要让Windows空闲后自动锁屏并强制密码验证，必须同时启用“启用屏幕保护程序”和“在恢复时显示登录屏幕”两项组策略，且均需配置在「计算机配置→管理模板→控制面板→个性化」下；还需禁用待机、隐藏屏保选项卡并强制刷新策略。

要让 windows 系统在空闲后自动锁屏并强制要求输入密码才能恢复使用，核心是通过组策略（gpo）启用“屏幕保护程序 + 密码验证”组合机制。这不是单个设置能完成的，必须两项策略协同生效，且配置位置、作用域和依赖项都需准确。

必须同时启用的两个关键策略
这两项策略都在「计算机配置 → 管理模板 → 控制面板 → 个性化」路径下，缺一不可：

• 启用屏幕保护程序：设为“已启用”，并指定“屏幕保护程序超时（秒）”，例如填 300（即5分钟）。
  这一步只让系统在空闲后启动屏保，本身不锁屏，也不弹登录界面。

• 在恢复时显示登录屏幕：设为“已启用”。
  这才是触发真正安全认证的关键——它会让屏保退出动作等同于按 Win+L，强制调用 Windows 登录凭据验证层。

防止用户绕过策略的加固项
仅启用上述两项，普通用户仍可能手动关闭屏保或修改等待时间。建议同步配置以下限制：

• 阻止更改屏幕保护程序：启用，避免用户在个性化设置中禁用屏保。
• 阻止更改屏幕保护程序超时：启用，锁定你设定的空闲时间。
• 隐藏屏幕保护程序选项卡：启用，从控制面板中彻底隐藏相关入口。

避开电源管理干扰
若系统在屏保触发前就进入睡眠或待机，会跳过屏保逻辑，导致锁屏失效。需检查：

• 计算机配置 → 管理模板 → 系统 → 电源管理 → 交互式设置
  将“当计算机空闲时允许待机”设为“已禁用”。
  同时确认“唤醒时需要密码”在电源高级设置中已开启（路径：控制面板 → 电源选项 → 更改计划设置 → 更改高级电源设置 → 睡眠 → 唤醒时需要密码）。

策略刷新与生效验证
配置完成后务必执行：

• 以管理员身份运行命令提示符，输入 gpupdate /force 强制刷新组策略。
• 注销再登录，或重启终端，确保策略加载。
• 等待设定的空闲时间后，观察是否出现锁屏界面；移动鼠标/敲键盘应直接进入登录框，而非返回桌面。

所有策略必须放在「计算机配置」容器下。用户配置路径中的同类策略对域环境下的终端锁屏无实际效力。