如何修改Win8组策略增加密码错误限制以及锁定时间

为安全起见，一些比较重要的应用如网银系统等会设置登录次数限制，比如在用户登录过程中如果5次密码输入错误就会被冻结或者一段时间内禁止登录等，用户可以通过组策略设置开启帐户登入错误次数限制这个功能，并指定登录错误次数上限和系统锁定时间。

操作步骤

在Win8开始屏幕或者传统桌面中按快捷键“Win+R”，在运行窗口中输入“gpedit.msc”，准备进入Win8系统组策略编辑器。

在Win8系统的“本地组策略编辑器”依次打开“计算机配置—Windows设置—安全设置—账户锁定策略”，可以看到右边的“帐户锁定阈值”为0，帐户锁定时间和重置帐户锁定计数器都为“不适用”。双击“帐户锁定阈值”，或者从右键菜单中选择“属性”。

在“帐户锁定阈值 属性”设置对话框中，点击“本地安全设置”，可以看到默认的设置为“0次无效登录”，也就是不锁定。在这里输入数字，这个数字就是为Win8系统设置的错误登录次数上限。然后点击“确认”或者“应用”即可。

这个安全设置可以确定导致用户帐户被锁定的登录尝试失败的次数。在管理员重置锁定帐户或帐户锁定时间期满之前，无法使用该锁定帐户。可以将登录尝试失败次数设置为介于0和999之间的值。如果将值设置为0，则永远不会锁定帐户。

我们设置好帐户错误登录次数上限之后，Win8系统会自动给出帐户锁定时间和重置帐户锁定计数器时间的建议数值。如果我们在帐户登录时错误登录次数达到我们设置的上限，Win8系统会按照下面的时间将帐户锁定。

“在此后复位帐户锁定计数器”的安全设置确定在某次登录尝试失败之后将登录尝试失败计数器重置为0次错误登录尝试之前需要的时间，可用范围是1到 99999分钟。如果定义了帐户锁定阈值，此重置时间必须小于或等于帐户锁定时间。默认值为“无”。只有指定了帐户锁定阈值之后，这项策略设置才有意义。