Windows 10 でログイン試行の失敗回数を制限する

ログイン試行の失敗回数を制限するWindows 10 の場合: 権限のないユーザーがシステムにアクセスするのを防ぐために Windows 10 のロック画面にパスワードを設定した場合でも、攻撃者はブルート フォースを使用してパスワードをクラックできるため、PC は依然として攻撃者に対して脆弱である可能性があります。これを防ぐために、Windows 10 には、PC へのログイン試行の失敗回数を制限する方法が用意されており、アカウント ロックの期間を設定することもできます。

参照されたアカウントは現在ロックアウトされており、ログオンできない可能性があります:

ローカル セキュリティ ポリシーまたはコマンド プロンプトを介して上記の設定をカスタマイズするには、2 つの方法があります。残念ながら、Windows 10 Home ユーザーはグループ ポリシー エディターを持っていないため、コマンド プロンプトしか使用できません。時間を無駄にすることなく、以下のガイドを参考にして、Windows 10 でログイン試行の失敗回数を制限する方法を見てみましょう.

Windows 10 でログイン試行の失敗回数を制限する

何か問題が発生した場合に備えて、必ず復元ポイントを作成してください。

方法 1:ローカル セキュリティ ポリシーでログイン試行の失敗回数を制限する

注: この方法は、Windows 10 Home Edition ユーザーには機能しません 、方法 2 に進んでください。

1. Windows キー + R を押して、secpol.msc と入力します。 Enter キーを押して、ローカル セキュリティ ポリシーを開きます。

2.次のパスに移動します:

セキュリティ設定> アカウント ポリシー> アカウント ロックアウト ポリシー

3. アカウント ロックアウト ポリシーを必ず選択してください 次に、右側のウィンドウ ペインに、次の 3 つのポリシー設定が表示されます:

アカウント ロックアウト期間
アカウント ロックアウトのしきい値
次の時間後にアカウント ロックアウト カウンタをリセット

4.先に進む前に、まず 3 つのポリシー設定をすべて理解しましょう:

アカウント ロックアウト期間: アカウントのロックアウト期間ポリシー設定は、ロックアウトされたアカウントが自動的にロック解除されるまでにロックアウトされたままになる分数を決定します。使用可能な範囲は 1 ～ 99,999 分です。値 0 は、管理者が明示的にロックを解除するまでアカウントがロックアウトされることを指定します。アカウント ロックアウトのしきい値が 0 より大きい数値に設定されている場合、アカウント ロックアウト期間は [アカウント ロックアウト カウンターのリセット] の値以上である必要があります。

アカウント ロックアウトのしきい値: アカウント ロックアウトのしきい値ポリシー設定は、ユーザー アカウントがロックされる原因となるログイン試行の失敗回数を決定します。ロックされたアカウントは、リセットするか、[アカウント ロックアウト期間] ポリシー設定で指定された分数が経過するまで使用できません。 1 ～ 999 回のサインイン試行の失敗回数を設定するか、値を 0 に設定してアカウントがロックされないように指定できます。アカウント ロックアウトのしきい値がゼロより大きい数値に設定されている場合、アカウント ロックアウト期間はReset account lockout counter after の値以上であること。

アカウント ロックアウト カウンタをリセット: [アカウント ロックアウト カウンターのリセット] ポリシー設定は、ユーザーがログオンに失敗してから、ログオン試行失敗カウンターが 0 にリセットされるまでに経過する必要のある分数を決定します。アカウント ロックアウトのしきい値が 0 より大きい数値に設定されている場合、これはリセット時間は、アカウント ロックアウト期間の値以下でなければなりません。

5.[アカウント ロックアウトしきい値ポリシー] をダブルクリックします。 「アカウントはロックアウトされません」の値を変更します 」を 0 から 999 までの値に変更 し、[OK] をクリックします。たとえば、この場合、この設定を 3 に設定します。

注: デフォルト値は 0 です。これは、ログインに何度失敗しても、アカウントがロックアウトされないことを意味します。

6.次に、「アカウント ロックアウトのしきい値の値が 3 回の無効なログオン試行になったため、次の項目の設定が提案された値に変更されます」というプロンプトが表示されます。値:アカウント ロックアウト期間 (30 分) およびアカウント ロックアウト カウンターのリセット (30 分後)」.

注: デフォルト設定は 30 分です。

7. プロンプトで [OK] をクリックします。ただし、これらの設定を変更する場合は、[アカウント ロックアウト期間またはアカウント ロックアウト カウンターのリセット] を個別にダブルクリックします。 " 設定。その後、それに応じて値を変更しますが、上記の値よりも大きいか小さい必要がある数値に注意してください。