在 Windows 本地用户管理中，最直接有效的命令行锁定方式是使用 net user username /active:no，该命令以管理员权限运行后立即禁用指定用户，阻止所有交互式登录，效果等同于图形界面禁用，且无需额外组件。
在 windows 本地用户管理中，用命令行锁定特定用户最直接有效的方式是使用 passwd 命令配合 -l 参数。该操作本质是通过修改密码哈希前缀（添加“!”）使系统拒绝认证，从而实现逻辑锁定——账户仍存在、配置文件完好，但无法通过密码登录。
使用 passwd -l 锁定用户（适用于 Windows Subsystem for Linux 或第三方工具环境）
需注意：原生 Windows 命令提示符（cmd）或 PowerShell 不内置 passwd 命令。若系统已安装 WSL（如 Ubuntu 子系统），且目标用户对应的是 WSL 内的 Linux 用户，则可在 WSL 终端中执行：
- sudo passwd -l username —— 锁定指定用户名
- sudo passwd -u username —— 解锁时使用此命令
该方式不影响 Windows 本机账户，仅作用于 WSL 环境下的用户。
Windows 原生命令行锁定方案：net user /active:no
Windows 原生支持通过 net user 命令禁用账户，效果等同于图形界面中勾选“账户已禁用”，是生产环境中推荐的标准做法：
- net user username /active:no —— 立即禁用该本地用户，阻止所有交互式登录（包括远程桌面、本地控制台）
- net user username /active:yes —— 后续启用账户
- 需以管理员权限运行命令提示符或 PowerShell
- 执行后无需重启，策略即时生效
补充说明：账户锁定 ≠ 密码过期或失败锁定
要区分几个常见概念：
- 账户禁用（/active:no）：主动管理行为，由管理员触发，账户完全不可用
- 帐户锁定策略（Account Lockout Policy）：由连续输错密码触发（如5次失败后锁定30分钟），属安全防护机制，非手动指定对象
- 密码过期：用户下次登录时强制重置，不阻止登录动作本身
手动锁定特定用户，应优先选择 net user username /active:no，它稳定、通用、无需额外组件，且与本地用户和组（lusrmgr.msc）设置完全一致。
