Privatsphäre und Sicherheit

So sperren Sie Ihren PC vorübergehend, wenn jemand versucht, Ihr Passwort zu erraten


Wenn Sie sich Sorgen machen, dass jemand versucht, Ihr Windows-Passwort zu erraten, können Sie Windows nach einer bestimmten Anzahl von fehlgeschlagenen Versuchen vorübergehend blockieren lassen.

Vorausgesetzt, Sie haben Windows nicht für die automatische Anmeldung eingerichtet, lässt Windows auf dem Anmeldebildschirm eine unbegrenzte Anzahl von Kennwortversuchen für lokale Benutzerkonten zu. Es ist zwar praktisch, wenn Sie sich nicht an Ihr Passwort erinnern können, aber es bietet auch anderen Personen, die physischen Zugriff auf Ihren PC haben, eine unbegrenzte Anzahl von Zugriffsversuchen. Es gibt zwar immer noch Möglichkeiten, ein Passwort zu umgehen oder zurückzusetzen, aber das Einrichten Ihres PCs Wenn Sie Anmeldeversuche nach mehreren fehlgeschlagenen Versuchen vorübergehend aussetzen, können Sie zumindest gelegentliche Einbruchsversuche verhindern, wenn Sie ein lokales Benutzerkonto verwenden. Hier erfahren Sie, wie Sie es einrichten.

VERBUNDEN: So melden Sie sich bei Ihrem Windows 10, 8 oder 7 PC automatisch an

Ein paar kurze Notizen, bevor Sie beginnen. Wenn Sie diese Einstellung verwenden, kann Ihnen jemand einen Streich spielen, indem er das Passwort mehrmals falsch eingibt und Sie so für eine Zeit von Ihrem PC aussperrt. Es wäre ratsam, ein anderes Administratorkonto zu haben, das das reguläre Konto entsperren kann.

Außerdem gelten diese Einstellungen nur für lokale Benutzerkonten und funktionieren nicht, wenn Sie sich mit einem Microsoft-Konto bei Windows 8 oder 10 anmelden. Wenn Sie die Sperreinstellungen verwenden möchten, müssen Sie Ihr Microsoft-Konto zuerst auf ein lokales Konto zurücksetzen. Wenn Sie es vorziehen, Ihr Microsoft-Konto weiterhin zu verwenden, können Sie zu Ihrem Seite mit den Sicherheitseinstellungen und melden Sie sich an. Dort können Sie beispielsweise die Bestätigung in zwei Schritten hinzufügen, vertrauenswürdige Geräte einrichten und mehr. Leider gibt es keine Sperreinstellung für Microsoft-Konten, die so funktioniert wie die, die wir hier für lokale Konten behandeln. Diese Einstellungen funktionieren jedoch gut für lokale Benutzerkonten in Windows 7, 8 und 10.

VERBUNDEN: Alle Funktionen, die ein Microsoft-Konto in Windows 10 erfordern

Privatanwender: Legen Sie ein Anmeldelimit mit der Eingabeaufforderung fest

Wenn Sie eine Home-Edition von Windows verwenden, müssen Sie die Eingabeaufforderung verwenden, um ein Limit für Anmeldeversuche festzulegen. Sie können das Limit auch auf diese Weise festlegen, wenn Sie eine Pro- oder Enterprise-Edition von Windows verwenden, aber wenn Sie eine dieser Editionen verwenden, können Sie dies viel einfacher mit dem Editor für lokale Gruppenrichtlinien tun (den wir etwas später behandeln). In diesem Artikel).

Bitte beachten Sie, dass Sie alle folgenden Anweisungen ausführen müssen, da Sie sich sonst möglicherweise vollständig aussperren.

Um zu beginnen, müssen Sie die Eingabeaufforderung mit Administratorrechten öffnen. Klicken Sie mit der rechten Maustaste auf das Startmenü (oder drücken Sie Windows + X auf Ihrer Tastatur), um das Menü „Hauptbenutzer“ zu öffnen, und klicken Sie dann auf „Eingabeaufforderung (Admin).“

1622792106 927 So sperren Sie Ihren PC voruebergehend wenn jemand versucht Ihr

Hinweis: Wenn Sie PowerShell anstelle von Eingabeaufforderung im Menü Hauptbenutzer sehen, ist dies ein Wechsel, der mit dem Creators Update für Windows 10 eingeführt wurde. Es ist sehr einfach, zurück zur Anzeige der Eingabeaufforderung im Menü Hauptbenutzer zu wechseln, wenn Sie möchten, oder Sie können PowerShell ausprobieren. Sie können in PowerShell so ziemlich alles tun, was Sie in der Eingabeaufforderung tun können, sowie viele andere nützliche Dinge.

