首页/系统/Windows 运维速查/本地账户被锁:现象、排查与解锁
本包目录(413 条)

本地账户被锁:现象、排查与解锁

本地账号锁定后登录报“账户已锁定”:先查策略阈值与 4625 失败来源,通常等待锁定期或改密清零计数即可解锁。

Windows 运维速查系统更新于 2026-10-12
用途判断与处理本地账户锁定
判断net accounts 查锁定阈值;事件 4625/4740 查来源
解锁等待锁定期结束;改密码(重置失败计数)也可解锁

常用示例

常用示例
net accounts
net user ops01
:: 重置密码同时清掉失败计数(需管理员)
net user ops01 *
:: 查失败登录事件(PowerShell)
Get-WinEvent -FilterHashtable @{LogName='Security';Id=4625} -MaxEvents 20
域账号被锁用 Unlock-ADAccount 解锁,本地账号没有对应一键命令,走等待/改密路径。

易错点

  • 来源不明的持续错误密码(计划任务/服务里存了旧密码)会锁了又锁,必须找到源头
  • 域账号锁定在本地看 4625 也能看到,但解锁要在域控侧做

数据来源与参考

  • Microsoft Learn:账户锁定策略
  • Microsoft Learn:4625 事件

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