Comment modifier le seuil de verrouillage de compte pour les comptes locaux sous Windows

Le seuil de verrouillage de compte des appareils Windows limite le nombre de tentatives de connexion échouées et empêche les accès non autorisés. En comprenant le fonctionnement de ce mécanisme, les équipes informatiques peuvent renforcer la posture de sécurité de leur entreprise et protéger les données sensibles contre les accès non autorisés. Ce guide explique comment protéger les comptes locaux à l’aide des seuils de verrouillage de compte et comment prévenir les attaques par force brute sur vos appareils Windows.

Comment configurer le verrouillage des comptes locaux sous Windows 10

Vous pouvez modifier le seuil de verrouillage de compte pour les comptes locaux à l’aide de l’éditeur d’objets de stratégie de groupe ou de l’invite de commandes.

Méthode 1 : modifier le seuil de verrouillage avec l’éditeur de stratégie de groupe

Cas d’utilisation : la configuration via l’éditeur de stratégie de groupe est idéale pour un déploiement à l’échelle de l’entreprise.

Prérequis : pour que cette méthode fonctionne, les utilisateurs doivent disposer de :

• Windows 10 édition Pro, Enterprise ou Education (⚠️ IMPORTANT : cette méthode ne fonctionne pas avec l’édition Windows 10 Famille.)
• un accès administrateur à la machine

💡 REMARQUE : il est recommandé de sauvegarder vos paramètres système actuels avant toute modification, afin d’éviter d’éventuels problèmes.

Pour utiliser cette méthode, suivez ces étapes :

1. Assurez-vous de disposer d’un accès administrateur à la machine.
2. Sauvegardez vos paramètres système actuels pour éviter tout problème éventuel.
3. Appuyez sur Win + R pour ouvrir la commande Exécuter, puis saisissez « gpedit.msc ». Appuyez sur Entrée pour ouvrir l’éditeur d’objets de stratégie de groupe.
4. Accédez à Configuration ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégies de compte > Stratégie de verrouillage du compte.
5. Cliquez sur Stratégie de verrouillage du compte pour ouvrir un nouveau volet à droite.
6. Double-cliquez sur « Seuil de verrouillage du compte ».
7. Par défaut, la valeur est fixée à 0 ; vous pouvez cependant saisir n’importe quel nombre entre 0 et 999 pour indiquer combien de tentatives de connexion non valides un utilisateur peut effectuer avant que son compte ne soit verrouillé.
8. Une fois la valeur de seuil définie, une fenêtre s’affiche pour confirmer la durée de verrouillage par défaut et le délai de réinitialisation. Les deux sont définis sur 30 minutes par défaut, mais vous pouvez les modifier selon vos besoins.
9. Lorsque vous avez terminé, cliquez sur « OK ».

Méthode 2 : configurer la politique de verrouillage des comptes locaux avec l’invite de commandes

Cas d’utilisation : utilisez l’invite de commandes pour les appareils qui n’ont pas accès à l’éditeur de stratégie de groupe et pour les correctifs rapides basés sur des scripts. Cette méthode devrait fonctionner sur toutes les versions de Windows.

Prérequis : vous devez disposer d’un accès de niveau administrateur pour ouvrir une invite de commandes élevée.

Pour modifier le seuil de verrouillage avec l’invite de commandes, procédez comme suit :

1. Vérifiez que vous disposez d’un accès de niveau administrateur pour ouvrir une invite de commandes élevée.
2. Sauvegardez vos paramètres système actuels pour éviter tout problème éventuel.
3. Définissez le seuil à l’aide de la commande suivante :
   
   net accounts /lockoutthreshold:<value>[/codebox]
   Vous devez remplacer <value> par le nombre de tentatives échouées que vous souhaitez autoriser.
4. Pour vérifier les modifications apportées, vous pouvez exécuter cette commande afin d'afficher les paramètres actuels de la politique de verrouillage des comptes :
   net accounts[/code box]
5. Vous pouvez fermer l'invite de commandes ou modifier les 30 minutes définies par défaut pour la durée de verrouillage et le délai de réinitialisation.

Le seuil de verrouillage de compte sous Windows, qu'est-ce que c'est ?

