)O(shè)置的上限,Win8系統(tǒng)會(huì)按照下面的時(shí)間將帳戶鎖定。

確認(rèn)數(shù)值改動(dòng)之后,我們可以從Win8本地組策略編輯器中看到相應(yīng)的選項(xiàng)數(shù)值變化。如果需要改變帳戶鎖定時(shí)間,可以雙擊相關(guān)選項(xiàng)重置帳戶鎖定時(shí)間或者帳戶鎖定計(jì)數(shù)器。
“在此后復(fù)位帳戶鎖定計(jì)數(shù)器”的安全設(shè)置確定在某次登錄嘗試失敗之后將登錄嘗試失敗計(jì)數(shù)器重置為0次錯(cuò)誤登錄嘗試之前需要的時(shí)間,可用范圍是1到99999分鐘。如果定義了帳戶鎖定閾值,此重置時(shí)間必須小于或等于帳戶鎖定時(shí)間。默認(rèn)值為“無”。只有指定了帳戶鎖定閾值之后,這項(xiàng)策略設(shè)置才有意義。

以上我們介紹了如何通過組策略編輯為Win8系統(tǒng)設(shè)置帳號(hào)登錄錯(cuò)誤次數(shù)限制以及鎖定時(shí)間,對(duì)系統(tǒng)安全有較高要求的朋友可以選擇使用。目前,Windows 8三個(gè)預(yù)覽版均已過期失效,微軟Windows 8系統(tǒng)的98元升級(jí)優(yōu)惠也將在1月31日結(jié)束,2月Win8系統(tǒng)的升級(jí)價(jià)格將所有提高。有升級(jí)Windows 8系統(tǒng)計(jì)劃的朋友不妨抓緊現(xiàn)在的優(yōu)惠活動(dòng)以及寒促的大好時(shí)機(jī)完成Win8升級(jí),以免錯(cuò)過優(yōu)惠良機(jī)。
編輯:北京信誠IT保姆IT外包部 http:// www.fouzheng.cn www.xcit.com.cn |