Zo wijzigt u de drempelwaarde voor accountvergrendeling van lokale accounts in Windows

De drempelwaarde voor accountvergrendeling op Windows-devices beperkt het aantal mislukte aanmeldpogingen en voorkomt ongeautoriseerde toegang. Wanneer IT-teams begrijpen hoe dit systeem werkt, kunnen zij het beveiligingsbeleid van hun organisatie versterken en gevoelige gegevens beschermen tegen ongeautoriseerde toegang. In deze gids leest u hoe u lokale accounts beschermt met drempelwaarden voor accountvergrendeling en brute force-aanvallen op uw Windows-devices voorkomt.

Accountvergrendeling instellen voor lokale accounts in Windows 10

U kunt de drempelwaarde voor accountvergrendeling voor lokale accounts wijzigen via de Editor voor lokaal groepsbeleid of via de opdrachtprompt.

Methode 1: de drempelwaarde aanpassen via de Editor voor lokaal groepsbeleid

Use case: configureren via de Editor voor lokaal groepsbeleid is ideaal voor uitrol binnen de hele organisatie.

Vereisten: om deze methode te gebruiken hebben gebruikers het volgende nodig:

• Windows 10 Pro, Enterprise of Education (⚠️ BELANGRIJK: deze methode werkt niet met Windows 10 Home.)
• Beheerderstoegang tot de machine

💡 LET OP: het is verstandig om een back-up te maken van uw bestaande systeeminstellingen voordat u wijzigingen doorvoert, zodat u problemen voorkomt.

Volg deze stappen om deze methode te gebruiken:

1. Zorg dat u beheerderstoegang hebt tot de machine.
2. Maak een back-up van uw bestaande systeeminstellingen om mogelijke problemen te voorkomen.
3. Druk op Win + R om het venster Uitvoeren te openen en typ “gpedit.msc”. Druk op Enter om de Editor voor lokaal groepsbeleid te openen.
4. Ga naar Computerconfiguratie > Windows-instellingen > Beveiligingsinstellingen > Accountbeleid > Accountvergrendelingsbeleid.
5. Klik op Accountvergrendelingsbeleid om rechts een nieuw deelvenster te openen.
6. Dubbelklik op “Drempelwaarde voor accountvergrendeling”.
7. Standaard staat de waarde op 0, maar u kunt elk getal tussen 0 en 999 invoeren om aan te geven hoeveel ongeldige aanmeldpogingen een gebruiker mag doen voordat het account wordt vergrendeld.
8. Zodra u de gewenste drempelwaarde hebt ingesteld, verschijnt er een venster om een standaardduur voor de vergrendeling en een resetperiode te bevestigen. Beide staan standaard op 30 minuten, maar u kunt ze aanpassen naar de waarden die u wilt.
9. Klik tot slot op “OK”.

Methode 2: vergrendelingsbeleid voor lokale accounts instellen via de opdrachtprompt

Use cases: gebruik de opdrachtprompt voor devices zonder toegang tot de Editor voor lokaal groepsbeleid en voor snelle oplossingen op basis van scripts. Deze methode werkt voor alle versies van Windows.

Vereisten: u hebt beheerdersrechten nodig om een opdrachtprompt met verhoogde bevoegdheden te openen.

Volg deze stappen om de drempelwaarde te wijzigen via de opdrachtprompt:

1. Controleer of u beheerdersrechten hebt om een opdrachtprompt met verhoogde bevoegdheden te openen.
2. Maak een back-up van uw bestaande systeeminstellingen om mogelijke problemen te voorkomen.
3. Stel de drempelwaarde in met de volgende opdracht:
   
   net accounts /lockoutthreshold:<value>[/codebox]
   Vervang <value> door het gewenste aantal toegestane mislukte pogingen.
4. Om de wijzigingen te controleren, kunt u met deze opdracht de huidige instellingen van het accountvergrendelingsbeleid weergeven:
   net accounts[/code box]
5. U kunt de opdrachtprompt sluiten of de standaardwaarde van 30 minuten voor de vergrendelingsduur en de resetperiode aanpassen.

Wat is de drempelwaarde voor accountvergrendeling in Windows?

