復位帳戶鎖定計數器

復位帳戶鎖定計數器位於：計算機配置\Windows 設定\安全設定\帳戶策略\帳戶鎖定策略

是指確定登錄嘗試失敗之後和登錄嘗試失敗計數器被復位為 0 次失敗登錄嘗試之前經過的分鐘數。有效範圍為 1 到 99,999 分鐘之間。

基本介紹

• 中文名：復位帳戶鎖定計數器
• 有效範圍：1 到 99,999 分鐘之間
• 默認值：是無
• 位置：計算機配置\Windows 設定等

產品簡介

如果定義了帳戶鎖定閾值，則該復位時間應小於或等於帳戶鎖定時間。

默認值是無，因為只有當指定了帳戶鎖定閾值時，該策略設定才有意義。

與“鎖定”欄位相同，設定該欄位值時也應考慮到安全需求與有效用戶訪問需求之間的平衡。最好設定為 1 到 2 小時。該等待時間應足夠長，足以強制黑客必須等待一個長於他們所希望的時間段後才能再次嘗試登錄。

鎖定計數器以下列兩種方式之一重置。如果用戶成功登錄，則計數器重置。如果自上一次失敗登錄嘗試開始，已經過了“重置計數前等待時間”欄位中指明的等待時間，則計數器重置。

注意：對工作站上受密碼保護的螢幕保護程式的失敗登錄不會增加鎖定計數器值。同樣，如果使用 Ctrl+Alt+Delete 鍵鎖定伺服器或工作站，則對“鎖定”對話框的失敗登錄嘗試也不計數。

如果將後重置帳戶鎖定計數器的值設定為大於帳戶鎖定持續時間的值，Windows 自動調整此值，等於帳戶鎖定持續時間的值。否則，當賬戶鎖定持續時間到了需要解鎖賬戶時，由於重置賬戶鎖定計數器還沒到，賬戶登錄失敗計數還是超過了賬戶鎖定閾值，賬戶還是會被鎖定，所以沒有什麼意義。