Pod pretpostavkom da niste postavili sustav Windows da biste se automatski prijavili, sustav Windows omogućuje neograničen broj pokušaja zaporke za lokalne korisničke račune na zaslonu za prijavu. Iako je praktično ako se ne možete sjetiti svoje zaporke, ona također nudi i druge osobe koje imaju fizički pristup računalu neograničen broj pokušaja da se uđu. Iako još uvijek postoje načini na koje ljudi mogu zaobići ili resetirati lozinku, postavljanje vašeg računala privremeno obustaviti pokušaj prijavljivanja nakon što je nekoliko neuspjelih pokušaja barem pomoglo u sprječavanju povremenih pokušaja probijanja ako koristite lokalni korisnički račun. Evo kako ga postaviti.
Nekoliko brzih napomena prije nego što započnete. Pomoću ove postavke neka vas netko može ismijavati pogrešnim unosom lozinke nekoliko puta i tako vas neko vrijeme zaključati s računala. Bilo bi pametno imati još jedan administratorski račun koji može otključati redovni račun.
Isto tako, te se postavke primjenjuju samo na lokalne korisničke račune i neće raditi ako se prijavite na Windows 8 ili 10 pomoću Microsoft računa. Ako želite upotrebljavati postavke za blokadu, najprije morate vratiti svoj Microsoft račun na lokalni račun. Ako želite nastaviti upotrebljavati svoj Microsoft račun, možete krenuti na stranicu sigurnosnih postavki i prijaviti se. Tu ćete moći promijeniti stvari poput dodavanja potvrde u dva koraka, postavljanja pouzdanih uređaja i još mnogo toga. Nažalost, ne postoji postavka za zaključavanje za Microsoftove račune koji funkcioniraju poput onog koji ovdje pokrivamo za lokalne račune. Međutim, ove će postavke dobro funkcionirati za lokalne korisničke račune u sustavu Windows 7, 8 i 10.
Korisnici kućanstava: Postavite Ograničenje prijave s naredbenim retkom
Ako koristite Home izdanje sustava Windows, morat ćete upotrijebiti naredbeni redak za postavljanje ograničenja za pokušaje prijave. Ograničenje možete postaviti i na taj način ako upotrebljavate Pro ili Enterprise izdanje sustava Windows, no ako koristite jedno od tih izdanja, to možete učiniti mnogo lakše pomoću alata Local Group Policy Editor (koji ćemo pokriti malo kasnije u ovom članku).
Imajte na umu da ćete morati izvršiti sve sljedeće upute ili biste se mogli potpuno zaključati.
Da biste započeli, morat ćete otvoriti naredbeni redak s administratorskim ovlastima. Desnom tipkom miša kliknite izbornik Start (ili pritisnite Windows + X na tipkovnici) da biste otvorili izbornik Potrošači, a zatim kliknite "Naredbeni redak (administrator)".
Bilješka: Ako vidite PowerShell umjesto naredbenog retka na izborniku Power Users, to je prekidač koji je došao s Ažuriranjem autora za Windows 10. Vrlo je jednostavno vratiti se na prikaz naredbenog retka na izborniku Power Users ako želite ili možete dati PowerShell probati. U PowerShellu možete raditi gotovo sve u Command Promptu i puno drugih korisnih stvari.
U upit upišite sljedeću naredbu, a zatim pritisnite Enter:
net accounts
Ova naredba navodi vaša trenutačna pravila lozinke, koja bi prema zadanim postavkama trebala biti Prag za blokiranje: Nikad,” što znači da vas račun neće blokirati bez obzira na to koliko je puta zaporka unesena netočno.
net accounts /lockoutthreshold:3
net accounts /lockoutduration:30
net accounts /lockoutwindow:30
Evo kako djeluje u praksi. Zaslon za prijavu ne daje nikakva naznaka da je postavljen prag za blokadu ili koliko pokušaja imate. Sve će se pojaviti kao što uvijek radi dok ne unesete dovoljno neuspjelih pokušaja zaporke da zadovolje prag. Tada ćete dobiti sljedeću poruku.I opet, nema naznake o tome koliko dugo je račun isključen.
net accounts /lockoutthreshold:0
Ne morate se brinuti o ostalim dvama postavkama. Kada postavite prag za blokadu na 0, postavke prozora za blokadu trajanja i zaključavanja postaju neprimjenjivi.
Pro i Enterprise korisnici: postavite ograničenje prijave u programu Local Group Policy Editor
Ako upotrebljavate Pro ili Enterprise izdanje, najlakši način postavljanja ograničenja za prijavu nalazit će se u programu Local Group Policy Editor. Važna napomena, međutim: ako je vaše računalo dio mreže tvrtke, vrlo je vjerojatno da su postavke pravila grupe kojima upravlja ograničenje prijave već postavljene na razini domene i nadjačat će sve što postavite u lokalnoj grupnoj politici. A ako ste dio mreže tvrtke, uvijek biste trebali provjeriti kod svog administratora prije no što napravite promjene poput ove.
Skupna politika snažan je alat. Ako ga niste ranije koristili, predlažemo vam da saznate nešto više o tome što može učiniti prije nego što započnete. Ako želite primijeniti pravila samo za određene korisnike na računalu, morat ćete izvršiti nekoliko dodatnih koraka kako biste postavili stvari.
Da biste otvorili program lokalne grupne politike, pritisnite Start, upišite "gpedit.msc", a zatim kliknite rezultat. Alternativno, ako želite primijeniti pravila za određene korisnike ili grupe, otvorite MSC datoteku koju ste stvorili za te korisnike.
Ovdje ne možete promijeniti ove vrijednosti, stoga samo idite naprijed i kliknite gumb "U redu".
