Computer >> Hướng Dẫn Máy Tính >  >> Hệ Thống >> Windows 10

Cách giới hạn số lần đăng nhập thất bại trên Windows 10

Nếu ai đó có quyền truy cập PC của bạn, họ có thể thử đăng nhập bằng cách đoán mật khẩu. Điều này tạo ra mối đe dọa bảo mật nghiêm trọng — đặc biệt nếu họ cuối cùng bẻ khóa được mật khẩu. Để bảo vệ mình, bạn có thể giới hạn số lần đăng nhập thất bại trên PC.

Bạn có thể cấu hình cài đặt này qua Local Group Policy Editor hoặc Control Panel. Đọc tiếp để biết cách giới hạn số lần đăng nhập thất bại trên Windows 10.

Tại sao nên giới hạn số lần đăng nhập thất bại

Giới hạn số lần đăng nhập thất bại là một trong những cách tốt nhất bảo mật PC Windows 10. Tùy cài đặt bạn chọn, tài khoản bị khóa sẽ không thể truy cập cho đến khi bạn reset nó hoặc hết thời gian khóa tài khoản.

Kẻ tấn công có thể tự động hóa tấn công brute force mật khẩu để thử hàng nghìn tổ hợp. Giới hạn số lần đăng nhập sai giúp ngăn chặn các mối đe dọa bảo mật như tấn công brute force.

Bạn có thể giới hạn số lần đăng nhập thất bại bằng cách cấu hình Account lockout threshold, Reset account lockout counter, và Account lockout duration.

1. Giới hạn đăng nhập thất bại qua Local Group Policy Editor

Nếu PC chạy Windows 10 Home, bạn trước tiên cần biết cách truy cập Group Policy Editor trên Windows Home. Còn các phiên bản Windows 10 khác, đây là cách giới hạn qua Local Group Policy Editor.

  1. Nhấn Windows Key + R, gõ gpedit.msc, nhấn Enter mở Local Group Policy Editor.
  2. Trong ngăn điều hướng bên trái, đi đến Computer Configuration > Windows Settings > Security Settings > Account Policies > Account Lockout Policy.
  3. Nhấp khóa Account Lockout Policy. Bạn sẽ thấy 3 cài đặt bên phải: Account lockout duration, Account lockout threshold, và Reset account lockout counter after.
Cách giới hạn số lần đăng nhập thất bại trên Windows 10

Chính sách Account lockout threshold cho phép bạn giới hạn số lần đăng nhập. Người dùng không truy cập tài khoản bị khóa cho đến khi bạn reset hoặc hết thời gian trong Account lockout duration.

Để cấu hình Account lockout threshold, đặt giá trị 1-999. Con số này quyết định số lần đăng nhập cho phép trước khi khóa tài khoản. Đặt 0 sẽ không khóa tài khoản — bất kể bao nhiêu lần thử sai.

  1. Để cấu hình, nhấp đúp Account lockout threshold.
  2. Nhập giá trị lockout threshold mong muốn trong ô Account will lock out after.
  3. Nhấp Apply rồi OK.
Cách giới hạn số lần đăng nhập thất bại trên Windows 10

Chính sách Reset account lockout counter after xác định số phút phải trôi qua trước khi tài khoản khóa. Cài đặt này yêu cầu trước tiên xác định Account lockout threshold.

Ví dụ: đặt Account lockout threshold là 5 lần và Reset account lockout counter after là 5 phút. Người dùng có 5 lần thử sai trong 5 phút trước khi tài khoản khóa. Bạn có thể chỉ định 1-99,999 phút cho chính sách này.

  1. Nhấp đúp Reset account lockout counter after.
  2. Nhập giá trị mong muốn trong ô Reset account lockout counter after.
  3. Nhấp Apply rồi OK.
Cách giới hạn số lần đăng nhập thất bại trên Windows 10

Chính sách Account lockout duration quyết định tài khoản khóa bao lâu trước khi tự mở khóa. Giống như Reset account lockout counter, cài đặt này yêu cầu giá trị Account lockout threshold.

Ví dụ: đặt Account lockout threshold là 5 lần và Account lockout duration là 5 phút. Nếu người dùng sai 5 lần, tài khoản khóa 5 phút rồi tự mở. Bạn chọn 1-99,999 phút. Hoặc chọn 0 nếu muốn khóa cho đến khi bạn thủ công mở khóa.

  1. Nhấp đúp Account lockout duration.
  2. Nhập giá trị mong muốn trong ô Account is locked out for.
  3. Nhấp Apply rồi OK.
Cách giới hạn số lần đăng nhập thất bại trên Windows 10

Khi xong, đóng Local Group Policy Editor và khởi động lại PC để lưu thay đổi.

2. Giới hạn đăng nhập thất bại qua Command Prompt

Mở Command Prompt:

  1. Nhấn Windows Key + R gõ CMD.
  2. Nhấn Ctrl + Shift + Enter mở Command Prompt quyền cao.

Để cấu hình Account lockout threshold, gõ lệnh:

net accounts /lockoutthreshold:5
Cách giới hạn số lần đăng nhập thất bại trên Windows 10

Thay giá trị trong lệnh bằng 1-999. Quyết định số lần đăng nhập sai cho phép. Chọn 0 nếu không muốn khóa tài khoản. Nhấn Enter sau khi chọn giá trị.

Để cấu hình Reset account lockout counter, gõ:

net accounts /lockoutwindow:5
Cách giới hạn số lần đăng nhập thất bại trên Windows 10

Thay giá trị 1-99,999. Quyết định số phút phải trôi qua trước khi khóa tài khoản. Nhấn Enter.

Để cấu hình Account lockout duration, gõ:

net accounts /lockoutduration:5
Cách giới hạn số lần đăng nhập thất bại trên Windows 10

Thay giá trị 1-99,999. Quyết định thời gian tài khoản khóa trước khi tự mở. Đặt 0 để khóa cho đến khi thủ công mở. Nhấn Enter.

Khi xong, đóng Command Prompt và khởi động lại PC lưu thay đổi.

Dễ dàng bảo vệ PC của bạn

Bạn có thể dễ dàng bảo vệ PC bằng các phương pháp trên. Quy trình giới hạn đăng nhập thất bại khá đơn giản và giảm nguy cơ người khác truy cập PC. Ngoài ra, hãy đặt mật khẩu mạnh để hacker không thể brute force.