ตั้งค่า Windows ล็อกอัตโนมัติหลังพิมพ์รหัสผ่านผิดจำนวนครั้งที่กำหนด

เราตั้งรหัสผ่านปกป้อง Windows แตไม่หยุดผู้ที่พยายามเดาได้ หากรหัสผ่านง่าย อาจถูกเดาได้ในไม่กี่ครั้ง นี่คือวิธีตั้งค่าให้ Windows ล็อกอัตโนมัติหลังพิมพ์รหัสผิดเกิน Limit

หมายเหตุ: ช่วยป้องกัน Brute-force/Guess Password แต่ ไม่ป้องกัน การ Reset Password ด้วย Live CD/วิธีอื่น

เช็ค Threshold ปัจจุบัน

1. CMD Admin (Win + X → Command Prompt Admin) → รัน: net accounts
2. ดู "Lockout threshold" = Never (ยังไม่ตั้งค่า)

ตั้งค่าล็อกอัตโนมัติผ่าน Local Security Policy

1. Win + X → Control Panel
2. View by: Large/Small Icons → Administrative Tools
3. ดับเบิลคลิก Local Security Policy
4. ซ้าย: Account Policies → Account Lockout Policy
5. ขวา: ดับเบิลคลิก Account lockout threshold
6. ใส่จำนวนครั้งที่อนุญาต (ตัวอย่าง: 10 ครั้ง) → OK
7. Windows จะเสนอค่า Default: Account lockout duration = 30 นาที, Reset account lockout counter after = 30 นาที → OK (พอใช้แล้ว)
8. ดูผลลัพธ์ใน Local Security Policy Window

ยืนยันผ่าน CMD

รัน net accounts อีกครั้ง → จะเห็น Lockout threshold = 10, Duration/Reset = 30 นาที

เสร็จแล้ว Windows จะบล็อกผู้ใช้หลังพิมพ์รหัสผิดเกิน Limit ป้องกันการเดารหัส/Brute-force ได้อย่างมีประสิทธิภาพ