| 名稱 | 帳戶鎖定閾值 |
| CCE | CCE-33728-7 |
| GPO | Account Policy |
| 類別 | 帳戶鎖定原則 |
| 描述 | 此安全性設定導致使用者帳戶被鎖定的嘗試登入失敗次數. 除非由系統管理員重設或該帳戶的鎖定期間已到期, 否則無法使用該鎖定帳戶. 您可以將失敗的登入嘗試值設定為介於 0 到 999 之間. 如果將值設定為 0, 將永遠不會鎖定該帳戶. |
| 設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 電腦設定\Windows 設定\安全設定\帳戶原則\帳戶鎖定原則 3. 在右邊窗點擊 "帳戶鎖定閾值" 4. 輸入次數 5 (GCB 設定值為 5). |
| 對應 | Windows 10: 第 7 項 |
| 對應 | Server 2008 R2: 第 7 項 |
| 對應 | Windows 7 + IE8: 第 7 項 |