為防止他人嘗試密碼無限次，Windows 7 提供「帳戶鎖定閾值」功能。設定後，連續輸入錯誤密碼達指定次數即暫時鎖定帳戶，大幅提升安全性。

設定步驟（適用於專業版/旗艦版/企業版）

1. 按 Win+R 輸入 gpedit.msc 開啟「本機群組原則編輯器」。
2. 依序展開：
   電腦設定 → Windows 設定 → 安全性設定 → 帳戶原則 → 帳戶鎖定原則。
3. 雙擊右側「帳戶鎖定閾值」。
4. 在屬性視窗輸入允許的錯誤次數（建議 3~5 次），按「確定」。系統會自動建議「帳戶鎖定時間」與「重設鎖定計數器」，按「確定」接受預設值即可。

設定完成後，連續輸入錯誤密碼達閾值，帳戶將被鎖定，需等待「帳戶鎖定時間」到期或由管理員解鎖才能再次嘗試。

注意： 家庭版無 gpedit.msc，需透過登錄檔或升級版本才能使用此功能。