在使用 Windows 遠(yuǎn)程桌面（RDP） 時(shí)，為了防止暴力破解攻擊，我們可以限制密碼輸入錯(cuò)誤的次數(shù)，超過(guò)設(shè)定值后自動(dòng)鎖定賬戶(hù)。本教程將詳細(xì)介紹如何通過(guò) 組策略編輯器（gpedit.msc） 來(lái)設(shè)置遠(yuǎn)程桌面的密碼錯(cuò)誤重試次數(shù)限制。

適用系統(tǒng)版本

• Windows 10 專(zhuān)業(yè)版/企業(yè)版/教育版（家庭版默認(rèn)無(wú)組策略編輯器，需使用注冊(cè)表方法）

步驟 1：打開(kāi)組策略編輯器

1. 按下 Win + R 打開(kāi)運(yùn)行窗口。
2. 輸入 gpedit.msc，然后按 回車(chē) 或點(diǎn)擊 確定。
   • 如果提示“找不到 gpedit.msc”，說(shuō)明你的系統(tǒng)是家庭版，需改用注冊(cè)表方法。

步驟 2：找到賬戶(hù)鎖定策略

1. 在組策略編輯器中，依次展開(kāi)以下路徑：
   計(jì)算機(jī)配置 → Windows 設(shè)置 → 安全設(shè)置 → 帳戶(hù)策略 → 帳戶(hù)鎖定策略

步驟 3：設(shè)置“賬戶(hù)鎖定閾值”

1. 雙擊右側(cè)的 “賬戶(hù)鎖定閾值”。
2. 在彈出的窗口中，輸入 允許的密碼錯(cuò)誤次數(shù)（例如 3 次）。
   • 這意味著如果連續(xù)輸錯(cuò) 3 次密碼，賬戶(hù)將被鎖定。
3. 點(diǎn)擊 應(yīng)用 → 確定。

步驟 4：自動(dòng)關(guān)聯(lián)策略（可選）

當(dāng)你設(shè)置 “賬戶(hù)鎖定閾值” 時(shí)，系統(tǒng)會(huì)自動(dòng)彈出兩個(gè)默認(rèn)策略：

• 賬戶(hù)鎖定時(shí)間：鎖定賬戶(hù)的時(shí)長(zhǎng)（默認(rèn) 30 分鐘）。
• 重置賬戶(hù)鎖定計(jì)數(shù)器：多久后錯(cuò)誤計(jì)數(shù)重置（默認(rèn) 30 分鐘）。

你可以根據(jù)需要調(diào)整這兩個(gè)值，然后點(diǎn)擊 確定。

步驟 5：應(yīng)用組策略

1. 按下 Win + R，輸入 cmd 打開(kāi)命令提示符。
2. 輸入以下命令并回車(chē)，強(qiáng)制刷新組策略：

   gpupdate /force
   

3. 或者直接 重啟計(jì)算機(jī) 使設(shè)置生效。

驗(yàn)證設(shè)置是否成功

1. 嘗試使用 遠(yuǎn)程桌面（RDP） 連接，并故意輸入錯(cuò)誤密碼。
2. 當(dāng)錯(cuò)誤次數(shù)達(dá)到設(shè)定值（如 3 次）后，賬戶(hù)會(huì)被鎖定，并提示 “賬戶(hù)已鎖定”。
3. 你可以在 事件查看器（eventvwr.msc）中查看 安全日志（事件 ID 4740）確認(rèn)鎖定記錄。

注意事項(xiàng)

1. 影響范圍：此設(shè)置不僅影響遠(yuǎn)程桌面，還會(huì)影響本地登錄、網(wǎng)絡(luò)共享等所有登錄方式。
2. 防暴力破解：建議同時(shí)啟用 網(wǎng)絡(luò)級(jí)身份驗(yàn)證（NLA） 和 防火墻 IP 限制 以提高安全性。
3. 家庭版用戶(hù)：Windows 10 家庭版沒(méi)有組策略編輯器，需使用 注冊(cè)表方法 修改（可參考其他教程）。

總結(jié)

通過(guò)組策略設(shè)置 賬戶(hù)鎖定閾值，可以有效防止遠(yuǎn)程桌面的暴力破解攻擊。本教程適用于 Windows 10 專(zhuān)業(yè)版/企業(yè)版用戶(hù)，設(shè)置后請(qǐng)測(cè)試確保策略生效。

如果有任何問(wèn)題，歡迎在評(píng)論區(qū)留言！ ??