Khóa máy tính khi người khác cố gắng đoán mật khẩu truy cập

Tại đây, chúng ta sẽ áp dụng phương thức Windows security để khóa tất cả các tài khoản sử dụng trong vòng 30 phút khi mật khẩu được nhập 3 lần mà không chính xác. Quá trình này sẽ khiến cho những người tò mò “cụt hứng” khi không dò được mật khẩu liên tục, hoặc nếu kiên trì hơn nữa thì họ cũng sẽ mất rất nhiều thời gian.
  
Lưu ý quan trọng thiết lập này cũng có thể là “con dao 2 lưỡi” khi ai đó cố tình đăng nhập sai và khiến cho máy tính bị khóa trong vòng 30 phút. Vì vậy, để thực sự bảo mật, bạn nên tạo và sử dụng song song nhiều hơn 1 tài khoản administrator. Tuy nhiên, bạn phải thật cẩn thận khi sử dụng cách này.
 
Lưu ý sơ bộ: những người khác vẫn có thể truy cập vào máy tính sử dụng những biện pháp can thiệp như dùng đĩa Ubuntu Live CD, System Rescure CD hoặc Ultimate Boot CD để reset toàn bộ mật khẩu, trừ khi bạn áp dụng cách mã hóa toàn bộ dữ liệu ổ cứng với TrueCrypt hoặc BitLocker.
 
Thay đổi thiết lập Local Security Policy
 
Để thay đổi thuộc tính có liên quan đến mật khẩu, hãy sử dụng Local Security Policy (lưu ý rằng chức năng này chỉ có trên các bản Windows Vista hoặc 7 Business, Professional, Enterprise, và Ultimate. Nếu bạn sử dụng bản Starter, Home Basic, hoặc Home Premium thì cần phải dùng phương pháp Command Prompt dưới đây). Để sử dụng Local Security Policy, mở Start Menu và gõ từ khóa liên quan vào ô tìm kiếm như sau:

 

Tại hộp thoại này, nhập số lần nhập mật khẩu giới hạn. Ví dụ tại đây là 3, nhấn OK để lưu thay đổi:

Windows sẽ hiện thông báo bạn có muốn thay đổi thời gian áp dụng để khóa tài khoản - Account lockout duration và thời gian chính xác - Reset account lockout counter. Mặc định ở đây là 30 phút, nếu muốn bạn có thể thay đổi theo ý thích:

Khi đóng cửa sổ Local Security Policy lại, lệnh sẽ lập tức có hiệu lực. Khi mật khẩu nhập 3 lần mà không chính xác, hệ thống sẽ tự động khóa tất cả các tài khoản trong vòng 30 phút. Nếu muốn thay đổi lại các thông số, các bạn chỉ cần làm lại thao tác trên: