Đa số chúng ta dùng mật khẩu tài khoản để bảo vệ máy Windows, và đôi khi không quan trọng mật khẩu mạnh đến đâu, nó không ngăn chặn những người désespérés cố gắng đoán mật khẩu đăng nhập Windows. Để tình huống tồi tệ hơn, họ thậm chí có thể thành công sau vài lần nếu bạn dùng mật khẩu dễ đoán. Nếu bạn muốn tránh những tình huống khó xử đó, đây là cách để PC tự khóa sau một số lần đăng nhập sai trên máy Windows.
Lưu ý: Mặc dù mẹo này giúp bảo vệ Windows khỏi đoán mật khẩu bừa và tấn công brute force, nó không thể bảo vệ Windows khỏi reset mật khẩu bằng cách khác (như dùng live CD).
Tạm thời khóa PC
1. Trước khi làm gì, hãy kiểm tra xem có ngưỡng (threshold) cài sẵn nào trên máy Windows không. Để làm vậy, mở command prompt as admin (nhấn "Win + X" chọn "Command Prompt (admin)") và nhập lệnh:
net accounts
Khi thực thi lệnh trên, command prompt sẽ hiển thị chính sách bảo mật tài khoản hiện tại. Nếu không có ngưỡng trước, bạn sẽ thấy giá trị "Lockout threshold" đặt là "Never".
2. Để tạm khóa PC sau một số lần đăng nhập sai, chúng ta sẽ sửa đổi một vài chính sách bảo mật cục bộ Windows. Đầu tiên, nhấn "Win + X" và chọn "Control Panel".
3. Chọn "Administrative Tools". Cũng đảm bảo "view by" đặt là large hoặc small icons.
4. Tìm và nhấp đúp vào "Local Security Policy". Hành động này mở cửa sổ "Local Security Policy".
5. Bây giờ ở ngăn bên trái, điều hướng đến "Account Policies" rồi "Account Lockout Policy". Ở ngăn bên phải, chọn và nhấp đúp vào "Account lockout threshold".
Nhập số lần đăng nhập sai cho phép và nhấp OK để lưu. Như hình dưới, tôi nhập giá trị 10, tức là Windows sẽ khóa máy sau 10 lần đăng nhập sai.
Ngay khi nhấp OK, Windows mở cửa sổ khác với gợi ý tối ưu: "Account lockout duration" đặt 30 phút và "Reset account lockout counter after" cũng 30 phút. Chỉ nhấp OK vì 30 phút đủ cho bất kỳ máy nào. Cũng, bạn có thể reset khóa và thời gian bất kỳ lúc từ "Local security policy".
Khi mọi thứ xong, cửa sổ Local security policy sẽ trông như sau.
Thay vào đó, bạn cũng có thể xác nhận thay đổi bằng phương pháp command prompt ở trên:
net accounts
Khi thực thi, bạn sẽ thấy "Lockout threshold" đặt 10 attempts và duration/reset window 30 phút mỗi cái.
Đó là tất cả. Từ bây giờ, máy Windows sẽ chặn bất kỳ user nào sau số lần đăng nhập sai nhất định, chặn hiệu quả đoán mật khẩu và tấn công brute force.
Hy vọng hữu ích, và hãy để lại bình luận bên dưới nếu bạn gặp vấn đề khi thiết lập ngưỡng khóa trong máy Windows.