Kontosperrdauer für lokale Konten in Windows ändern

Die Dauer der Kontosperrung in Windows zu ändern, kann dabei helfen, Schwachstellen zu entschärfen, die unbefugten Zugriff auf Ihr Gerät ermöglichen. Es gibt viele Möglichkeiten, ein Gerät vor unbefugtem Zugriff zu schützen, zum Beispiel die Durchsetzung von Kennwortanforderungen für lokale Konten.

Dieser Artikel behandelt die Kontosperrung, insbesondere ihre Konfiguration und ihre Bedeutung für den Datenschutz und die Cybersicherheit. Wenn Sie eine visuelle Anleitung bevorzugen, sehen Sie sich das Video So ändern Sie die Dauer der Kontosperrung für lokale Konten an.

So konfigurieren Sie die Einstellungen für die Kontosperrung

Hier finden Sie eine Schritt-für-Schritt-Anleitung, wie Sie die Einstellungen für die Kontosperrung ändern. Bevor Sie sich den Einstellungen widmen, sollten Sie die Voraussetzungen prüfen.

Diese Punkte sollten Sie vor der Konfiguration prüfen

1. Administratorrechte: Nur Administrator:innen können Sicherheitsrichtlinien ändern. Verfügt das Benutzerkonto nicht über Administratorrechte, melden Sie sich mit einem entsprechenden Konto an. Alternativ können Sie sich an eine:n IT-Administrator:in wenden, um die Einstellungen für die Kontosperrung ändern zu lassen.
2. Zugriff auf die lokale Sicherheitsrichtlinie oder den Gruppenrichtlinien-Editor: Je nach Windows-Edition und Umgebung benötigen Sie Zugriff entweder auf die lokale Sicherheitsrichtlinie (bei eigenständigen Computern oder Arbeitsgruppen) oder auf den Gruppenrichtlinien-Editor (in Domänenumgebungen), um die Kontosperrung zu konfigurieren.
3. Kenntnisse der Sicherheitsrichtlinien: Verwandte Einstellungen zu verstehen, ist entscheidend, um die Auswirkungen bestimmter Konfigurationen auf Ihr System und Ihr Sicherheitsniveau einschätzen zu können.

Anschließend können Sie die Sperrdauer mit den folgenden Schritten ändern.

Über die lokale Sicherheitsrichtlinie

1. Öffnen Sie die lokale Sicherheitsrichtlinie:

• • Drücken Sie Win + R, geben Sie secpol.msc ein und klicken Sie auf OK.

2. Navigieren Sie zur Kontosperrungsrichtlinie:

• • Gehen Sie im linken Bereich zu Kontorichtlinien > Kontosperrungsrichtlinie.

3. Ändern Sie die Kontosperrdauer:

• • Doppelklicken Sie im rechten Bereich auf „Kontosperrdauer“.
  • Geben Sie einen Wert zwischen 0 und 99999 Minuten ein.
  • Hinweis: Beim Wert 0 muss ein:e Administrator:in das Konto manuell entsperren.
    

4. Speichern und übernehmen:

• • Klicken Sie auf OK, um die Änderungen zu speichern. Schließen Sie anschließend das Fenster der lokalen Sicherheitsrichtlinie.

Über den Gruppenrichtlinien-Editor (für Domänenumgebungen)

1. Öffnen Sie auf einem Domain-Controller die Gruppenrichtlinien-Verwaltungskonsole:

• • Drücken Sie Win + R, geben Sie gpmc.msc ein und klicken Sie auf OK.

2. Navigieren Sie zum Richtlinienobjekt:

• • Erweitern Sie die Domäne oder die Organisationseinheit (OU), in der die Richtlinie angewendet wird.

3. Bearbeiten Sie die Richtlinie:

• • Klicken Sie mit der rechten Maustaste auf das entsprechende Gruppenrichtlinienobjekt (GPO) und wählen Sie Bearbeiten.
  • Gehen Sie zu Computerkonfiguration > Richtlinien > Windows-Einstellungen > Sicherheitseinstellungen > Kontorichtlinien > Kontosperrungsrichtlinie.
  • Doppelklicken Sie auf Kontosperrdauer und passen Sie den Wert an.

4. Wenden Sie die Richtlinie an:

• • Speichern Sie die Änderungen und stellen Sie sicher, dass das GPO auf die gewünschten Computer oder Benutzer:innen angewendet wird.

Über die Eingabeaufforderung

1. Öffnen Sie die Eingabeaufforderung mit Administratorrechten:

• • Drücken Sie Win + X und wählen Sie Eingabeaufforderung (Administrator) oder Windows Terminal (Administrator).

