首页/系统/Windows 运维速查/net accounts 本机密码与锁定策略

net accounts 本机密码与锁定策略

查看和设置本机策略:最小长度、有效期、历史数量、锁定阈值/时长;域机上域账号策略由域 GPO 决定。

Windows 运维速查系统更新于 2026-10-12
用途本机账户策略查询与设置
语法net accounts [/minpwlen:N /maxpwage:N /lockoutthreshold:N /lockoutduration:N /lockoutwindow:N]
查看net accounts

常用示例

常用示例
net accounts
net accounts /minpwlen:12 /maxpwage:90 /lockoutthreshold:5 /lockoutduration:15 /lockoutwindow:15
域成员机上的本地策略只管本地账号;域账号登录策略看默认域策略。

易错点

  • lockoutthreshold 设为 0 表示永不锁定,容易被暴力猜解
  • 策略值要对照公司安全基线/等保要求,改前先查基线文档

数据来源与参考

  • Microsoft Learn:net accounts

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