Kontosperrungszähler zurücksetzen nach
Diese Kontosperrungseinstellung bestimmt in Minuten, wann Windows den Zähler fehlgeschlagener Anmeldeversuche wieder auf `0` setzt.
seit 0.9.8.11
Zweck
Sicherheitsrichtlinie: [System Access] ResetLockoutCount = 2
Diese Kontosperrungseinstellung bestimmt in Minuten, wann Windows den Zähler fehlgeschlagener Anmeldeversuche wieder auf 0 setzt. ResetLockoutCount = 2 bedeutet: Sind seit dem letzten fehlgeschlagenen Anmeldeversuch zwei Minuten vergangen, ohne dass ein weiterer Fehlversuch hinzukommt, beginnt die Zählung erneut bei null.
Die Einstellung wirkt nur zusammen mit einem Kontosperrungsschwellenwert größer als 0. Sie legt weder fest, wie viele Fehlversuche ein Konto sperren, noch wie lange ein bereits gesperrtes Konto gesperrt bleibt. Letzteres bestimmt die separate Einstellung für die Kontosperrdauer.
Hinweise
Sicherheit
Das kurze Beobachtungsfenster von zwei Minuten verhindert, dass zeitlich weiter auseinanderliegende Fehlversuche bis zum Kontosperrungsschwellenwert aufsummiert werden. Dadurch sinkt das Risiko einer unbeabsichtigten Sperrung durch vereinzelte Eingabefehler.
Gleichzeitig können langsam ausgeführte Kennwortversuche die Sperrung leichter vermeiden: Liegen zwischen den Versuchen jeweils mindestens zwei Minuten, werden sie nicht gemeinsam auf den Schwellenwert angerechnet. Schnelle Brute-Force-Versuche werden weiterhin durch den Kontosperrungsschwellenwert begrenzt, sofern sie innerhalb dieses Zeitfensters genügend Fehlversuche erzeugen.
Mögliche Nebenwirkungen
Mehrere legitime Fehlversuche innerhalb desselben Zwei-Minuten-Zeitraums werden weiterhin addiert und können eine Kontosperrung auslösen. Das Zurücksetzen des Zählers entsperrt kein bereits gesperrtes Konto; dessen weitere Verfügbarkeit richtet sich nach der Kontosperrdauer beziehungsweise einer administrativen Entsperrung.
Hinweise
ResetLockoutCount ist der Eintrag im Abschnitt [System Access] einer Windows-Sicherheitsvorlage. Der Zahlenwert bezeichnet Minuten. Bei einem aktivierten Kontosperrungsschwellenwert darf die Zurücksetzungsdauer nach der Microsoft-Dokumentation nicht größer als die Kontosperrdauer sein.
Wird die Einstellung als lokale Sicherheitsrichtlinie auf einer Arbeitsstation oder einem Mitgliedsserver angewendet, betrifft sie die dort maßgebliche Kontosperrungsrichtlinie für lokale Konten. Die Sperrung von Domänenkonten wird von der Kontorichtlinie der Domäne und den Domänencontrollern gesteuert.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – DeviceLock, AccountLockoutPolicy
Microsoft Learn: Kontorichtlinien