วิธีจำกัดจำนวนครั้งที่ล็อกอินล้มเหลวบน Windows 10

หากมีคนเข้าถึงคอมพิวเตอร์ของคุณได้ พวกเขาอาจพยายามล็อกอินบนอุปกรณ์ของคุณโดยการเดารหัสผ่าน ซึ่งอาจเป็นภัยคุกคามด้านความปลอดภัยอย่างร้ายแรง — โดยเฉพาะหากพวกเขาแฮกโดนรหัสผ่านของคุณสำเร็จ เพื่อปกป้องตัวเองจากเรื่องนี้ คุณสามารถจำกัดจำนวนครั้งที่ล็อกอินล้มเหลวบนคอมพิวเตอร์ของคุณได้

คุณสามารถกำหนดค่าการตั้งค่านี้ได้ผ่าน Local Group Policy Editor หรือ Control Panel อ่านต่อเพื่อดูวิธีจำกัดจำนวนครั้งที่ล็อกอินล้มเหลวบน Windows 10

ทำไมควรจำกัดจำนวนครั้งที่ล็อกอินล้มเหลว

การจำกัดจำนวนครั้งที่ล็อกอินล้มเหลวบนคอมพิวเตอร์ของคุณเป็นหนึ่งในวิธีที่ดีที่สุดในการรักษาความปลอดภัย Windows 10 PC ขึ้นอยู่กับการตั้งค่าที่คุณเลือก บัญชีที่ถูกล็อกจะเข้าถึงไม่ได้จนกว่าคุณจะรีเซ็ตมัน หรือเวลาล็อกบัญชี (Account lockout duration) หมดอายุ

แฮกเกอร์สามารถทำให้การโจมตีรหัสผ่านแบบ Brute Force ทำงานอัตโนมัติเพื่อลองรหัสผ่านหลายพันรูปแบบเพื่อเข้าเข้าบัญชีของคุณ การจำกัดจำนวนครั้งที่ Sign-in ล้มเหลวสามารถช่วยป้องกันภัยคุกคามด้านความปลอดภัยอย่างการโจมตี Brute Force ได้

คุณสามารถจำกัดจำนวนครั้งที่ล็อกอินล้มเหลวบนคอมพิวเตอร์ของคุณได้โดยการกำหนดค่า Account lockout threshold, Reset account lockout counter, และ Account lockout duration

1. จำกัดการล็อกอินล้มเหลวผ่าน Local Group Policy Editor

หากคอมพิวเตอร์ของคุณรัน Windows 10 Home Edition คุณจะต้องเรียนรู้วิธีเข้าถึง Group Policy Editor ใน Windows Home ก่อน มิฉะนั้น สำหรับ Windows 10 เวอร์ชันอื่นๆ ทั้งหมด นี่คือวิธีจำกัดจำนวนครั้งที่ล็อกอินล้มเหลวโดยใช้ Local Group Policy Editor

1. กด Windows Key + R พิมพ์ gpedit.msc และกด Enter เพื่อเปิด Local Group Policy Editor
2. ในบานหน้าต่างนำทางด้านซ้าย ให้ไปที่ Computer Configuration > Windows Settings > Security Settings > Account Policies > Account Lockout Policy
3. คลิกที่กุญแจ Account Lockout Policy คุณควรจะเห็นการตั้งค่าสามอย่างต่อไปนี้ในบานหน้าต่างด้านขวา: Account lockout duration, Account lockout threshold, และ Reset account lockout counter after

นโยบาย Account lockout threshold ช่วยให้คุณจำกัดจำนวนครั้งที่พยายามล็อกอินบนคอมพิวเตอร์ของคุณได้ ผู้ใช้จะเข้าถึงบัญชีที่ถูกล็อกไม่ได้จนกว่าคุณจะรีเซ็ตมัน หรือเวลาที่คุณระบุในนโยบาย Account lockout duration หมดอายุ

ในการกำหนดค่า Account lockout threshold คุณต้องตั้งค่าตั้งแต่ 1-999 ตัวเลขนี้จะกำหนดจำนวนครั้งที่พยายามล็อกอินที่อนุญาตบนคอมพิวเตอร์ของคุณก่อนที่บัญชีจะถูกล็อก การตั้งค่าเป็น 0 จะไม่ล็อกบัญชีของคุณ — ไม่ว่าจะมีการพยายามรหัสผ่านกี่ครั้ง

1. เพื่อกำหนดค่านี้ ให้ดับเบิลคลิกที่นโยบาย Account lockout threshold
2. ระบุค่า Lockout threshold ที่ต้องการในกล่อง Account will lock out after
3. คลิก Apply แล้วคลิก OK

นโยบาย Reset account lockout counter after ช่วยกำหนดจำนวนนาทีที่ต้องผ่านไปก่อนที่บัญชีของคุณจะถูกล็อก การตั้งค่านี้ต้องการให้คุณกำหนดนโยบาย Account lockout threshold ก่อน

ตัวอย่างเช่น คุณสามารถตั้ง Account lockout threshold เป็น 5 ครั้ง และนโยบาย Reset account lockout counter after เป็น 5 นาที จะทำให้ผู้ใช้มีโอกาสพยายามรหัสผ่าน 5 ครั้งภายใน 5 นาทีก่อนที่บัญชีจะล็อก คุณสามารถระบุตัวเลขระหว่าง 1 ถึง 99,999 นาทีเมื่อกำหนดค่านโยบาย Reset account lockout counter after

