在 Windows 系统中设置账户锁定策略可以有效防止暴力破解密码等恶意攻击行为，以下是详细步骤：
一、通过本地安全策略设置（适用于 Windows 专业版、企业版等）
打开本地安全策略编辑器
按下 “Win + R” 组合键，打开 “运行” 对话框。
在对话框中输入 “secpol.msc”，然后点击 “确定” 或按下回车键。这将打开 “本地安全策略” 窗口。
找到账户锁定策略选项
在 “本地安全策略” 窗口中，依次展开 “账户策略” - “账户锁定策略”。在这里，你可以看到三个主要的策略设置选项：“复位账户锁定计数器”、“账户锁定时间” 和 “账户锁定阈值”。
设置账户锁定阈值
双击 “账户锁定阈值” 选项，打开 “账户锁定阈值 属性” 对话框。
在 “账户不锁定” 和 “账户锁定阈值” 之间的微调框中，可以设置允许用户输入错误密码的次数。例如，将其设置为 “3”，这意味着当用户（或攻击者）连续 3 次输入错误的密码后，该账户将会被锁定。
设置完成后，点击 “确定” 按钮。此时，系统会弹出一个 “建议的数值改动” 对话框，因为修改 “账户锁定阈值” 可能会影响其他相关策略的默认设置。
设置账户锁定时间
双击 “账户锁定时间” 选项，打开 “账户锁定时间 属性” 对话框。
在 “账户锁定时间” 微调框中，可以设置账户被锁定后的持续时间，单位为分钟。例如，将其设置为 “30”，表示账户被锁定后，在 30 分钟内无法进行登录尝试。这个时间设置可以根据实际需要进行调整，以平衡安全性和用户体验。
设置完成后，点击 “确定” 按钮。
设置复位账户锁定计数器时间
双击 “复位账户锁定计数器时间” 选项，打开 “复位账户锁定计数器时间 属性” 对话框。
在 “复位账户锁定计数器时间” 微调框中，可以设置在多长时间后，错误登录尝试的计数器会被重置。例如，将其设置为 “15”，表示如果在 15 分钟内没有再次出现错误登录尝试，那么错误登录次数的计数器将被清零。这样，只要在这个时间范围内错误登录次数没有达到 “账户锁定阈值”，账户就不会被锁定。
设置完成后，点击 “确定” 按钮。
二、通过组策略设置（适用于域环境或更高级的管理场景）
打开组策略编辑器
按下 “Win + R” 组合键，打开 “运行” 对话框。
在对话框中输入 “gpedit.msc”，然后点击 “确定” 或按下回车键。这将打开 “组策略编辑器” 窗口。
定位账户锁定策略设置位置
在 “组策略编辑器” 窗口中，依次展开 “计算机配置” - “Windows 设置” - “安全设置” - “账户策略” - “账户锁定策略”。这里的选项和在本地安全策略中看到的相同，包括 “复位账户锁定计数器”、“账户锁定时间” 和 “账户锁定阈值”。
按照上述本地安全策略的设置方法进行配置
分别双击各个选项进行设置，如设置账户锁定阈值、账户锁定时间和复位账户锁定计数器时间等，具体操作步骤和在本地安全策略中设置时一样。设置完成后，点击 “确定” 按钮保存设置。
这些账户锁定策略设置完成后，Windows 系统会根据设定的规则自动处理用户的登录尝试。当达到账户锁定阈值后，账户会按照设定的锁定时间被锁定，并且计数器会按照复位时间的设定进行重置，从而有效增强系统的安全性。
延伸阅读
- DDoS（Distributed Denial - of - Service）攻击状态描述
- CC（Challenge Collapsar）攻击状态描述
- Windows CMD 操作指令
- 常见的 Linux 操作指令
- RDP3389远程服务器批量管理工具 自开发放心用
- 那种字典爆破的WIN系统策略里面怎么写规则？看这里
- CentOS 换源教程
- Fedora 换源教程