VERBUNDEN: So fügen Sie die Eingabeaufforderung wieder in das Windows + X-Hauptbenutzermenü ein

Geben Sie an der Eingabeaufforderung den folgenden Befehl ein und drücken Sie dann die Eingabetaste:

net accounts

Dieser Befehl listet Ihre aktuelle Passwortrichtlinie auf, die standardmäßig „Sperrschwelle: Nie,Das bedeutet, dass Ihr Konto Sie nicht aussperrt, egal wie oft ein Passwort falsch eingegeben wird.

1622792107 802 So sperren Sie Ihren PC voruebergehend wenn jemand versucht Ihr

Legen Sie zunächst den Sperrschwellenwert auf die Anzahl der fehlgeschlagenen Anmeldeversuche fest, die Sie zulassen möchten, bevor die Anmeldung vorübergehend gesperrt wird. Sie können die Zahl beliebig einstellen, aber wir empfehlen, sie auf mindestens drei einzustellen. Auf diese Weise haben Sie die Möglichkeit, ein oder zwei Mal versehentlich das falsche Passwort einzugeben, bevor Sie sich selbst aussperren. Geben Sie einfach den folgenden Befehl ein und ersetzen Sie die Zahl am Ende durch die Anzahl der fehlgeschlagenen Passwortversuche, die Sie zulassen möchten.

net accounts /lockoutthreshold:3

1622792107 379 So sperren Sie Ihren PC voruebergehend wenn jemand versucht Ihr

Jetzt legen Sie eine Sperrdauer fest. Diese Zahl gibt in Minuten an, wie lange ein Konto gesperrt wird, wenn der Schwellenwert für fehlgeschlagene Kennwortversuche erreicht wird. Wir empfehlen 30 Minuten, aber Sie können hier beliebig einstellen.

net accounts /lockoutduration:30

1622792107 43 So sperren Sie Ihren PC voruebergehend wenn jemand versucht Ihr

Und schließlich werden Sie ein Sperrfenster einrichten. Diese Zahl gibt an, wie lange (in Minuten) der Zähler für fehlgeschlagene Passwortversuche zurückgesetzt wird, vorausgesetzt, der tatsächliche Sperrschwellenwert wird nicht erreicht. Angenommen, die Sperrdauer beträgt 30 Minuten und die Sperrschwelle beträgt drei Versuche. Sie könnten zwei falsche Passwörter eingeben, nach dem letzten Versuch mit einem ungültigen Passwort 30 Minuten warten und dann drei weitere Versuche unternehmen. Stellen Sie das Sperrfenster mit dem folgenden Befehl ein und ersetzen Sie die Zahl am Ende durch die Anzahl der Minuten, die Sie verwenden möchten. Auch hier haben wir das Gefühl, dass 30 Minuten eine gute Zeit sind.

net accounts /lockoutwindow:30

1622792107 616 So sperren Sie Ihren PC voruebergehend wenn jemand versucht Ihr

Wenn Sie fertig sind, können Sie den Befehl net accounts erneut verwenden, um Ihre Einstellungen zu überprüfen. Sie sollten in etwa wie die folgenden Einstellungen aussehen, je nachdem, was Sie gewählt haben.

1622792107 790 So sperren Sie Ihren PC voruebergehend wenn jemand versucht Ihr

Jetzt sind Sie fertig. Ihr Konto verhindert automatisch, dass sich Personen anmelden, wenn das Passwort zu oft falsch eingegeben wird. Wenn Sie die Einstellungen jemals ändern oder entfernen möchten, wiederholen Sie einfach die Schritte mit den gewünschten neuen Optionen.

Und so funktioniert es in der Praxis. Der Anmeldebildschirm gibt keinen Hinweis darauf, dass eine Sperrschwelle vorhanden ist oder wie viele Versuche Sie haben. Alles wird wie immer angezeigt, bis Sie genügend fehlgeschlagene Passwortversuche eingeben, um den Schwellenwert zu erreichen. An diesem Punkt erhalten Sie die folgende Nachricht. Und auch hier gibt es keinen Hinweis darauf, wie lange das Konto gesperrt ist.

1622792108 348 So sperren Sie Ihren PC voruebergehend wenn jemand versucht Ihr

Wenn Sie die Einstellung deaktivieren möchten, müssen Sie lediglich zu einer administrativen Eingabeaufforderung zurückkehren und den Kontoschwellenwert mit dem folgenden Befehl auf 0 setzen.

net accounts /lockoutthreshold:0

Um die anderen beiden Einstellungen brauchen Sie sich nicht zu kümmern. Wenn Sie den Sperrschwellenwert auf 0 setzen, werden die Einstellungen für die Sperrdauer und das Sperrfenster ungültig.

Pro- und Enterprise-Benutzer: Legen Sie ein Anmeldelimit mit dem Editor für lokale Gruppenrichtlinien fest

Wenn Sie eine Pro- oder Enterprise-Edition verwenden, können Sie ein Anmeldelimit am einfachsten mit dem Editor für lokale Gruppenrichtlinien festlegen. Ein wichtiger Hinweis jedoch: Wenn Ihr PC Teil eines Firmennetzwerks ist, sind die Gruppenrichtlinieneinstellungen, die das Anmeldelimit regeln, sehr wahrscheinlich bereits auf Domänenebene festgelegt und ersetzen alles, was Sie in der lokalen Gruppenrichtlinie festlegen. Und wenn Sie Teil eines Firmennetzwerks sind, sollten Sie sowieso immer Ihren Admin kontaktieren, bevor Sie solche Änderungen vornehmen.

