名稱互動式登入：電腦帳戶鎖定閾值
GPOComputer Settings
類別安全性選項\互動式登入
描述▪ 只會在啟用 Bitlocker 以保護 OS 磁碟區的電腦上強制執行電腦鎖定原則。請確定已啟用適當的修復密碼備份原則
▪ 此項原則設定決定了導致電腦鎖定的失敗登入嘗試次數。要修復鎖定的電腦，只能在主控台提供修復金鑰。使用者可以設定介於 1 到 999 之間的失敗登入嘗試值。如果將值設定為 0，電腦將永遠不會鎖定。1 到 3 的值將被解譯為 4
▪ 在工作站或成員伺服器上，在按下 CTRL+ALT+DELETE 要登入或要解除鎖定受保護的螢幕保護裝置時若輸入錯誤的密碼，都算是失敗的登入嘗試
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\安全性選項]
3. 在右邊窗點擊 "互動式登入：互動式登入：電腦帳戶鎖定閾值"
4. 選擇 "5 次不正確的登入嘗試", 按 "確定".