(3).杜绝密码爆破

　　当你的Windows Vista 用户口令不够“强壮”时，非法用户很容易通过多次重试“猜”出用户密码而登录系统，存在很大的数据风险。那如何来防止黑客猜解或者爆破系统密码呢?

　　其实，要避免这一情况，通过组策略设置帐户锁定策略即可完美解决。此时当某一用户尝试登录系统输入错误密码的次数达到一定阈值即自动将该帐户锁定，在帐户锁定期满之前，该用户将不可使用，除非管理员手动解除锁定。其设置方法如下：

　　第一步：在开始菜单的搜索框输入“Gpedit.msc”打开组策略对象编辑器，然后依次点击定位到“计算机设置→Windows设置→安全设置→帐户策略→帐户锁定策略”策略项下。

　　第二步：双击右侧的“帐户锁定阈值”，此项设置触发用户帐户被锁定的登录尝试失败的次数。该值在0到999之间，默认为0表示登录次数不受限制。大家可以根据自己的安全策略进行设置，我们设置为5。(图10)

　　图10 设置尝试登录次数

　　说明：Windows Vista接下来将自动设置帐户锁定时间与复位帐户锁定计数器的时间间隔，一般而言我们使用默认值，当然，也可根据自己的需要修改。