必须手动启用Windows账户锁定策略以防止暴力破解，需配置账户锁定阈值、锁定时间与重置计数器三个参数，且后两者须相等或重置窗口≤锁定时间；专业版及以上还需启用“允许管理员帐户锁定”选项。
当你希望电脑在有人反复尝试错误密码时自动禁用登录权限，防止暴力破解或他人随意试探，就必须启用Windows内置的账户锁定策略。这个功能不是默认开启的，需要手动配置三个关键参数才能生效。
通过本地安全策略设置（所有Windows版本通用）
按 Win + R 打开运行对话框，输入 secpol.msc 并回车。
在左侧树形菜单中依次展开：账户策略 → 账户锁定策略。
双击“账户锁定阈值”，输入你想要的失败次数（例如 5），勾选“已启用”，点击确定。
系统会弹出建议窗口，自动将“账户锁定时间”和“重置账户锁定计数器”设为30分钟——【这两个值必须相等或后者≤前者，否则策略不生效】。直接点确定即可完成基础配置。
通过组策略编辑器启用管理员账户锁定（仅限专业版/企业版/教育版）
方法一：按 Win + R 输入 gpedit.msc 回车，以管理员权限打开本地组策略编辑器。
依次展开：计算机配置 → Windows 设置 → 安全设置 → 账户策略 → 账户锁定策略。
在右侧找到“允许管理员帐户锁定”，双击后选择“已启用”，点击确定。
这一步很关键：Windows默认不对内置Administrator账户执行锁定，不启用此选项，就算设了5次锁定，管理员账户仍可无限试错。
用命令行快速配置（适合批量部署或脚本调用）
右键「开始」按钮 → 选择“终端（管理员）”，逐条执行以下命令：
net accounts /lockoutthreshold:5
net accounts /lockoutduration:15
net accounts /lockoutwindow:15
每条命令执行后若显示“命令成功完成”，即表示对应参数已写入系统安全策略数据库。
