windows专业版及以上可通过组策略启用账户锁定策略：设置“账户锁定阈值”（如3次），配合默认30分钟锁定时间与计数器，实现输错密码自动锁定；家庭版不支持。
想让Windows系统在输错开机密码达到指定次数后自动锁定账户，防止暴力尝试破解，必须通过组策略编辑器启用账户锁定策略，该功能仅在专业版、企业版或教育版中可用，家庭版不支持。
启用账户锁定阈值
1. 按 Win + R 打开运行对话框，输入 gpedit.msc 并回车→启动本地组策略编辑器。
2. 依次展开左侧树形目录：计算机配置 → Windows 设置 → 安全设置 → 账户策略 → 账户锁定策略。
3. 在右侧双击“账户锁定阈值”→弹出属性窗口。
4. 勾选“定义此策略设置”，在“账户锁定阈值”框中输入你希望允许的错误次数（如3），单位为“次无效登录”。【该数值一旦设为0，表示禁用锁定功能；设为1则首次输错即锁定，极易误锁自己】
5. 点击“确定”保存，此时下方“账户锁定时间”和“重置账户锁定计数器”会自动变为可编辑状态，但暂不需修改。
验证并启用关联锁定参数
方法一：接受系统默认推荐值（推荐新手）
Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。
返回“账户锁定策略”页面，双击“账户锁定时间”→勾选“定义此策略设置”，保持默认值30（单位：分钟），即锁定后30分钟自动解锁；再双击“重置账户锁定计数器”，同样勾选并保持默认30（单位：分钟），表示30分钟内累计错误达阈值才触发锁定。
方法二：手动设为永久锁定（高安全场景）
若需彻底阻止反复试探，可将“账户锁定时间”设为0→此时账户被锁后【不会自动解锁，必须由管理员手动清除锁定状态】。操作路径：在命令提示符（管理员）中执行 net user 用户名 /domain 查看锁定状态，再用 net user 用户名 /active:yes 解锁（仅限域环境）或通过本地管理员账户登录后执行 net user 用户名 /unlock。
立即生效前的关键检查
① 确保当前系统版本支持组策略：右键“此电脑”→“属性”，查看“Windows规格”中是否含“专业版”“企业版”或“教育版”字样。
② 若使用Microsoft账户登录Windows，该锁定策略仅作用于本地账户凭据校验环节——即登录界面输入密码时触发，不影响PIN、Windows Hello或网页端账户验证。
③ 修改完成后，无需重启系统，策略将在下次用户登录失败时实时生效；但建议执行一次完整重启以确保LSA服务加载新策略。
