Khóa máy tính khi nhập password quá số lần

Khóa máy tính khi nhập password quá số lần Phương thức Windows security sẽ khóa tất cả các tài khoản sử dụng trong vòng 30 phút khi mật khẩu được nhập 3 lần mà không chính xác. Là người sử dụng và quản lý máy tính, chắc chắn bạn sẽ nghĩ đến trường hợp xấu xảy ra, ví dụ như khi có một ai đó cố gắng dò mật khẩu đăng nhập dựa vào thông tin cá nhân của bạn. Sau đây sẽ trình bày một số mẹo nhỏ giúp bạn khắc phục và cải thiện tình hình....
Nội dung trích xuất từ tài liệu:
Khóa máy tính khi nhập password quá số lần Khóa máy tính khi nhập password quá số lầnPhương thức Windows security sẽ khóa tất cả cáctài khoản sử dụng trong vòng 30 phút khi mậtkhẩu được nhập 3 lần mà không chính xác.Là người sử dụng và quản lý máy tính, chắc chắn bạnsẽ nghĩ đến trường hợp xấu xảy ra, ví dụ như khi cómột ai đó cố gắng dò mật khẩu đăng nhập dựa vàothông tin cá nhân của bạn. Sau đây sẽ trình bày mộtsố mẹo nhỏ giúp bạn khắc phục và cải thiện tìnhhình.Tại đây, chúng ta sẽ áp dụng phương thức Windowssecurity để khóa tất cả các tài khoản sử dụng trongvòng 30 phút khi mật khẩu được nhập 3 lần màkhông chính xác. Quá trình này sẽ khiến cho nhữngngười tò mò “cụt hứng” khi không dò được mật khẩuliên tục, hoặc nếu kiên trì hơn nữa thì họ cũng sẽ mấtrất nhiều thời gian.Lưu ý quan trọng: thiết lập này cũng có thể là “condao 2 lưỡi” khi ai đó cố tình đăng nhập sai và khiếncho máy tính bị khóa trong vòng 30 phút. Vì vậy, đểthực sự bảo mật, bạn nên tạo và sử dụng song songnhiều hơn 1 tài khoản administrator. Tuy nhiên, bạnphải thật cẩn thận khi sử dụng cách này.Lưu ý sơ bộ: những người khác vẫn có thể truy cậpvào máy tính sử dụng những biện pháp can thiệp nhưdùng đĩa Ubuntu Live CD, System Rescure CD hoặcUltimate Boot CD để reset toàn bộ mật khẩu, trừ khibạn áp dụng cách mã hóa toàn bộ dữ liệu ổ cứng vớiTrueCrypt hoặc BitLocker.Thay đổi thiết lập Local Security PolicyĐể thay đổi thuộc tính có liên quan đến mật khẩu,hãy sử dụng Local Security Policy (lưu ý rằng chứcnăng này chỉ có trên các bản Windows Vista hoặc 7Business, Professional, Enterprise, và Ultimate. Nếubạn sử dụng bản Starter, Home Basic, hoặc HomePremium thì cần phải dùng phương pháp CommandPrompt dưới đây). Để sử dụng Local Security Policy,mở Start Menu và gõ từ khóa liên quan vào ô tìmkiếm như sau:Chọn tiếp mục Account Policies tại cửa sổ bên trái vàAccount Lockout Policy:Ở chế độ mặc định, tài khoản của bạn sẽ không bịkhóa khi mật khẩu nhập không chính xác. Để thayđổi thuộc tính này, kích đúp vào Account lockoutthreshold:Tại hộp thoại này, nhập số lần nhập mật khẩu giớihạn. Ví dụ tại đây là 3, nhấn OK để lưu thay đổi:Windows sẽ hiện thông báo bạn có muốn thay đổithời gian áp dụng để khóa tài khoản - Accountlockout duration và thời gian chính xác - Resetaccount lockout counter. Mặc định ở đây là 30 phút,nếu muốn bạn có thể thay đổi theo ý thích:Khi đóng cửa sổ Local Security Policy lại, lệnh sẽ lậptức có hiệu lực. Khi mật khẩu nhập 3 lần mà khôngchính xác, hệ thống sẽ tự động khóa tất cả các tàikhoản trong vòng 30 phút. Nếu muốn thay đổi lại cácthông số, các bạn chỉ cần làm lại thao tác trên:Thực hiện với Command PromptNhư đã đề cập ở trên, nếu bạn dùng bản WindowsHome thì sẽ không có chức năng Local SecurityPolicy, do vậy phải dùng tính năng thay thế -Command Prompt. Tại Start Menu, chọn CommandPrompt và kích chuột phải > Run as Administrator:Và gõ lệnh sau: net accountsCâu lệnh này sẽ liệt kê ra chính sách quản lý mậtkhẩu hiện tại, thông số Lockout threshold: Nevernghĩa là tài khoản sẽ không bị khóa khi nhập mậtkhẩu không chính xác:Hãy thay đổi tham số này để hệ thống tự động khóatài khoản khi mật khẩu nhập không đúng: net accounts /lockoutthreshold:3Như trên, tài khoản sẽ bị khóa khi nhập password sai3 lần liên tiếp:Tiếp theo là khoảng thời gian áp dụng, ở đây chúngta chọn mức 30 phút: net accounts /lockoutduration:30Và khoảng thời gian chờ đợi để tài khoản chính xáccó thể đăng nhập vào hệ thống, lưu ý các bạn nên đặtthời gian chính xác với mốc bên trên: net accounts /lockoutwindow:30Khi hoàn tất, các bạn gõ lệnh net accounts để xem lạicác thiết lập. Và đây là kết quả sau khi thiết lập vớicác câu lệnh trên:Sau đây, chúng ta hãy kiểm tra lại xem hệ thống cóhoạt động như mong muốn hay không. Nhập mậtkhẩu bất kỳ (dĩ nhiên là không chính xác) để đăngnhập:Windows sẽ hiển thị thông báo password khôngchính xác, và yêu cầu nhập lại:Và đây là kết quả sau khi chúng ta nhập mật khẩu 3lần liên tiếp không đúng:Nếu muốn đăng nhập vào Windows, bạn sẽ phải chờđủ 30 phút theo đúng thiết lập bên trong. Với việcthay đổi và quản lý mật khẩu một cách linh hoạt, bạnsẽ an tâm hơn rất nhiều khi không ai có thể truy cậphoặc mò mật khẩu đăng nhập vào máy tính trong 1khoảng thời gian ngắn. Chúc các bạn thành công! ...