| 加固项 | 失败锁定 |
|---|---|
| 适用平台 | Windows（域/本地） |
| 风险等级 | 中 |
| 基线 | 阈值≤10、时长≥15 分钟 |
配置与核查
配置与核查
net accounts /lockoutthreshold:5 /lockoutduration:15 /lockoutwindow:15
net accounts | Select-String 'Lockout'
Search-ADAccount -LockedOut | Select-Object Name, LockedOut事件佐证（需已开启审核）
事件佐证（需已开启审核）
Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4740} -MaxEvents 20 | Select-Object TimeCreated, Message生产域普遍配置“锁定需管理员解锁”：务必提供自助解锁渠道，否则客服工单会被锁单淹没。