Gruppenrichtlinien sind ein mächtiges Werkzeug. Wenn Sie es noch nicht verwendet haben, empfehlen wir Ihnen, sich vor dem Start ein wenig darüber zu informieren, was es tun kann. Wenn Sie eine Richtlinie nur auf bestimmte Benutzer auf einem PC anwenden möchten, müssen Sie außerdem einige zusätzliche Schritte ausführen, um die Dinge einzurichten.

VERBUNDEN: Verwenden des Gruppenrichtlinien-Editors zum Optimieren Ihres PCs

Um den Editor für lokale Gruppenrichtlinien zu öffnen, klicken Sie auf Start, geben Sie „gpedit.msc“ ein und klicken Sie dann auf das Ergebnis. Wenn Sie die Richtlinie alternativ auf bestimmte Benutzer oder Gruppen anwenden möchten, öffnen Sie die MSC-Datei, die Sie für diese Benutzer erstellt haben.

1622792108 881 So sperren Sie Ihren PC voruebergehend wenn jemand versucht Ihr

Navigieren Sie im Editor für lokale Gruppenrichtlinien auf der linken Seite zu Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Kontorichtlinien > Kontosperrungsrichtlinie. Doppelklicken Sie auf der rechten Seite auf die Einstellung „Kontosperrungsschwelle“.

1622792108 920 So sperren Sie Ihren PC voruebergehend wenn jemand versucht Ihr

Beachten Sie, dass im Eigenschaftsfenster der Einstellung standardmäßig „0 ungültige Anmeldeversuche“ eingestellt sind, was bedeutet, dass die Einstellung deaktiviert ist. Um dies zu ändern, wählen Sie einfach eine neue Zahl größer als eins. Wir empfehlen, diesen Wert auf mindestens drei einzustellen, um sicherzustellen, dass Sie nicht aus Ihrem eigenen System ausgesperrt werden, wenn Sie versehentlich selbst das falsche Passwort eingeben. Klicken Sie auf „OK“, wenn Sie fertig sind.

1622792109 360 So sperren Sie Ihren PC voruebergehend wenn jemand versucht Ihr

Windows konfiguriert die beiden zugehörigen Einstellungen jetzt automatisch auf dreißig Minuten. „Kontosperrungsdauer“ steuert, wie lange der PC gegen weitere Anmeldeversuche gesperrt ist, wenn der von Ihnen festgelegte Schwellenwert für die Kontosperrung erreicht wird. „Kontosperrungszähler zurücksetzen nach“ steuert, wie viel Zeit nach dem letzten fehlgeschlagenen Passwortversuch vergehen muss, bevor der Schwellenwertzähler zurückgesetzt wird. Angenommen, Sie geben ein ungültiges Kennwort ein und geben dann sofort ein anderes ungültiges Kennwort ein, versuchen es jedoch nicht ein drittes Mal. Dreißig Minuten nach diesem zweiten Versuch (zumindest nach den hier verwendeten Einstellungen) würde der Zähler zurückgesetzt und Sie könnten weitere drei Versuche unternehmen.

Sie können diese Werte hier nicht ändern, also fahren Sie einfach fort und klicken Sie auf die Schaltfläche „OK“.

1622792109 605 So sperren Sie Ihren PC voruebergehend wenn jemand versucht Ihr

Zurück im Hauptfenster des Editors für lokale Gruppenrichtlinien sehen Sie, dass sich alle drei Einstellungen im Ordner „Kontosperrungsrichtlinie“ geändert haben, um die neue Konfiguration widerzuspiegeln. Sie können jede der Einstellungen ändern, indem Sie darauf doppelklicken, um ihre Eigenschaftenfenster zu öffnen, aber ehrlich gesagt sind dreißig Minuten eine ziemlich solide Einstellung sowohl für die Sperrdauer als auch für das Zurücksetzen des Sperrzählers.

1622792109 196 So sperren Sie Ihren PC voruebergehend wenn jemand versucht Ihr

Nachdem Sie sich für die gewünschten Einstellungen entschieden haben, schließen Sie den Editor für lokale Gruppenrichtlinien. Die Einstellungen werden sofort vorgenommen, aber da sie sich auf die Anmeldung auswirken, müssen Sie sich ab- und wieder anmelden, um die gültige Richtlinie zu sehen. Und wenn Sie das Ganze wieder ausschalten möchten, gehen Sie einfach zurück und ändern Sie die Einstellung „Kontosperrungsschwelle“ wieder auf 0.



Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

Schaltfläche "Zurück zum Anfang"