如果您擔心有人試圖猜測您的Windows密碼，您可以讓Windows在特定次數的嘗試失敗後暫時阻止登入嘗試。

假設您沒有將Windows設定為自動登入，Windows允許在登入螢幕上為本地使用者帳戶嘗試無限次的密碼。當你記不起密碼時，它會很方便，但它也會為其他可以物理訪問你電腦的人提供無限次的嘗試。雖然人們仍然可以繞過或重置密碼，但如果您使用的是本地使用者帳戶，將您的電腦設定為在多次嘗試失敗後暫時掛起登入嘗試，至少有助於防止偶然的登入嘗試。下面是如何設定的。

相關：如何讓您的Windows10、8或7電腦自動登入

在你開始之前，先做幾個簡短的筆記。使用此設定可以讓別人惡作劇你錯誤地輸入密碼幾次，從而鎖定你的電腦一段時間。明智的做法是使用另一個管理員帳戶來解鎖常規帳戶。

此外，這些設定僅適用於本地使用者帳戶，如果您使用Microsoft帳戶登入到Windows 8或10，這些設定將不起作用。如果要使用鎖定設定，則需要先將Microsoft帳戶還原為本地帳戶。如果您想繼續使用您的Microsoft帳戶，可以轉到安全設定頁並登入。在那裡，你可以改變一些事情，比如新增兩步驗證、設定可信裝置等等。不幸的是，對於Microsoft帳戶沒有像我們這裡討論的本地帳戶那樣的鎖定設定。但是，對於Windows7、8和10中的本地使用者帳戶，這些設定可以正常工作。

相關：Windows10中需要Microsoft帳戶的所有功能

家庭使用者：使用命令提示設定登入限制

如果您使用的是Windows家庭版，則需要使用命令提示符設定登入嘗試的限制。如果您使用的是Windows的Pro或Enterprise版本，也可以透過這種方式設定限制，但是如果您使用的是其中一個版本，那麼使用本地組策略編輯器（我們將在本文稍後介紹）可以更輕鬆地進行設定。

請注意，您需要完成以下所有說明，否則您可能會將自己完全鎖在外面。

首先，您需要以管理許可權開啟命令提示符。右鍵單擊“開始”選單（或按鍵盤上的Windows+X）開啟“超級使用者”選單，然後單擊“命令提示符（管理）”

注意：如果您看到PowerShell而不是powerusers選單上的命令提示符，那麼這是Creators更新windows10時出現的一個切換。如果您願意，可以很容易地切換回顯示powerusers選單上的命令提示符，也可以嘗試一下PowerShell。您可以在PowerShell中完成命令提示符中所能做的幾乎所有事情，以及許多其他有用的事情。

相關：如何將命令提示符放回Windows+xpowerusers選單

在提示下，鍵入以下命令，然後按Enter鍵：

此命令列出您當前的密碼策略，預設情況下應為“鎖定閾值：從不”，這意味著您的帳戶將不會鎖定您，無論密碼輸入錯誤多少次。

首先，將鎖定閾值設定為在臨時鎖定登入之前要允許的失敗登入嘗試次數。您可以將數字設定為任意值，但我們建議您至少將其設定為3。這樣，你就有足夠的空間在鎖定自己前一兩次不小心輸入錯誤的密碼。只需鍵入以下命令，用您希望允許的失敗密碼嘗試次數替換末尾的數字。

現在，你要設定一個鎖定時間。此數字指定如果達到密碼嘗試失敗的閾值，帳戶將被鎖定多長時間（以分鐘為單位）。我們建議30分鐘，但你可以在這裡設定任何你喜歡的。

最後，你要設定一個鎖定視窗。此數字指定在重置密碼嘗試失敗計數器之前的分鐘數（假設未達到實際鎖定閾值）。例如，假設鎖定持續時間為30分鐘，鎖定閾值為三次嘗試。您可以輸入兩個錯誤密碼，在上次嘗試輸入錯誤密碼後等待30分鐘，然後再嘗試三次。使用以下命令設定鎖定視窗，將末尾的數字替換為要使用的分鐘數。同樣，我們覺得30分鐘是一個很好的時間。