1. เพื่อกำหนดค่านี้ ให้ดับเบิลคลิกที่นโยบาย Reset account lockout counter after
2. ระบุค่า Account lockout counter ที่ต้องการในกล่อง Reset account lockout counter after
3. คลิก Apply แล้วคลิก OK

นโยบาย Account lockout duration กำหนดว่าบัญชีของคุณจะถูกล็อกนานแค่ไหนก่อนที่จะปลดล็อกอัตโนมัติ คล้ายกับการตั้งค่า Reset account lockout counter การตั้งค่านี้ต้องการให้คุณกำหนดค่านโยบาย Account lockout threshold ก่อน

ตัวอย่างเช่น คุณสามารถตั้ง Account lockout threshold เป็น 5 ครั้ง และนโยบาย Account lockout duration เป็น 5 นาที

หากผู้ใช้ใส่รหัสผ่านผิดทั้ง 5 ครั้ง บัญชีของคุณจะล็อกเป็นเวลา 5 นาทีก่อนจะปลดล็อกอัตโนมัติ ขึ้นอยู่กับว่าคุณต้องการให้บัญชีล็อกนานแค่ไหน คุณสามารถเลือกค่าระหว่าง 1 ถึง 99,999 นาที หรือเลือก 0 หากคุณต้องการให้บัญชีล็อกจนกว่าคุณจะปลดล็อกด้วยตนเอง

1. เพื่อกำหนดค่านี้ ให้ดับเบิลคลิกที่นโยบาย Account lockout duration
2. ระบุค่า Lockout duration ที่ต้องการในกล่อง Account is locked out for
3. คลิก Apply แล้วคลิก OK

เมื่อเสร็จสิ้น ให้ปิด Local Group Policy Editor และรีบูตคอมพิวเตอร์เพื่อบันทึกการเปลี่ยนแปลงเหล่านี้

2. จำกัดการล็อกอินล้มเหลวผ่าน Command Prompt

เปิด Command Prompt โดยทำตามขั้นตอนเหล่านี้:

1. กด Windows Key + R และพิมพ์ CMD
2. กด Ctrl + Shift + Enter เพื่อเปิด Command Prompt ด้วยสิทธิ์ผู้ดูแลระบบ

เพื่อกำหนดค่า Account lockout threshold ให้พิมพ์คำสั่งต่อไปนี้ใน Command Prompt:

net accounts /lockoutthreshold:5

คุณสามารถแทนค่าใน Command Prompt ด้วยค่าใดก็ได้ตั้งแต่ 1 ถึง 999 จะกำหนดว่าคอมพิวเตอร์ของคุณจะอนุญาตให้ล็อกอินล้มเหลวได้กี่ครั้ง

บัญชีของคุณจะล็อกอัตโนมัติหากผู้ใช้ใส่รหัสผ่านผิดและเกินค่า Lockout threshold ที่ตั้งไว้ หรือคุณสามารถเลือก 0 หากไม่ต้องการให้บัญชีล็อกไม่ว่าจะมีการล็อกอินล้มเหลวกี่ครั้ง กด Enter หลังจากเลือกค่าแล้ว

เพื่อกำหนดค่า Reset account lockout counter ให้พิมพ์คำสั่งต่อไปนี้ใน Command Prompt:

net accounts /lockoutwindow:5

คุณสามารถแทนค่าใน Command Prompt ด้วยตัวเลขระหว่าง 1 ถึง 99,999 จะกำหนดจำนวนนาทีที่ต้องผ่านไปก่อนที่บัญชีจะล็อก กด Enter หลังจากเลือกค่าแล้ว

เพื่อกำหนดค่า Account lockout duration ให้พิมพ์คำสั่งต่อไปนี้ใน Command Prompt:

net accounts /lockoutduration:5

คุณสามารถแทนค่าใน Command Prompt ด้วยตัวเลขระหว่าง 1 ถึง 99,999 จะกำหนดว่าบัญชีของคุณจะล็อกนานแค่ไหนก่อนปลดล็อกอัตโนมัติ หากคุณตั้งค่าเป็น 0 บัญชีจะล็อกจนกว่าคุณจะปลดล็อกด้วยตนเอง กด Enter หลังจากเลือกค่าแล้ว

เมื่อเสร็จสิ้น ให้ปิด Command Prompt และรีบูตคอมพิวเตอร์เพื่อบันทึกการเปลี่ยนแปลง

รักษาความปลอดภัยคอมพิวเตอร์ของคุณได้อย่างง่ายดาย

คุณสามารถรักษาความปลอดภัยคอมพิวเตอร์ของคุณได้อย่างง่ายดายโดยการใช้วิธีที่เราเสนอในบทความนี้ กระบวนการจำกัดการพยายามล็อกอินซ้ำๆ นี้ค่อนข้างง่ายและลดโอกาสที่ใครจะเข้าถึงคอมพิวเตอร์ของคุณได้ นอกเหนือจากการทำเช่นนี้ คุณยังสามารถตั้งรหัสผ่านที่แข็งแกร่งได้ เพื่อให้แฮกเกอร์ไม่สามารถแฮกคอมพิวเตอร์ของคุณผ่านการโจมตี Brute Force ได้