Nếu ai đó có quyền truy cập vào PC của bạn, họ có thể cố gắng đăng nhập vào thiết bị của bạn bằng cách đoán mật khẩu của bạn. Điều này có thể gây ra một mối đe dọa bảo mật nghiêm trọng — đặc biệt nếu họ bẻ khóa mật khẩu của bạn. Để bảo vệ mình khỏi điều này, bạn có thể giới hạn số lần đăng nhập không thành công trên PC của mình.
Bạn có thể định cấu hình các cài đặt này thông qua Local Group Policy Editor hoặc Control Panel. Đọc tiếp để tìm hiểu cách hạn chế số lần đăng nhập không thành công trên Windows 10.
Tại sao bạn nên giới hạn số lần đăng nhập không thành công
Hạn chế số lần đăng nhập không thành công trên PC của bạn là một trong những cách tốt nhất để bảo mật PC Windows 10 của bạn. Tùy thuộc vào cài đặt bạn chọn, tài khoản bị khóa của bạn sẽ không thể truy cập được cho đến khi bạn đặt lại hoặc hết thời hạn khóa tài khoản.
Tin tặc có thể tự động hóa các cuộc tấn công mật khẩu brute force để thử hàng nghìn cách kết hợp mật khẩu để xâm nhập tài khoản của bạn. Việc giới hạn số lần đăng nhập không thành công có thể giúp bạn ngăn chặn các mối đe dọa bảo mật chẳng hạn như các cuộc tấn công vũ phu.
Bạn có thể giới hạn số lần đăng nhập không thành công trên PC của mình bằng cách định cấu hình Ngưỡng khóa tài khoản , Đặt lại bộ đếm khóa tài khoản và Thời hạn khóa tài khoản cài đặt.
1. Giới hạn Không thành công khi đăng nhập Thử thông qua Local Group Policy Editor
Nếu PC của bạn chạy Windows 10 Home Edition, trước tiên bạn cần tìm hiểu cách truy cập Trình chỉnh sửa chính sách nhóm trong Windows Home. Mặt khác, đối với tất cả các phiên bản Windows 10 khác, đây là cách bạn có thể giới hạn số lần đăng nhập không thành công bằng Trình chỉnh sửa chính sách nhóm cục bộ.
- Nhấn Phím Windows + R , nhập gpedit.msc và nhấn Enter để mở Trình chỉnh sửa chính sách nhóm cục bộ .
- Trong ngăn điều hướng ở phía bên trái, điều hướng đến Cấu hình máy tính> Cài đặt Windows> Cài đặt bảo mật> Chính sách tài khoản> Chính sách khóa tài khoản .
- Nhấp vào Chính sách khóa tài khoản Chìa khóa. Bạn sẽ thấy ba cài đặt sau trong ngăn bên phải: Thời hạn khóa tài khoản , Ngưỡng khóa tài khoản và Đặt lại bộ đếm khóa tài khoản sau .
Ngưỡng khóa tài khoản cài đặt chính sách cho phép bạn giới hạn số lần đăng nhập trên PC của mình. Người dùng sẽ không truy cập vào tài khoản bị khóa của bạn cho đến khi bạn đặt lại tài khoản hoặc thời gian bạn đã chỉ định trong Thời hạn khóa tài khoản cài đặt chính sách hết hạn.
Để định cấu hình Ngưỡng khóa tài khoản , bạn cần đặt giá trị từ 1-999. Số này sẽ xác định số lần đăng nhập được phép trên PC của bạn trước khi tài khoản của bạn bị khóa. Đặt giá trị thành 0 sẽ không khóa tài khoản của bạn — bất kể ai đó thực hiện bao nhiêu lần nhập mật khẩu.
- Để định cấu hình cài đặt này, hãy nhấp đúp vào Ngưỡng khóa tài khoản thiết lập chính sách.
- Chỉ định giá trị ngưỡng khóa mong muốn của bạn trong Tài khoản sẽ khóa sau hộp.
- Nhấp vào Áp dụng và sau đó nhấp vào OK .
Đặt lại bộ đếm khóa tài khoản sau cài đặt chính sách giúp xác định số phút phải trôi qua trước khi tài khoản của bạn bị khóa. Cài đặt này trước tiên yêu cầu bạn xác định cài đặt chính sách ngưỡng khóa tài khoản.
Ví dụ:bạn có thể đặt Ngưỡng khóa tài khoản đến năm lần thử và Đặt lại bộ đếm khóa tài khoản sau chính sách đến năm phút. Điều này sẽ cung cấp cho người dùng năm lần nhập mật khẩu trong vòng năm phút trước khi tài khoản của bạn bị khóa. Bạn có thể chỉ định một số từ một đến 99,999 phút khi định cấu hình Đặt lại bộ đếm khóa tài khoản sau thiết lập chính sách.
