Khóa máy tính khi nhập password quá số lần ppsx

Khóa máy tính khi nhập password quá số lần
Phương thức Windows security sẽ khóa tất cả các
tài khoản sử dụng trong vòng 30 phút khi mật
khẩu được nhập 3 lần mà không chính xác.
Là người sử dụng và quản lý máy tính, chắc chắn bạn
sẽ nghĩ đến trường hợp xấu xảy ra, ví dụ như khi có
một ai đó cố gắng dò mật khẩu đăng nhập dựa vào
thông tin cá nhân của bạn. Sau đây sẽ trình bày một
số mẹo nhỏ giúp bạn khắc phục và cải thiện tình
hình.

Tại đây, chúng ta sẽ áp dụng phương thức Windows
security để khóa tất cả các tài khoản sử dụng trong
vòng 30 phút khi mật khẩu được nhập 3 lần mà
không chính xác. Quá trình này sẽ khiến cho những
người tò mò “cụt hứng” khi không dò được mật khẩu
liên tục, hoặc nếu kiên trì hơn nữa thì họ cũng sẽ mất
rất nhiều thời gian.



Lưu ý quan trọng: thiết lập này cũng có thể là “con
dao 2 lưỡi” khi ai đó cố tình đăng nhập sai và khiến
cho máy tính bị khóa trong vòng 30 phút. Vì vậy, để
thực sự bảo mật, bạn nên tạo và sử dụng song song
nhiều hơn 1 tài khoản administrator. Tuy nhiên, bạn
phải thật cẩn thận khi sử dụng cách này.

Lưu ý sơ bộ: những người khác vẫn có thể truy cập
vào máy tính sử dụng những biện pháp can thiệp như
dùng đĩa Ubuntu Live CD, System Rescure CD hoặc

Ultimate Boot CD để reset toàn bộ mật khẩu, trừ khi
bạn áp dụng cách mã hóa toàn bộ dữ liệu ổ cứng với
TrueCrypt hoặc BitLocker.

Thay đổi thiết lập Local Security Policy

Để thay đổi thuộc tính có liên quan đến mật khẩu,
hãy sử dụng Local Security Policy (lưu ý rằng chức
năng này chỉ có trên các bản Windows Vista hoặc 7
Business, Professional, Enterprise, và Ultimate. Nếu
bạn sử dụng bản Starter, Home Basic, hoặc Home
Premium thì cần phải dùng phương pháp Command
Prompt dưới đây). Để sử dụng Local Security Policy,
mở Start Menu và gõ từ khóa liên quan vào ô tìm
kiếm như sau:



Chọn tiếp mục Account Policies tại cửa sổ bên trái và
Account Lockout Policy:



Ở chế độ mặc định, tài khoản của bạn sẽ không bị
khóa khi mật khẩu nhập không chính xác. Để thay
đổi thuộc tính này, kích đúp vào Account lockout
threshold:

Tại hộp thoại này, nhập số lần nhập mật khẩu giới
hạn. Ví dụ tại đây là 3, nhấn OK để lưu thay đổi:



Windows sẽ hiện thông báo bạn có muốn thay đổi
thời gian áp dụng để khóa tài khoản - Account
lockout duration và thời gian chính xác - Reset
account lockout counter. Mặc định ở đây là 30 phút,
nếu muốn bạn có thể thay đổi theo ý thích:



Khi đóng cửa sổ Local Security Policy lại, lệnh sẽ lập
tức có hiệu lực. Khi mật khẩu nhập 3 lần mà không
chính xác, hệ thống sẽ tự động khóa tất cả các tài
khoản trong vòng 30 phút. Nếu muốn thay đổi lại các
thông số, các bạn chỉ cần làm lại thao tác trên:



Thực hiện với Command Prompt

Như đã đề cập ở trên, nếu bạn dùng bản Windows
Home thì sẽ không có chức năng Local Security
Policy, do vậy phải dùng tính năng thay thế -
Command Prompt. Tại Start Menu, chọn Command
Prompt và kích chuột phải > Run as Administrator:

Và gõ lệnh sau:

net accounts

Câu lệnh này sẽ liệt kê ra chính sách quản lý mật
khẩu hiện tại, thông số Lockout threshold: Never
nghĩa là tài khoản sẽ không bị khóa khi nhập mật
khẩu không chính xác:



Hãy thay đổi tham số này để hệ thống tự động khóa
tài khoản khi mật khẩu nhập không đúng:

net accounts /lockoutthreshold:3

Như trên, tài khoản sẽ bị khóa khi nhập password sai
3 lần liên tiếp:



Tiếp theo là khoảng thời gian áp dụng, ở đây chúng
ta chọn mức 30 phút:

net accounts /lockoutduration:30

Và khoảng thời gian chờ đợi để tài khoản chính xác
có thể đăng nhập vào hệ thống, lưu ý các bạn nên đặt
thời gian chính xác với mốc bên trên:

net accounts /lockoutwindow:30

Khi hoàn tất, các bạn gõ lệnh net accounts để xem lại
các thiết lập. Và đây là kết quả sau khi thiết lập với
các câu lệnh trên:



Sau đây, chúng ta hãy kiểm tra lại xem hệ thống có
hoạt động như mong muốn hay không. Nhập mật
khẩu bất kỳ (dĩ nhiên là không chính xác) để đăng
nhập:



Windows sẽ hiển thị thông báo password không
chính xác, và yêu cầu nhập lại:



Và đây là kết quả sau khi chúng ta nhập mật khẩu 3
lần liên tiếp không đúng:



Nếu muốn đăng nhập vào Windows, bạn sẽ phải chờ
đủ 30 phút theo đúng thiết lập bên trong. Với việc
thay đổi và quản lý mật khẩu một cách linh hoạt, bạn
sẽ an tâm hơn rất nhiều khi không ai có thể truy cập

hoặc mò mật khẩu đăng nhập vào máy tính trong 1
khoảng thời gian ngắn. Chúc các bạn thành công!