Lưu ý quan trọng: thiết lập này cũng có thể là “con dao 2 lưỡi” khi ai đó cố tình đăng nhập sai và khiến cho máy tính bị khóa trong vòng 30 phút. Vì vậy, để thực sự bảo mật, bạn nên tạo và sử dụng song song nhiều hơn 1 tài khoản administrator. Tuy nhiên, bạn phải thật cẩn thận khi sử dụng cách này.
Lưu ý sơ bộ: những người khác vẫn có thể truy cập vào máy tính sử dụng những biện pháp can thiệp như dùng đĩa Ubuntu Live CD, System Rescure CD hoặc Ultimate Boot CD để reset toàn bộ mật khẩu, trừ khi bạn áp dụng cách mã hóa toàn bộ dữ liệu ổ cứng với TrueCrypt hoặc BitLocker.
Thay đổi thiết lập Local Security Policy
Để thay đổi thuộc tính có liên quan đến mật khẩu, hãy sử dụng Local Security Policy (lưu ý rằng chức năng này chỉ có trên các bản Windows Vista hoặc 7 Business, Professional, Enterprise, và Ultimate. Nếu bạn sử dụng bản Starter, Home Basic, hoặc Home Premium thì cần phải dùng phương pháp Command Prompt dưới đây). Để sử dụng Local Security Policy, mở Start Menu và gõ từ khóa liên quan vào ô tìm kiếm như sau:
Chọn tiếp mục Account Policies tại cửa sổ bên trái và Account Lockout Policy:
Ở chế độ mặc định, tài khoản của bạn sẽ không bị khóa khi mật khẩu nhập không chính xác. Để thay đổi thuộc tính này, kích đúp vào Account lockout threshold:
Thực hiện với Command Prompt
Như đã đề cập ở trên, nếu bạn dùng bản Windows Home thì sẽ không có chức năng Local Security Policy, do vậy phải dùng tính năng thay thế - Command Prompt. Tại Start Menu, chọn Command Prompt và kích chuột phải > Run as Administrator:
Như đã đề cập ở trên, nếu bạn dùng bản Windows Home thì sẽ không có chức năng Local Security Policy, do vậy phải dùng tính năng thay thế - Command Prompt. Tại Start Menu, chọn Command Prompt và kích chuột phải > Run as Administrator:
Và gõ lệnh sau:
net accounts
net accounts
Câu lệnh này sẽ liệt kê ra chính sách quản lý mật khẩu hiện tại, thông số Lockout threshold: Never nghĩa là tài khoản sẽ không bị khóa khi nhập mật khẩu không chính xác:
Hãy thay đổi tham số này để hệ thống tự động khóa tài khoản khi mật khẩu nhập không đúng:
net accounts /lockoutthreshold:3
net accounts /lockoutthreshold:3
Như trên, tài khoản sẽ bị khóa khi nhập password sai 3 lần liên tiếp:
Tiếp theo là khoảng thời gian áp dụng, ở đây chúng ta chọn mức 30 phút:
net accounts /lockoutduration:30
net accounts /lockoutduration:30
Và khoảng thời gian chờ đợi để tài khoản chính xác có thể đăng nhập vào hệ thống, lưu ý các bạn nên đặt thời gian chính xác với mốc bên trên:
net accounts /lockoutwindow:30
Khi hoàn tất, các bạn gõ lệnh net accounts để xem lại các thiết lập. Và đây là kết quả sau khi thiết lập với các câu lệnh trên:
Sau đây, chúng ta hãy kiểm tra lại xem hệ thống có hoạt động như mong muốn hay không. Nhập mật khẩu bất kỳ (dĩ nhiên là không chính xác) để đăng nhập:
Windows sẽ hiển thị thông báo password không chính xác, và yêu cầu nhập lại:
Và đây là kết quả sau khi chúng ta nhập mật khẩu 3 lần liên tiếp không đúng:
Nếu muốn đăng nhập vào Windows, bạn sẽ phải chờ đủ 30 phút theo đúng thiết lập bên trong. Với việc thay đổi và quản lý mật khẩu một cách linh hoạt, bạn sẽ an tâm hơn rất nhiều khi không ai có thể truy cập hoặc mò mật khẩu đăng nhập vào máy tính trong 1 khoảng thời gian ngắn. Chúc các bạn thành công!
và quét mã QR
Bình luận (0)