珉头
回答者
回答于 2026-10-18
在Windows专业版、企业版及服务器版中，可通过“本地安全策略”管理工具配置账户锁定和审核策略。
配置步骤
一、打开本地安全策略
按 Win + R 键，输入 secpol.msc 并回车，打开“本地安全策略”窗口。
二、配置账户锁定策略
- 在左侧导航树中依次展开“安全设置” > “账户策略” > “账户锁定策略”。
- 账户锁定阈值：双击该项，设置允许登录失败的最大次数（如5次）。超过该次数后账户将被锁定。
- 账户锁定时间：设置账户被锁定的持续分钟数。设为0表示需管理员手动解锁。
- 复位账户锁定计数器：设置失败尝试计数清零的时间间隔（分钟），该值必须小于或等于账户锁定时间。
三、配置审核策略
- 在左侧导航树中依次展开“安全设置” > “本地策略” > “审核策略”。
- 双击需要配置的审核项，如“审核登录事件”、“审核账户管理”、“审核对象访问”等。
- 根据需求勾选“成功”、“失败”或同时勾选两者，点击确定保存。
适用条件
- 仅适用于Windows专业版、企业版、教育版及Windows Server系统。Windows家庭版默认不包含此管理工具。
- 若计算机已加入域，域组策略可能会覆盖本地安全策略的设置。
常见误区
- 误认为所有Windows版本均支持：家庭版用户无法直接运行
secpol.msc。 - 忽略计数器复位时间的逻辑约束：复位账户锁定计数器的时间不能大于账户锁定时间，否则策略无法正确生效。
- 过度开启审核：启用过多审核项（尤其是“成功”与“失败”全选）会产生大量安全日志，占用磁盘空间并可能影响系统性能，建议仅针对关键事件进行审核。