可直接用net accounts命令配置账户锁定策略，支持所有win11/10版本；设阈值为5次（net accounts /lockoutthreshold:5），锁定时长30分钟（/lockoutduration:30），计数器窗口30分钟（/lockoutwindow:30），执行后立即生效并可用net accounts验证。
可以直接用 net accounts 命令在管理员权限的命令提示符或 powershell 中配置账户锁定策略，所有 windows 11/10 版本都支持，无需图形界面，适合快速部署或脚本调用。
账户锁定阈值设置
设定连续错误密码次数上限，达到后触发锁定。推荐设为 5，兼顾安全与误操作容忍度：
- 执行：
net accounts /lockoutthreshold:5 - 若想禁用锁定功能（不推荐），设为 0：
net accounts /lockoutthreshold:0 - 执行后会显示“命令成功完成”，表示已写入本地安全策略
锁定持续时间与计数器重置窗口
这两项需配合使用，共同决定锁定行为的实际效果：
- 设置锁定时长（单位：分钟）：
net accounts /lockoutduration:30（30 分钟后自动解锁） - 设置错误尝试计数器清零时间窗：
net accounts /lockoutwindow:30（30 分钟内累计达阈值才锁定） - 注意：若
/lockoutduration设为 0，账户将被永久锁定，必须手动解锁
验证与刷新策略
命令执行后策略立即生效，但建议验证是否写入成功：
- 查看当前配置：
net accounts（输出中会显示 Lockout Threshold、Lockout Duration、Lockout Window） - 如在域环境中或修改后未即时响应，可运行
gpupdate /force强制刷新组策略（仅对通过组策略管理的设备有效） - 测试时建议用非管理员账户在另一会话中尝试错误登录，避免自身被锁
常见问题处理
如果执行命令后无反应或提示“系统拒绝访问”，请确认：
- 终端是以“管理员身份”运行的（右键选择“以管理员身份运行”）
- 当前用户属于本地 Administrators 组
- 家庭版系统虽不支持组策略编辑器，但
net accounts命令完全可用 - 若策略被域组策略覆盖，本地命令可能被覆盖，需联系域管理员调整 GPO