2. Prüfen Sie die aktuelle Sperrdauer:

• • Geben Sie den Befehl net accounts ein und drücken Sie die Eingabetaste.
  • Notieren Sie sich die bestehende Dauer.

3. Ändern Sie die Sperrdauer:

• • Führen Sie den Befehl aus: net accounts /lockoutduration:Number
    • Ersetzen Sie Number durch einen Wert zwischen 0 und 99999 Minuten.
      

4. Überprüfen Sie die Änderungen:

• • Führen Sie net accounts erneut aus, um die neue Sperrdauer zu bestätigen.

Das sollten Sie über die Kontosperrung und die Kontosperrdauer wissen

Die Kontosperrung in Windows ist eine Funktion, die ein Benutzerkonto nach einer festgelegten Anzahl erfolgloser Zugriffsversuche sperrt. Diese Sicherheitseinstellung kann unbefugten Zugriff auf ein Gerät verhindern, selbst wenn Angreifende bereits über wichtige Kontoinformationen wie den Benutzernamen verfügen.

Was ist die Kontosperrdauer?

Die Funktion zur Kontosperrung umfasst eine Schutzstrategie, die festlegt, wie lange ein gesperrtes Konto unzugänglich bleibt. Je nach Konfiguration durch Benutzer:innen oder Administrator:innen bestimmt die Sperrdauer, wie lange ein gesperrtes Konto nach Überschreiten der zulässigen Anzahl ungültiger Anmeldeversuche unzugänglich bleibt. Systemadministrator:innen passen diese Einstellung in der Regel an, um sie mit anderen Sicherheitskonfigurationen zu kombinieren, etwa:

• Kontosperrungsschwelle, die Anzahl fehlgeschlagener Anmeldeversuche, bevor das Konto gesperrt wird
• Zurücksetzungsdauer des Kontosperrungszählers, das Zeitfenster in Minuten, nach dem der Zähler für fehlgeschlagene Versuche zurückgesetzt wird

Eine korrekte Konfiguration dieser Einstellungen ist entscheidend, um Mechanismen abzuwehren, die unbefugten Zugriff auf ein Gerät anstreben.

Häufige Probleme beheben

Kein Zugriff auf die lokale Sicherheitsrichtlinie oder den Gruppenrichtlinien-Editor

Benutzer:innen oder IT-Administrator:innen haben mitunter Schwierigkeiten, auf die lokale Sicherheitsrichtlinie oder den Gruppenrichtlinien-Editor zuzugreifen. Diese Lösungen können Sie ausprobieren:

1. • Überprüfen Sie Ihre Windows-Version. Einige Windows-Editionen unterstützen die lokale Sicherheitsrichtlinie und den Gruppenrichtlinien-Editor nicht. Prüfen Sie unter Einstellungen > System > Info in den Windows-Spezifikationen, welche Edition Sie nutzen. Unter Windows Home stehen diese Tools standardmäßig nicht zur Verfügung. Erwägen Sie ein Upgrade auf Windows Pro oder alternative Methoden wie Registrierungsänderungen.
   • Nutzen Sie die Eingabeaufforderung. Wenn Sie weder auf die lokale Sicherheitsrichtlinie noch auf den Gruppenrichtlinien-Editor zugreifen können, konfigurieren Sie die Kontosperrung mit der oben beschriebenen Schritt-für-Schritt-Anleitung über die Eingabeaufforderung.
   • Erhöhen Sie Ihre Berechtigungen. Für die Konfiguration der lokalen Sicherheitsrichtlinie oder des Gruppenrichtlinien-Editors sind Administratorrechte erforderlich. Melden Sie sich mit einem Administratorkonto an oder wenden Sie sich bei Bedarf an Ihre IT-Administration.

Konflikte zwischen lokalen Richtlinien und Domänenrichtlinien

In manchen Fällen überschreiben Gruppenrichtlinien-Einstellungen auf Domänenebene die lokalen Sicherheitsrichtlinien. Das wirkt sich auf verschiedene Konfigurationen aus, etwa auf Benutzerzugriff und Berechtigungen, Sicherheitseinstellungen oder Systemkonfigurationen. Das können Sie tun:

1. • Konflikte erkennen und lösen. Ermitteln Sie, an welchen Stellen Gruppenrichtlinien die lokalen Richtlinien überschreiben. Entscheiden Sie anhand Ihrer Anforderungen, welche Richtlinie Vorrang haben soll, und passen Sie die Einstellungen entsprechend an.
   • Stimmen Sie sich mit dem IT-Team ab. Manche Konfigurationen lassen sich nur von Ihrem IT-Team oder Ihrer IT-Administration ändern. Domänenrichtlinien etwa müssen eventuell auf Domänenebene angepasst werden, um Konflikte zu lösen und im gesamten Netzwerk einheitliche Sicherheitseinstellungen zu gewährleisten. In diesem Fall ist der Kontakt zum IT-Team meist die beste Option.