Le seuil de verrouillage de compte détermine le nombre de tentatives de connexion échouées autorisées avant qu'un compte local ne soit temporairement verrouillé. Une fois la limite atteinte, le compte devient inaccessible pendant une période définie ou jusqu'à une réinitialisation manuelle, selon les autres politiques de sécurité en place.
Définir les meilleurs paramètres de verrouillage de compte sous Windows aide les experts en sécurité informatique à prévenir les attaques par force brute, au cours desquelles des utilisateurs non autorisés essaient différents mots de passe jusqu'à trouver le bon. Modifier le seuil de verrouillage de compte permet également de prévenir d'autres types de cyberattaques, comme le credential stuffing.
💡 Astuce : il est également utile d'ajuster la durée pendant laquelle les comptes restent verrouillés après des tentatives échouées. Consultez Comment modifier la durée de verrouillage des comptes locaux pour des instructions détaillées.

Trouvez le bon équilibre entre sécurité et facilité d'utilisation grâce à un seuil de verrouillage adapté. Regardez Comment modifier le seuil de verrouillage de compte sous Windows.

Pourquoi modifier le seuil de verrouillage de compte ?

Les systèmes Windows disposent de paramètres par défaut pour le seuil de verrouillage de compte, mais les professionnels et les entreprises, en particulier celles qui doivent respecter des normes réglementaires de conformité informatique, peuvent avoir besoin de configurer la politique de verrouillage des comptes locaux.

Résoudre les problèmes courants liés au seuil de verrouillage de compte

La politique ne s'applique pas correctement

Assurez-vous de disposer des privilèges d'administrateur lorsque vous utilisez l'éditeur d'objets de stratégie de groupe. Une fois vos paramètres modifiés dans l'éditeur de stratégie de groupe, ouvrez l'invite de commandes et exécutez :

gpupdate /force[/code box]

Cette commande actualise toutes les stratégies de groupe et garantit l'application des modifications.

Les modifications ne s'appliquent pas aux comptes locaux

Si l'appareil fait partie d'un réseau, la politique de verrouillage de compte s'applique aux comptes locaux et non aux comptes de domaine. Vous pouvez également vérifier vos paramètres pour voir si une autre stratégie de groupe appliquée ne remplace pas votre paramètre local.

Rétablir les paramètres par défaut du seuil de verrouillage de compte

Si les utilisateurs se retrouvent fréquemment verrouillés hors de leurs appareils, vous devrez peut-être ajuster le nombre de tentatives autorisées ou rétablir tous les paramètres de verrouillage de compte par défaut. Pour restaurer les paramètres par défaut, retournez dans l'éditeur d'objets de stratégie de groupe et redéfinissez la valeur sur « 0 ». Vous pouvez aussi saisir ce script dans l'invite de commandes ou dans PowerShell :

net accounts /lockoutthreshold:0[/code block]

Bonnes pratiques pour les politiques de verrouillage de compte Windows

Trouver l'équilibre entre facilité d'utilisation et sécurité

Des seuils de verrouillage trop stricts peuvent gêner les utilisateurs légitimes et augmenter le volume de tickets au Helpdesk (service d'assistance). À l'inverse, le verrouillage des comptes contribue à renforcer la sécurité des terminaux en empêchant les accès non autorisés aux appareils Windows.

Adapter la configuration du verrouillage des comptes locaux à vos besoins

Microsoft recommande un seuil de verrouillage de compte de 10 tentatives échouées afin de limiter les verrouillages accidentels et les tickets au service d'assistance. Cela dit, une fourchette de 3 à 5 tentatives échouées peut être plus adaptée aux environnements à haut niveau de sécurité, car elle décourage les attaques par force brute sans provoquer trop de verrouillages accidentels.

Communiquer clairement les politiques aux utilisateurs finaux

Les équipes informatiques doivent informer les utilisateurs finaux des seuils de verrouillage de compte afin de réduire le nombre de tentatives échouées. Lorsque les utilisateurs connaissent ces seuils, le nombre de tickets créés au service d'assistance pour des verrouillages accidentels diminue, ce qui permet aux techniciens de se consacrer à des problèmes plus urgents.

Protéger les comptes locaux avec les seuils de verrouillage de compte

Modifier le seuil de verrouillage de compte permet de sécuriser les comptes Windows locaux et de dissuader les attaques par force brute. Une mauvaise configuration peut toutefois perturber les utilisateurs s'ils ne peuvent plus accéder à leurs appareils en raison de verrouillages fréquents. Les professionnels de l'informatique doivent donc régulièrement examiner et mettre à jour cette politique afin de sécuriser les terminaux Windows et de réduire les temps d'arrêt.