Đặt mật khẩu khóa màn hình chưa đủ an toàn, kẻ tấn công có thể dùng brute-force. Windows 10 cho phép giới hạn số lần đăng nhập sai và đặt thời gian khóa tài khoản (Account Lockout Duration).
Có 2 cách: Local Security Policy (chỉ Pro/Enterprise/Education) và Command Prompt (dành cho Home).
Giới hạn số lần đăng nhập sai trên Windows 10
Tạo điểm khôi phục hệ thống trước khi thực hiện.
Phương pháp 1: Dùng Local Security Policy (không dùng cho Home)
- Windows + R → secpol.msc → Enter.
- Đến:
Security Settings > Account Policies > Account Lockout Policy - Ba chính sách:
Account lockout duration: Thời gian (phút) tài khoản bị khóa trước khi tự mở (1-99,999; 0 = khóa vĩnh viễn cho đến khi admin mở).
Account lockout threshold: Số lần đăng nhập sai trước khi khóa (1-999; 0 = không bao giờ khóa).
Reset account lockout counter after: Thời gian (phút) reset bộ đếm sai về 0. - Double-click Account lockout threshold → đặt giá trị (ví dụ 3) → OK.
- Hệ thống sẽ đề xuất Account lockout duration = 30 phút, Reset counter after = 30 phút → OK.
- Muốn tùy chỉnh: double-click từng chính sách còn lại → đặt giá trị phù hợp (duration ≥ reset counter).
- Reboot.
Phương pháp 2: Dùng Command Prompt (dành cho Home)
- Windows + X → Command Prompt (Admin).
- Chạy 3 lệnh:
net accounts /lockoutthreshold:Value(Value 0-999, mặc định 0 = không khóa)
net accounts /lockoutwindow:Value(Value 1-99999 phút, reset counter, mặc định 30)
net accounts /lockoutduration:Value(Value 0-99999 phút, khóa bao lâu, mặc định 30; 0 = khóa vĩnh viễn) - Đóng cmd → reboot.
Bài viết liên quan:
- Bật/Tắt animation đăng nhập lần đầu Windows 10
- Xem chi tiết tài khoản người dùng Windows 10
- Tự động đăng nhập tài khoản Windows 10
- Bật/Tắt tài khoản người dùng Windows 10
Bạn đã thành công giới hạn số lần đăng nhập sai trên Windows 10. Hãy bình luận nếu còn câu hỏi.