“当前用户已被限制登录”问题须按五步修复：禁用空密码登录限制、重置账户锁定策略、修改注册表LimitBlankPasswordUse值为0、命令行清空GroupPolicy缓存、执行gpupdate /force刷新策略。
当电脑反复提示“当前用户已被限制登录”、密码修改失败、安全策略异常或组策略配置错乱时，必须立即修正本地安全设置，否则将无法正常进入系统或执行关键管理操作。
禁用空密码登录限制
该限制会直接拦截所有未设密码的本地账户，哪怕你正坐在主机前，也会被拒绝登录控制台。它常被误启于企业策略迁移后或第三方优化工具清理中。
1、按 Win + R 打开运行框，输入 gpedit.msc 并回车，以管理员身份启动本地组策略编辑器。
2、依次展开：计算机配置 → Windows设置 → 安全设置 → 本地策略 → 安全选项。
3、在右侧列表中找到【账户：使用空密码的本地账户只允许进行控制台登录】。
4、双击该项，将配置由“已启用”改为“已禁用”，点击“确定”。
5、以管理员身份运行命令提示符，执行 gpupdate /force 强制刷新策略——这一步不可跳过，否则修改不会生效。
重置账户锁定策略
如果你输错密码超过3次，系统可能已自动锁定账户，此时即使输入正确密码也无法登录，连Ctrl+Alt+Delete菜单都会显示“账户已被锁定”。
方法一：通过本地安全策略解除
1、按 Win + R 输入 secpol.msc 回车，打开本地安全策略。
2、展开左侧“账户策略”→“账户锁定策略”。
3、双击“账户锁定阈值”，设为 0（表示永不触发锁定）。
4、双击“账户锁定时间”，确认其值为 0（单位：分钟），即锁定状态立即清除。
5、关闭窗口后，若仍无法登录，需用另一管理员账户登录，进入“计算机管理→本地用户和组→用户”，右键目标账户→取消勾选“账户已锁定”。
方法二：命令行快速清锁（适用于无图形界面场景）
以管理员身份运行命令提示符，执行：net user 用户名 /active:yes —— 这能强制激活被锁账户，但不重置锁定计数器；如需彻底清零，必须配合上述 secpol.msc 修改。
修改注册表解除Lsa空密码限制
当 gpedit.msc 无法打开或策略项被灰显时，说明限制已写入注册表底层，此时组策略编辑器失效，必须直改注册表。
1、按 Win + R 输入 regedit 回车，以管理员身份运行注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa。
3、在右侧查找 DWORD 值 LimitBlankPasswordUse；若存在且数值数据为 1，双击改为 0。
4、若该键值不存在，右键空白处→新建→DWORD (32位) 值，命名为 LimitBlankPasswordUse，数值数据设为 0。
【警告：修改前请先导出该分支备份，误删Lsa项可能导致系统无法启动】
重置本地组策略为默认状态
当你手动启用了数十项“管理模板”策略，又记不清哪些改过时，逐条恢复“未配置”效率极低，应采用命令级重置。
第一步：清空所有用户配置策略
1、以管理员身份运行 Windows 终端（PowerShell 或 CMD）。
2、执行命令：rd /s /q "%windir%\System32\GroupPolicyUsers"。
第二步：清空所有计算机配置策略
1、在同一终端中继续执行：rd /s /q "%windir%\System32\GroupPolicy"。
第三步：强制重建默认策略缓存
1、执行：gpupdate /force。
2、重启电脑——系统将在启动过程中自动生成全新、干净的组策略数据库，所有管理模板回归出厂默认。
