Tại sao bị khóa đăng nhập?
Windows có chính sách Account Lockout Threshold: sau số lần đăng nhập sai (mặc định có thể là 0 = không khóa, nhưng domain thường đặt >0), tài khoản bị khóa tạm thời. Cũng có thể do app liên tục thử đăng nhập thất bại (mất kết nối mạng) hoặc tắt máy liên tục.
3 cách mở khóa
1. Để máy bật 1-2 giờ (Cách đơn giản nhất)
Windows tự mở khóa sau thời gian chờ (Account Lockout Duration). Laptop hãy cắm sạc. Sau đó thử đăng nhập lại.
2. Dùng tài khoản Admin khác mở khóa
Yêu cầu tài khoản Admin thứ 2 (hoặc tài khoản Administrator ẩn).
- Win + R >
lusrmgr.msc(Local Users and Groups). - Chọn thư mục Users > chuột phải tài khoản bị khóa > Properties.
- Bỏ tick Account is locked out > Apply > OK.
- Chuyển sang tài khoản vừa mở khóa > đăng nhập bình thường.
3. Thay đổi Account Lockout Policy (vĩnh viễn)
Cần quyền Admin. Win + R > gpedit.msc (Group Policy Editor).
Đường dẫn: Computer Configuration\Windows Settings\Security Settings\Account Policies\Account Lockout Policy
3 chính sách:
- Account Lockout Threshold: số lần sai cho phép khóa. Đặt 0 = không bao giờ khóa.
- Account Lockout Duration: thời gian khóa (phút).
- Reset account lockout counter after: thời gian reset bộ đếm sai.
Khuyến nghị: Đặt Threshold = 0 nếu máy cá nhân, không lo brute-force. Restart máy áp dụng.
Xem thêm: Harden Windows Login Password Policy & Account Lockout Policy.