| 名稱 | 互動式登入：電腦帳戶鎖定閾值 |
| CCE | CCE-34899-5 |
| GPO | Computer Settings |
| 類別 | 安全性選項\互動式登入 |
| 描述 | ▪ 只會在啟用 Bitlocker 以保護 OS 磁碟區的電腦上強制執行電腦鎖定原則。請確定已啟用適當的修復密碼備份原則 ▪ 此項原則設定決定了導致電腦鎖定的失敗登入嘗試次數。要修復鎖定的電腦，只能在主控台提供修復金鑰。使用者可以設定介於 1 到 999 之間的失敗登入嘗試值。如果將值設定為 0，電腦將永遠不會鎖定。1 到 3 的值將被解譯為 4 ▪ 在工作站或成員伺服器上，在按下 CTRL+ALT+DELETE 要登入或要解除鎖定受保護的螢幕保護裝置時若輸入錯誤的密碼，都算是失敗的登入嘗試 |
| 設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\安全性選項] 3. 在右邊窗點擊 "互動式登入：互動式登入：電腦帳戶鎖定閾值" 4. 選擇 "5 次不正確的登入嘗試", 按 "確定". |
| 對應 | Windows 10: 第 111 項 |