网络安全等级保护：账户锁定政策

2024年4月24日03:06:23评论79 views字数 420阅读1分24秒阅读模式

当您打开“本地安全设置”对话框时，选项不限于设置密码策略。还可以设置账户锁定策略。这些策略确定用户在被锁定之前可以尝试登录的次数以及锁定的时间。Windows的默认设置如表 3所示。

这些默认策略并不安全。从本质上讲，它们允许无限次的登录尝试，使密码破解者的使用变得非常容易，并且几乎保证有人最终会破解一个或多个密码并访问您的系统。表 4提供了Microsoft、国家安全局和作者的建议。

表 3 Windows 默认账户锁定策略设置

表 4建议的账户锁定策略

政策	微软	美国国家安全局	作者
账户锁定时长	0，无限期	15小时	48小时。如果有人试图在周末/节假日破解密码，您希望锁定账户，直到管理员发现该尝试为止。
账户锁定阈值	5 次尝试	3 次尝试	3 次尝试
之后重置账户	15分钟	30分钟	30分钟

原文始发于微信公众号（河南等级保护测评）：网络安全等级保护：账户锁定政策

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

欲等保定级先数据分类分级