特定の回数の無効なログオン試行後にPCを自動ロックダウンする方法

私たちのほとんどは、Windowsコンピュータを保護するためにアカウントパスワードを使用しています。使用しているパスワードがどれほど強力であっても、Windowsログオンパスワードを推測しようと必死になっている人々を止めることはできません。さらに悪いことに、推測しやすいパスワードを使用してWindowsコンピュータを保護している場合は、数回の試行で成功する可能性があります。このような厄介な状況を回避したい場合は、Windowsマシンで無効なログオンを一定回試行した後、PCを自動ロックダウンする方法を次に示します。

注 ：このヒントは、ワイルドなパスワードの推測やブルートフォース攻撃からWindowsコンピュータを保護するのに役立ちますが、他の手段（ライブCDの使用など）によってWindowsコンピュータをパスワードのリセットから保護することはできません。

PCを一時的にロックする

1.何かをする前に、Windowsコンピューターに事前設定されたしきい値があるかどうかを確認しましょう。これを行うには、adminとしてコマンドプロンプトを開き（「Win + X」を押して「CommandPrompt（admin）」を選択します）、次のコマンドを入力します。

net accounts

上記のコマンドを実行すると、コマンドプロンプトに現在のアカウントのセキュリティポリシーが表示されます。以前にしきい値が設定されていない場合は、「ロックアウトしきい値」の値が「なし」に設定されているはずです。

2.無効なログオンを一定回数試行した後、PCを一時的にロックするために、いくつかのWindowsローカルセキュリティポリシーを変更します。まず、「Win + X」を押して、オプションのリストから「コントロールパネル」を選択します。

3.「管理ツール」を選択します。また、「表示者」が大きいアイコンまたは小さいアイコンに設定されていることを確認してください。

4.ここで、「ローカルセキュリティポリシー」を見つけてダブルクリックします。この操作により、「ローカルセキュリティポリシー」ウィンドウが開きます。

5.左側のペインで、[アカウントポリシー]、[アカウントロックアウトポリシー]の順に移動します。次に、右側のペインで、[アカウントロックアウトのしきい値]を選択してダブルクリックします。

無効なログオン試行の許可回数を入力し、[OK]ボタンをクリックして変更を保存します。下の画像からわかるように、値を10と入力しました。つまり、Windowsは10回の無効なログオン試行後にコンピューターをロックアウトします。

[OK]ボタンをクリックするとすぐに、Windowsは別のウィンドウを開き、「アカウントのロックアウト期間」が30分に設定され、「アカウントのロックアウトカウンターのリセット後」も30分に設定された最適な提案が表示されます。どのコンピュータでも30分で十分なので、[OK]をクリックするだけです。また、「ローカルセキュリティポリシー」からいつでもロックアウトをリセットしたり、時間をリセットしたりできます。

すべてが完了すると、ローカルセキュリティポリシーウィンドウは次のようになります。

または、上記のコマンドプロンプトメソッドを使用して変更を確認することもできます。

net accounts

実行すると、「ロックアウトしきい値」が10回の試行と期間に設定され、リセットウィンドウがそれぞれ30分に設定されていることがわかります。

やることはこれですべてです。今後、Windowsマシンは、一定回数の無効なログオン試行がパスワードの推測とブルートフォース攻撃を効果的にブロックした後、すべてのユーザーをブロックします。

うまくいけば、それがお役に立てば幸いです。Windowsマシンでロックアウトのしきい値を設定しているときに問題が発生した場合は、以下にコメントしてください。