Tự động khóa máy khi bị đột nhập

Tự động khóa máy tính khi bị đột nhập
Máy tính của bạn sẽ tự động khóa sau ba lần người khác nhập nhập thử mật khẩu sai, để phòng chống truy
cập trái phép.
Lưu ý: Phương pháp này chỉ "phòng kẻ chứ không chống kẻ gian" bởi nếu cố tình bẻ khóa, kẻ gian sẽ đột nhập ở
mức vật lý hoặc sử dụng đĩa khởi tạo hệ thống TrueCrypt hay BitLocker thì bạn cũng... phải chịu thua.
Thay đổi Local Security Policy
Local Security Policy chỉ được tích hợp trong các phiên bản Window 7 và Vista Business, Professional, Enterprise.
Nếu bạn dùng phiên bản Starter, Home Basic, hay Home Premium, bạn sẽ phải sử dụng Command Prompt. Để áp
dụng tự động khóa máy, bạn phải chỉnh sửa trong bộ cài đặt mật khẩu ở Local Security Policy. Để mở Local
Security Policy, bạn nhập cụm từ này vào ô tìm kiếm của Start menu.

Tiếp theo, bạn chọn Account Policies ở bên trái, rồi chọn Account Lockout Policy.

Mặc định, tài khoản người dùng của bạn sẽ tự động khóa ngay khi mật khẩu bị nhập sai. Để thay đổi, bạn nhấp đôi
chuột vào mục Account lockout threshold.

Khi hộp thoại mở ra, bạn có thể chọn số lần cho phép nhập sai mật khẩu. Nếu cho phép nhập sai 3 lần, bạn chọn số
3 và nhấn OK.

Windows cũng cho phép chọn thời gian mở khóa tài khoản người dùng tạm thời, bạn có thể thay đổ các thiết lập thời
gian này tại Account lockout duration và Reset account lockout counter. Mặc định là 30 phút sau, máy tính của bạn
sẽ được tự động mở lại. Nhấn OK để lưu các thay đổi của bạn.

Bây giờ, trong hộp thoại Local Security Policy, bạn sẽ thấy tài khoản sẽ tự động khóa 30 phút nếu bị nhập sai mật
khẩu tối đa 3 lần.

Thay đổi thiết lập mật khẩu trong Command Prompt
Để mở cửa sổ lệnh, bạn nhấp chuột phải vào đường dẫn Command Prompt trong Start menu và chọn Run as
Administrator.

Sau đó, nhập vào câu lệnh:

net accounts
Lệnh này sẽ liệt kê các thiết lập liên quan đến mật khẩu, trong đó Lockout threshold: Never có nghĩa máy tính của
bạn sẽ không bao giờ bị khóa nếu nhập sai mật khẩu.

Để thay đổi số lần cho phép nhập sai mật khẩu là 3, bạn nhập lệnh:
net accounts /lockoutthreshold:3

Và cho phép máy tính đóng trong 30 phút và tự động mở lại sau 30 phút, bạn nhập lần lượt các lệnh:
net accounts /lockoutduration:30
net accounts /lockoutwindow:30
Để kiểm tra lại, bạn nhập lại lệnh net accounts