Windows 11专业版及以上可用组策略配置：设帐户锁定阈值为5次、锁定时间为15分钟、重置计数器为15分钟，仅作用于本地账户；家庭版需用netaccounts命令或注册表替代。

你想让Windows 11在登录界面连续输错5次密码后自动锁定账户15分钟，防止暴力试探，同时确保这个策略只作用于本地账户、不干扰微软账户在线验证流程。

确认系统版本与权限前提

该设置仅在Windows 11专业版、企业版或教育版中可用；家庭版不内置组策略编辑器，无法直接配置。必须使用具有管理员权限的账户登录系统才能修改，普通用户账户右键“以管理员身份运行”gpedit.msc会提示拒绝访问。

【务必用管理员账户登录后再操作，否则后续所有步骤均无效】

打开本地组策略编辑器

按Win + R打开“运行”对话框，输入gpedit.msc，回车。

若弹出“Windows找不到文件”提示，说明你正使用Windows 11家庭版——请立即停止本流程，改用注册表或第三方工具方案。

定位并配置帐户锁定阈值

在组策略编辑器左侧依次展开：
计算机配置 → Windows设置 → 安全设置 → 帐户策略 → 帐户锁定策略

右侧双击“帐户锁定阈值”，将数值设为5，勾选“已启用此策略”，点击确定。

此时系统会自动弹出提示：“更改此设置将影响以下相关策略：帐户锁定时间、重置帐户锁定计数器”。不用手动点确定，它只是告知你关联项存在，下一步就要配置它们。

同步设置锁定时长与计数器重置周期

第一步：双击“帐户锁定时间”，输入15（单位为分钟），勾选“已启用此策略”，确定。

第二步：双击“重置帐户锁定计数器”，同样输入15，勾选“已启用此策略”，确定。

注意：这两个值必须相等或“帐户锁定时间”≥“重置帐户锁定计数器”，否则策略无法保存。若输入15后提示“值无效”，说明你误把“重置计数器”设成了10或20——必须严格保持一致。

验证策略是否生效

按Win + R输入cmd，右键选择“以管理员身份运行”，执行命令：
gpupdate /force

等待提示“用户策略处理成功”和“计算机策略处理成功”后关闭窗口。

现在策略已写入系统，无需重启。下一次你在登录界面连续输错5次密码，账户将被禁用15分钟，倒计时从最后一次错误提交开始计算。