Supondo que você não tenha configurado o Windows para fazer login automaticamente, o Windows permite um número ilimitado de tentativas de senha para contas de usuários locais na tela de login. Embora seja útil se você não se lembrar da sua senha, ela também oferece a outras pessoas que têm acesso físico ao seu PC um número ilimitado de tentativas de acesso. Embora ainda haja maneiras de as pessoas ignorarem ou redefinirem uma senha, configure seu PC suspender temporariamente as tentativas de login após várias tentativas malsucedidas pode pelo menos ajudar a evitar tentativas de invasão ocasional se você estiver usando uma conta de usuário local. Veja como configurá-lo.
Um par de notas rápidas antes de começar. Usar essa configuração pode deixar alguém brincar com você inserindo incorretamente a senha várias vezes e, assim, bloqueando você do seu PC por um tempo. Seria sensato ter outra conta de administrador que possa desbloquear a conta normal.
Além disso, essas configurações só se aplicam a contas de usuários locais e não funcionarão se você entrar no Windows 8 ou 10 usando uma conta da Microsoft. Se você quiser usar as configurações de bloqueio, será necessário reverter sua conta da Microsoft para uma local primeiro. Se preferir continuar usando sua conta da Microsoft, acesse a página de configurações de segurança e faça login. Lá, você poderá alterar coisas como adicionar a verificação em duas etapas, configurar dispositivos confiáveis e muito mais. Infelizmente, não há nenhuma configuração de bloqueio para contas da Microsoft que funciona como a que estamos cobrindo aqui para contas locais. No entanto, essas configurações funcionarão bem para contas de usuários locais no Windows 7, 8 e 10.
Usuários domésticos: defina um limite de entrada com o prompt de comando
Se você estiver usando uma edição Home do Windows, precisará usar o Prompt de Comando para definir um limite para as tentativas de login. Você também pode definir o limite dessa maneira se estiver usando uma edição Pro ou Enterprise do Windows, mas se estiver usando uma dessas edições, poderá fazê-lo com muito mais facilidade usando o Editor de Diretiva de Grupo Local (que abordamos um pouco mais tarde neste artigo).
Tenha em atenção que terá de concluir todas as instruções seguintes ou poderá acabar por ficar bloqueado completamente.
Para começar, você precisará abrir o Prompt de Comando com privilégios administrativos. Clique com o botão direito do mouse no menu Iniciar (ou pressione Windows + X no teclado) para abrir o menu Usuários avançados e clique em “Prompt de comando (Admin)”.
NotaSe você vir o PowerShell em vez do Prompt de comando no menu Usuários avançados, esse é um switch que surgiu com a Atualização de criadores do Windows 10. É muito fácil voltar a exibir o Prompt de comando no menu Usuários avançados, se quiser, ou você pode experimentar o PowerShell. Você pode fazer praticamente tudo no PowerShell que pode ser feito no Prompt de Comando, além de muitas outras coisas úteis.
No prompt, digite o seguinte comando e pressione Enter:
net accounts
Este comando lista sua política de senha atual, que por padrão deve ser “Limite de bloqueio: nunca,” o que significa que sua conta não bloqueará você, não importa quantas vezes uma senha seja digitada incorretamente.
net accounts /lockoutthreshold:3
net accounts /lockoutduration:30
net accounts /lockoutwindow:30
E aqui está como isso funciona na prática. A tela de entrada não indica que um limite de bloqueio esteja em vigor ou quantas tentativas você tenha. Tudo será exibido como sempre, até que você insira tentativas de senha com falha suficiente para atender ao limite. Nesse momento, você receberá a seguinte mensagem.E, novamente, não há nenhuma indicação sobre quanto tempo a conta está bloqueada.
net accounts /lockoutthreshold:0
Você não precisa se preocupar com as outras duas configurações. Quando você define o limite de bloqueio como 0, a duração do bloqueio e as configurações da janela de bloqueio tornam-se inaplicáveis.
Usuários profissionais e corporativos: defina um limite de entrada com o editor de diretiva de grupo local
Se você estiver usando uma edição Pro ou Enterprise, a maneira mais fácil de definir um limite de login é com o Editor de política de grupo local. No entanto, uma observação importante: se seu computador fizer parte de uma rede corporativa, é muito provável que as configurações da política de grupo que regem o limite de login já estejam definidas no nível do domínio e substituam qualquer coisa que você definir na política de grupo local. E, se você faz parte de uma rede corporativa, verifique sempre com seu administrador antes de fazer alterações como essa, de qualquer forma.
A política de grupo é uma ferramenta poderosa. Se você ainda não usou, sugerimos que você aprenda um pouco mais sobre o que pode fazer antes de começar. Além disso, se você quiser aplicar uma política somente a usuários específicos em um PC, precisará realizar algumas etapas adicionais para configurar as coisas.
Para abrir o Editor de Diretiva de Grupo Local, pressione Iniciar, digite “gpedit.msc” e clique no resultado. Como alternativa, se você quiser aplicar a política a usuários ou grupos específicos, abra o arquivo MSC criado para esses usuários.
Você não pode alterar esses valores aqui, então vá em frente e clique no botão "OK".