- Để định cấu hình cài đặt này, hãy nhấp đúp vào Đặt lại bộ đếm khóa tài khoản sau thiết lập chính sách.
- Chỉ định giá trị bộ đếm khóa tài khoản mong muốn của bạn trong Đặt lại bộ đếm khóa tài khoản sau hộp.
- Nhấp vào Áp dụng và sau đó nhấp vào OK .
Thời hạn khóa tài khoản cài đặt chính sách xác định thời gian tài khoản của bạn sẽ bị khóa trước khi tự động mở khóa. Giống như Đặt lại bộ đếm khóa tài khoản , cài đặt này yêu cầu bạn xác định Ngưỡng khóa tài khoản giá trị cài đặt chính sách.
Ví dụ:bạn có thể đặt Ngưỡng khóa tài khoản đến năm lần thử và Thời gian khóa tài khoản cài đặt chính sách thành năm phút.
Nếu người dùng nhập sai mật khẩu cho cả năm lần thử, tài khoản của bạn sẽ khóa trong năm phút trước khi tự động mở khóa. Tùy thuộc vào thời gian bạn muốn khóa tài khoản của mình, bạn có thể chọn giá trị từ một đến 99,999 phút. Ngoài ra, bạn có thể chọn 0 nếu bạn muốn khóa tài khoản của mình cho đến khi bạn mở khóa theo cách thủ công.
- Để định cấu hình cài đặt này, hãy nhấp đúp vào Thời hạn khóa tài khoản thiết lập chính sách.
- Chỉ định giá trị thời gian khóa mong muốn của bạn trong Tài khoản bị khóa cho hộp.
- Nhấp vào Áp dụng và sau đó nhấp vào OK .
Khi bạn hoàn tất, hãy đóng Trình chỉnh sửa chính sách nhóm cục bộ và khởi động lại PC của bạn để lưu những thay đổi này.
2. Giới hạn Số lần đăng nhập không thành công qua Command Prompt
Mở Command Prompt bằng cách làm theo các bước sau:
- Nhấn Phím Windows + R và nhập CMD .
- Nhấp vào Ctrl + Shift + Enter để mở Dấu nhắc lệnh nâng cao.
Để định cấu hình Ngưỡng khóa tài khoản , nhập lệnh sau vào Command Prompt:
net accounts /lockoutthreshold:5
Bạn có thể thay thế giá trị trong Command Prompt bằng bất kỳ giá trị nào từ một đến 999. Điều này sẽ xác định số lần đăng nhập không thành công mà PC của bạn sẽ cho phép.
Tài khoản của bạn sẽ tự động khóa nếu người dùng nhập sai mật khẩu và vượt quá giá trị ngưỡng khóa. Ngoài ra, bạn có thể chọn 0 nếu không muốn khóa tài khoản của mình bất kể số lần đăng nhập thất bại. Nhấp vào Nhập sau khi chọn một giá trị.
Để định cấu hình Đặt lại bộ đếm khóa tài khoản , nhập lệnh sau vào Command Prompt:
net accounts /lockoutwindow:5
Bạn có thể thay thế giá trị trong Command Prompt bằng một số từ một đến 99,999. Điều này sẽ xác định số phút phải trôi qua trước khi tài khoản của bạn bị khóa. Nhấp vào Nhập sau khi chọn một giá trị.
Để định cấu hình Thời hạn khóa tài khoản , nhập lệnh sau vào Command Prompt:
net accounts /lockoutduration:5
Bạn có thể thay thế giá trị trong Command Prompt bằng một số từ một đến 99,999. Điều này sẽ xác định tài khoản của bạn sẽ bị khóa trong bao lâu trước khi tự động mở khóa. Nếu bạn đặt giá trị bằng 0, tài khoản của bạn sẽ khóa cho đến khi bạn mở khóa theo cách thủ công. Nhấp vào Nhập sau khi chọn một giá trị.
Khi bạn hoàn tất, hãy đóng Command Prompt và khởi động lại PC của bạn để lưu các thay đổi.
Dễ dàng bảo mật PC của bạn
Bạn có thể dễ dàng bảo mật PC của mình bằng cách áp dụng các phương pháp mà chúng tôi đã cung cấp trong bài viết này. Quá trình hạn chế các nỗ lực đăng nhập lặp lại khá đơn giản và giảm khả năng ai đó truy cập vào PC của bạn. Ngoài việc làm này, bạn có thể thiết lập mật khẩu mạnh để tin tặc không thể xâm nhập PC của bạn thông qua các cuộc tấn công vũ phu.