De drempelwaarde voor accountvergrendeling bepaalt hoeveel mislukte aanmeldpogingen zijn toegestaan voordat een lokaal account tijdelijk wordt vergrendeld. Zodra die limiet is bereikt, is het account gedurende een vastgestelde periode niet toegankelijk of totdat het handmatig wordt gereset, afhankelijk van het overige beveiligingsbeleid.
Met de juiste instellingen voor accountvergrendeling in Windows kunnen IT-beveiligingsexperts brute force-aanvallen voorkomen, waarbij onbevoegden steeds opnieuw wachtwoorden proberen tot ze slagen. Het aanpassen van de drempelwaarde voor accountvergrendeling helpt ook bij het voorkomen van andere soorten cyberaanvallen, zoals credential stuffing.
💡 Tip: het helpt ook om aan te passen hoelang accounts vergrendeld blijven na mislukte pogingen – zie Zo wijzigt u de vergrendelingsduur van lokale accounts voor een uitgebreide instructie.

Vind met de juiste drempelwaarde de balans tussen beveiliging en bruikbaarheid. Bekijk Zo wijzigt u de drempelwaarde voor accountvergrendeling in Windows.

Waarom zou u de drempelwaarde voor accountvergrendeling aanpassen?

Windows-systemen hebben standaardinstellingen voor de drempelwaarde voor accountvergrendeling, maar professionals en organisaties die bijvoorbeeld moeten voldoen aan wettelijke IT-compliance-eisen willen het vergrendelingsbeleid voor lokale accounts vaak zelf configureren.

Veelvoorkomende problemen met de drempelwaarde voor accountvergrendeling oplossen

Het beleid wordt niet correct toegepast

Zorg dat u beheerdersrechten hebt wanneer u de Editor voor lokaal groepsbeleid gebruikt. Open na het aanpassen van uw instellingen in de Editor voor lokaal groepsbeleid de opdrachtprompt en voer het volgende uit:

gpupdate /force[/code box]

Deze opdracht vernieuwt alle groepsbeleidsregels en zorgt dat de wijzigingen worden doorgevoerd.

Wijzigingen zijn niet zichtbaar op lokale accounts

Als het device deel uitmaakt van een netwerk, geldt het accountvergrendelingsbeleid voor lokale accounts en niet voor domeinaccounts. Controleer in uw instellingen ook of een ander toegepast groepsbeleid uw lokale instelling overschrijft.

De drempelwaarde voor accountvergrendeling terugzetten naar de standaardinstelling

Als gebruikers regelmatig buiten hun device worden gesloten, moet u mogelijk het aantal toegestane pogingen aanpassen of alle instellingen voor accountvergrendeling terugzetten naar de standaardwaarden. Wilt u de standaardinstellingen herstellen, ga dan opnieuw naar de Editor voor lokaal groepsbeleid en zet de waarde terug op “0”. U kunt de standaardinstellingen ook herstellen door dit script in te voeren in de opdrachtprompt of PowerShell:

net accounts /lockoutthreshold:0[/code block]

Beste praktijken voor accountvergrendelingsbeleid in Windows

Zoek de balans tussen bruikbaarheid en beveiliging

Strenge drempelwaarden kunnen legitieme gebruikers hinderen en zorgen voor meer tickets bij de helpdesk. Aan de andere kant versterken accountvergrendelingen de eindpuntbeveiliging doordat ze ongeautoriseerde toegang tot Windows-devices voorkomen.

Stem de configuratie voor lokale accountvergrendeling af op uw behoeften

Microsoft adviseert een drempelwaarde voor accountvergrendeling van 10 mislukte pogingen om onbedoelde vergrendelingen en helpdesktickets te beperken. In omgevingen met hoge beveiligingseisen is 3 tot 5 mislukte pogingen echter vaak een betere keuze, omdat dit brute force-aanvallen ontmoedigt zonder al te veel onbedoelde vergrendelingen te veroorzaken.

Communiceer het beleid duidelijk naar eindgebruikers

IT-teams moeten eindgebruikers informeren over de drempelwaarden voor accountvergrendeling om het aantal mislukte pogingen te beperken. Als gebruikers de drempelwaarden kennen, daalt het aantal helpdesktickets voor onbedoelde vergrendelingen en houden technici tijd over voor dringender zaken.

Zo beschermt u lokale accounts met drempelwaarden voor accountvergrendeling

Het aanpassen van de drempelwaarde voor accountvergrendeling beveiligt lokale Windows-accounts en werpt een drempel op tegen brute force-aanvallen. Een verkeerde configuratie kan echter voor verstoring zorgen wanneer gebruikers door veelvuldige vergrendelingen niet meer bij hun device kunnen. IT-professionals moeten dit beleid daarom regelmatig evalueren en bijwerken om Windows-endpoints te beveiligen en uitvaltijd te beperken.