계정 잠금 임계값 설정

계정 잠금 임계값은 사용자가 일정 횟수 로그인을 실패했을 경우 계정이 잠기도록 하는데 그 횟수를 설정합니다.

 

점검기준(주요정보통신기반)

 양호 : 계정 잠금 임계값이 5 이하의 값으로 설정되어 있는 경우

 취약 : 계정 잠금 임계값이 5 초과하는 값으로 설정되어 있는 경우

 

1. 기본설정

 - 기본적으로 임계값 설정이 되어있지 않습니다.

 

2. 점검방법

 2.1. CLI : 아래 명령 2가지중 하나를 통해 잠금 횟수 확인

secedit /export /cfg <file_name>.txt 
type <file_name>.txt | find /i "LockoutBadCount"

net accounts

 

2.2. GUI

실행 -> secpol.msc -> 계정 정책 -> 계정 잠금 정책