完成後，可以再次使用“網路帳戶”命令檢視設定。它們應該看起來像下面的設定，這取決於您選擇了什麼。

現在你都準備好了。如果密碼輸入錯誤次數過多，您的帳戶將自動阻止使用者登入。如果要更改或刪除設定，只需使用所需的新選項重複這些步驟。

下面是它在實踐中的工作原理。登入螢幕不顯示鎖定閾值是否到位或您嘗試了多少次。一切都會像往常一樣出現，直到您輸入足夠的失敗密碼嘗試以滿足閾值。此時，您將收到以下訊息。再說一次，沒有跡象表明這個賬戶被鎖定了多久。

如果要關閉該設定，只需返回管理命令提示符，並使用以下命令將帳戶閾值設定為0。

你不必擔心其他兩個設定。將鎖定閾值設定為0時，鎖定持續時間和鎖定視窗設定將不適用。

pro和enterprise使用者：使用本地組策略編輯器設定登入限制

如果您使用的是專業版或企業版，設定登入限制的最簡單方法是使用本地組策略編輯器。但需要注意的是：如果您的電腦是公司網路的一部分，則很可能已在域級別設定了管理登入限制的組策略設定，並將取代您在本地組策略中設定的任何設定。如果你是一個公司網路的一部分，無論如何，在做出這樣的改變之前，你應該和你的管理員核實一下。

組策略是一個強大的工具。如果您以前沒有使用過它，我們建議您在開始之前多瞭解一下它的功能。另外，如果您只想將策略應用於PC上的特定使用者，則需要執行一些額外的步驟來進行設定。

相關：使用組策略編輯器調整你的電腦

要開啟本地組策略編輯器，請按開始，鍵入“gpedit.msc軟體，然後單擊結果。或者，如果要將策略應用於特定使用者或組，請開啟為這些使用者建立的MSC檔案。

在本地組策略編輯器的左側，向下鑽取到“計算機配置”>“Windows設定”>“安全設定”>“帳戶策略”>“帳戶鎖定策略”。在右側，雙擊“帳戶鎖定閾值”設定。

在設定的屬性視窗中，請注意，預設情況下，設定為“0無效登入嘗試”，這實際上意味著該設定已關閉。要更改此設定，只需選擇一個大於1的新數字。我們建議將此設定為至少三個，以確保您在自己意外來鍵入錯誤密碼時不會被鎖定在自己的系統之外。完成後單擊“確定”。

Windows現在自動將兩個相關設定配置為30分鐘。“帳戶鎖定持續時間”控制當達到您設定的帳戶鎖定閾值時，PC被鎖定的時間，以防再次嘗試登入。“重置帳戶鎖定計數器後”控制在重置閾值計數器之前，上次密碼嘗試失敗後必須經過多長時間。例如，假設您輸入了一個無效的密碼，然後立即輸入另一個無效的密碼，但是您沒有第三次嘗試。第二次嘗試30分鐘後（至少按照我們在這裡使用的設定），計數器將重置，您可以再嘗試三次。

您不能在這裡更改這些值，所以只需繼續並單擊“確定”按鈕。

回到主本地組策略編輯器視窗，您將看到“帳戶鎖定策略”資料夾中的所有三個設定都已更改，以反映新的配置。您可以透過雙擊它們來更改任何設定以開啟它們的屬性視窗，但是老實說，對於鎖定持續時間和重置鎖定計數器來說，30分鐘是一個非常可靠的設定。

確定要使用的設定後，請關閉本地組策略編輯器。這些設定會立即進行，但由於它們會影響登入，因此您必須登出並重新登入才能看到策略生效。如果你想再次關閉整個系統，只需返回並將“帳戶鎖定閾值”設定更改回0。