Richtlinienänderungen werden nicht übernommen

Möglicherweise treten auch Probleme auf, wenn Richtlinienkonfigurationen nicht wirksam werden. Das beeinträchtigt die Produktivität und die Systemsicherheit. So können Sie gegensteuern:

• • Erzwingen Sie eine Richtlinienaktualisierung. Führen Sie den Befehl gpupdate /force in der Eingabeaufforderung (mit Administratorrechten) aus. Dieser Befehl erzwingt die sofortige Anwendung aller ausstehenden Gruppenrichtlinien-Updates.

Best Practices und Empfehlungen für die Kontosperrdauer

Wie viel Schutz eine Kontosperrung bietet, hängt davon ab, wie Sie sie an Ihre konkreten Anforderungen anpassen. Vor diesem Hintergrund lohnt es sich, einige Best Practices für die Kontosperrdauer zu beachten. Diese Strategien können Sie anwenden:

• Empfohlene Werte. Legen Sie die Dauer auf 15 bis 30 Minuten fest. Dieser Bereich ist ein guter Ausgangspunkt, wenn Sie in den meisten Umgebungen Sicherheit und Benutzerfreundlichkeit in Einklang bringen möchten. Er wirkt ausreichend abschreckend gegen automatisiertes Erraten von Kennwörtern (Brute-Force-Angriffe) und hält den Frust für Kontoinhaber:innen gering, die sich bei der Eingabe ihres Kennworts versehentlich vertippen.
• Regelmäßige Überprüfungen. Richtlinien regelmäßig zu überprüfen, ist entscheidend für ein robustes Sicherheitsniveau. Cyberbedrohungen entwickeln sich ständig weiter, und es tauchen laufend neue Angriffsvektoren und Techniken auf. Deshalb müssen Ihre Einstellungen zur Kontosperrung zu den sich wandelnden Sicherheitsanforderungen passen.
• Vermeiden Sie Extreme. Zu kurze oder zu lange Werte für die Sperrdauer können zu Sicherheitsschwachstellen und Einschränkungen bei der Bedienbarkeit führen. Sehr kurze Sperrdauern (weniger als 5 Minuten) erhöhen das Risiko, dass legitime Benutzer:innen wegen kleiner Tippfehler oder vorübergehender Netzwerkprobleme wiederholt ausgesperrt werden, was ihre Produktivität deutlich beeinträchtigt. Unbefristete Sperren (0 Minuten) stellen dagegen ein erhebliches Sicherheitsrisiko dar, da kompromittierte Konten unbegrenzt aktiv bleiben können.

Häufig gestellte Fragen (FAQs)

1. Wie lange ist die Kontosperrung in Windows standardmäßig?

   Standardmäßig sind es 30 Minuten. Nach mehreren ungültigen Anmeldeversuchen bleibt das System 30 Minuten lang gesperrt. Erst nach dieser halben Stunde ist es wieder nutzbar.

2. Lässt sich diese Einstellung nur auf bestimmte Konten anwenden?

   Nein, die Einstellungen zur Kontosperrung gelten global für alle lokalen Konten. Dieselbe Sperrdauer und dieselbe Schwelle gelten für jedes Benutzerkonto auf dem lokalen System.

3. Wie greifen Kontosperrdauer und Sperrschwelle ineinander?

   Die Schwelle löst die Sperrung aus, die Dauer legt fest, wie lange das Konto gesperrt bleibt. Dieser Mechanismus erhöht die Kontosicherheit, indem er unbefugten Zugriff nach mehreren fehlgeschlagenen Anmeldeversuchen verhindert.

Ihr System mit der Kontosperrung schützen

Die Einstellungen zur Kontosperrung umfassen Konfigurationen, die die Sicherheit Ihres Geräts erhöhen, indem sie unbefugten Zugriff verhindern. Eine richtig konfigurierte Kontosperrdauer hilft dabei, Brute-Force-Angriffe abzuwehren und das Risiko unbefugten Zugriffs zu senken, indem Konten nach mehreren fehlgeschlagenen Anmeldeversuchen gesperrt werden.

Wenn Sie diese Einstellungen verstehen, stärken Sie das Sicherheitsniveau Ihres Systems: Sie bauen einen Schutz gegen ausgeklügelte Eindringversuche auf und begrenzen die Folgen möglicher Sicherheitsverletzungen.