為提高安全性，Windows 8 可透過群組原則設定帳戶登入失敗次數上限與鎖定時間，防止暴力破解。預設為關閉（0 次不鎖定），需手動啟用。

操作步驟

1. 按 Win + R 輸入 gpedit.msc 開啟「本機群組原則編輯器」。

2. 依序展開：電腦設定 → Windows 設定 → 安全性設定 → 帳戶鎖定原則。

3. 雙擊「帳戶鎖定閾值」，預設為「0 次無效登入」（不鎖定）。輸入 1~999 之間的數值（如 5 次），按「確定」。

4. 系統會自動建議「帳戶鎖定時間」與「重設帳戶鎖定計數器」的預設值（通常為 30 分鐘），可依需求調整。

三項關鍵設定說明

注意事項

• Ctrl + Alt + Del 鎖定工作站或螢幕保護程式解鎖失敗，也會計入失敗次數。
• 設定過嚴格可能導致合法使用者誤觸被鎖定，建議搭配密碼重設磁碟使用。
• 僅 Windows 8 專業版/企業版支援 gpedit.msc；核心版需用註冊表或第三方工具。

驗證設定

設定完成後，在群組原則編輯器中即可看到數值變更。嘗試連續輸入錯誤密碼達閾值，系統應顯示帳戶已鎖定訊息，並在設定時間後自動解鎖或需管理員介入。