必须同时启用“启用屏幕保护程序”和“在恢复时显示登录屏幕”两项计算机配置路径下的组策略，前者设超时（如300秒），后者强制锁屏认证；还需禁用待机干扰、统一唤醒密码并刷新策略验证生效。

要通过组策略实现系统自动锁屏并强制密码验证，核心是启用屏幕保护机制并绑定登录认证，二者必须同时配置、且均位于计算机配置路径下。仅设超时或仅开锁屏都不生效。

启用屏幕保护程序并设定空闲等待时间

这是触发锁屏的前提动作，它不锁屏，但为后续认证铺路：

• 路径：计算机配置 → 管理模板 → 控制面板 → 个性化
• 策略名：启用屏幕保护程序 → 设为“已启用”
• 同步配置：屏幕保护程序超时（秒） → 建议填 300（即5分钟），也可按需设为600（10分钟）等
• 注意：此处选任意屏保类型（如“空白”“气泡”）均可，关键在超时值生效

强制恢复时跳转至登录界面

这是真正实现“密码强制锁定”的一步，绕过此设置，用户动一下鼠标就直接回到桌面：

• 路径：计算机配置 → 管理模板 → 控制面板 → 个性化
• 策略名：在恢复时显示登录屏幕 → 必须设为“已启用”
• 该策略调用系统级锁屏逻辑（等效于 Win+L），要求输入域账户或本地管理员密码
• 若用户配置路径下也启用了同名策略，将被忽略——务必确认在“计算机配置”层级操作

防止策略被其他机制绕过

部分电源或休眠行为可能跳过屏保流程，需额外约束：

• 禁用待机干扰：路径 计算机配置 → 管理模板 → 系统 → 电源管理 → 交互式设置，将当计算机空闲时允许待机设为“已禁用”
• 统一唤醒认证：路径 计算机配置 → 管理模板 → 系统 → 电源管理 → 睡眠设置，启用唤醒时需要密码（在接通电源时）和唤醒时需要密码（在使用电池时）
• 检查本地覆盖：确保未在“用户配置”路径下启用冲突的屏保策略，避免组策略继承冲突

部署与验证要点

策略下发后需主动刷新并确认实际生效：

• 客户端执行：gpupdate /force 强制更新策略，之后注销再重新登录
• 验证是否生效：空闲超过设定时间后，应看到屏保启动 → 移动鼠标/敲键盘 → 直接进入锁屏界面（非桌面）
• 生成报告检查：gpresult /h report.html 打开HTML报告，搜索“启用屏幕保护程序”和“在恢复时显示登录屏幕”，确认状态为“已启用”且“已应用”
• 特别注意：家庭版Windows无法使用gpedit.msc，需改用注册表或升级系统版本