必须设置账户锁定策略防暴力破解：用secpol.msc配置阈值、锁定时间、重置窗口；专业版以上需用gpedit.msc启用管理员账户锁定；所有版本可用net accounts命令批量配置。
当你希望防止他人反复试探你的Windows登录密码，必须让系统在连续输错指定次数后自动锁定该账户，避免暴力破解风险。
用本地安全策略设置锁定（所有Win10/Win11版本都支持）
这一步适合家庭版、专业版、企业版用户，无需额外工具，图形界面操作直观。
按 Win + R 打开运行框，输入 secpol.msc → 回车。
左侧依次展开：账户策略 → 账户锁定策略。
双击“账户锁定阈值”，勾选【已启用】，在“复位计数器”栏输入错误尝试次数（例如设为5），点击确定。
系统会自动弹出建议窗口：账户锁定时间为30分钟、重置计数器也为30分钟。这两个值可以接受默认，也可以手动调整——但注意：【账户锁定时间必须大于0，否则锁定无效】。
返回后，再双击“账户锁定时间”，输入锁定持续分钟数（如15）；再双击“重置账户锁定计数器”，输入错误尝试清零的时间窗口（如15）。每改一项都点确定。
用组策略编辑器启用管理员账户锁定（仅限专业版/企业版/教育版）
默认情况下，Windows不会对内置Administrator账户应用锁定策略，必须手动开启才能一并防护。
按 Win + R，输入 gpedit.msc → 回车。
导航至：计算机配置 → Windows 设置 → 安全设置 → 账户策略 → 账户锁定策略。
双击右侧“允许管理员帐户锁定”，选择【已启用】→ 确定。
这一步做完后，Administrator账户也会遵守你之前设的5次输错即锁、锁15分钟等规则。
用命令提示符快速批量配置（所有版本均适用）
适合需要脚本化部署、或图形界面异常时应急使用。
右键「开始」按钮 → 选择“终端（管理员）”或“命令提示符（管理员）”。
依次执行以下三条命令（每条回车后看到“命令成功完成”即可）：
net accounts /lockoutthreshold:5
net accounts /lockoutduration:15
net accounts /lockoutwindow:15
这三行命令分别对应：输错5次锁定、锁定时长15分钟、15分钟内错误计数不清零。如果某条命令报错“拒绝访问”，说明没以管理员身份运行终端。
