必须同时启用“启用屏幕保护程序”和“在恢复时显示登录屏幕”两项策略才能实现空闲后输密锁屏；前者设超时时间，后者触发密码验证；还需禁用用户修改权限及电源待机干扰，或改用“交互式登录：计算机不活动限制”直接锁屏。

要通过组策略控制域内计算机的屏保锁定时间，核心是启用并协调两项关键策略：启动屏保 + 强制锁屏认证。单独设置等待时间或仅开启屏保，都无法真正实现“空闲后输密才能继续使用”的安全效果。

必须同时配置的两个基础策略

这两项策略都位于：计算机配置 → 管理模板 → 控制面板 → 个性化

• 启用屏幕保护程序：设为“已启用”，并配置“屏幕保护程序超时（秒）”值（例如600代表10分钟）。该策略只决定多久后启动屏保动画，不涉及锁屏。
• 在恢复时显示登录屏幕：设为“已启用”。这是触发密码验证的关键——屏保结束时系统会跳转至锁屏界面（等效于按 Win+L），必须输入域账户凭证才能返回桌面。

防止用户绕过策略的加固项

若终端用户有本地管理员权限或习惯修改设置，需额外启用以下限制：

计算机网络安全服务公司网站模板

计算机网络安全服务公司网站模板是一款适合提供云安全、网络安全、服务器管理。数据安全服务公司宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。

下载

• 阻止更改屏幕保护程序：禁用用户打开“屏幕保护程序设置”对话框的能力。
• 阻止更改屏幕保护程序超时：防止用户在图形界面中手动调长等待时间。
• 禁用电源管理干扰：检查路径 计算机配置 → 管理模板 → 系统 → 电源管理 → 交互式设置，将“当计算机空闲时允许待机”设为“已禁用”。否则系统可能先进入睡眠，跳过屏保逻辑。

替代方案：用安全选项直接控制锁屏（不依赖屏保）

如果希望跳过屏保环节、更直接地实现空闲锁定，可改用：

• 交互式登录：计算机不活动限制（路径：计算机配置 → Windows 设置 → 安全设置 → 安全选项）
  该策略单位为秒，填入600即表示空闲10分钟后强制锁屏，无需屏保程序参与，响应更可靠。

策略部署与验证要点

完成编辑后需执行以下操作确保生效：

• 将GPO链接到对应OU（如包含所有办公终端的组织单元）。
• 客户端运行 gpupdate /force 强制刷新策略。
• 验证是否应用：运行 gpresult /r 查看“已应用的组策略对象”，或打开 rsop.msc 检查具体策略状态。
• 注意区分“熄屏”和“锁屏”：黑屏≠已锁定。建议测试时观察是否出现登录界面，而非仅屏幕变黑。