Zo wijzigt u de duur van de accountvergrendeling voor lokale accounts in Windows

Het aanpassen van de duur van de accountvergrendeling in Windows helpt kwetsbaarheden te beperken die tot onbevoegde toegang tot uw device kunnen leiden. Er zijn veel manieren om uw device tegen onbevoegde toegang te beschermen, zoals het afdwingen van wachtwoordvereisten voor lokale accounts.

In dit artikel bespreken we accountvergrendeling: de configuraties ervan en het belang voor gegevensbescherming en cybersecurity. Wilt u liever een visuele uitleg? Bekijk dan de video Zo wijzigt u de duur van de accountvergrendeling voor lokale accounts.

Zo configureert u de instellingen voor accountvergrendeling

Hieronder vindt u een stapsgewijze handleiding om de instellingen voor accountvergrendeling te wijzigen. Controleer eerst of u aan de voorwaarden voldoet voordat u deze instellingen bekijkt.

Controleer dit voordat u de instellingen voor accountvergrendeling configureert

1. Beheerdersrechten: alleen beheerders kunnen beveiligingsbeleid aanpassen. Heeft het gebruikersaccount geen beheerdersrechten? Meld u dan aan met een account dat die rechten wel heeft. U kunt ook een IT-beheerder vragen om de instellingen voor accountvergrendeling te wijzigen.
2. Toegang tot Lokaal beveiligingsbeleid of de Editor voor lokaal groepsbeleid: afhankelijk van uw Windows-editie en omgeving hebt u toegang nodig tot Lokaal beveiligingsbeleid (voor zelfstandige computers of werkgroepen) of tot de Editor voor lokaal groepsbeleid (voor domeinomgevingen) om de instellingen voor accountvergrendeling te configureren.
3. Kennis van beveiligingsbeleid: inzicht in de bijbehorende instellingen is essentieel om te begrijpen welk effect bepaalde configuraties hebben op uw systeem en uw beveiligingsbeleid.

Nu kunt u de vergrendelingsduur wijzigen via de onderstaande stappen.

Via Lokaal beveiligingsbeleid

1. Open Lokaal beveiligingsbeleid:

• • Druk op Win + R, typ secpol.msc en klik op OK.

2. Ga naar het accountvergrendelingsbeleid:

• • Ga in het linkerdeelvenster naar Accountbeleid > Accountvergrendelingsbeleid.

3. Pas de duur van de accountvergrendeling aan:

• • Dubbelklik in het rechterdeelvenster op Duur van accountvergrendeling.
  • Voer een waarde in tussen 0 en 99999 minuten.
  • Let op: bij de waarde 0 moet een beheerder het account handmatig ontgrendelen.
    

4. Opslaan en toepassen:

• • Klik op OK om de wijzigingen op te slaan. Sluit daarna het venster Lokaal beveiligingsbeleid.

Via de Editor voor lokaal groepsbeleid (voor domeinomgevingen)

1. Open op een domein controller de Groepsbeleidsbeheerconsole:

• • Druk op Win + R, typ gpmc.msc en klik op OK.

2. Ga naar het beleidsobject:

• • Vouw het domein of de OU (Organizational Unit) uit waarop het beleid van toepassing is.

3. Bewerk het beleid:

• • Klik met de rechtermuisknop op het betreffende groepsbeleidsobject (GPO) en kies Bewerken.
  • Ga naar Computerconfiguratie > Beleid > Windows-instellingen > Beveiligingsinstellingen > Accountbeleid > Accountvergrendelingsbeleid.
  • Dubbelklik op Duur van accountvergrendeling en pas de waarde aan.

4. Pas het beleid toe:

• • Sla de wijzigingen op en controleer of de GPO wordt toegepast op de beoogde computers of gebruikers.

Via de opdrachtprompt

1. Open de opdrachtprompt met beheerdersrechten:

• • Druk op Win + X en kies Opdrachtprompt (administrator) of Windows Terminal (administrator).

2. Controleer de huidige vergrendelingsduur:

• • Typ de opdracht net accounts en druk op Enter.
  • Noteer de huidige duur.

3. Wijzig de vergrendelingsduur:

• • Voer de opdracht uit: net accounts /lockoutduration:Number
    • Vervang Number door een waarde tussen 0 en 99999 minuten.
      

4. Controleer de wijzigingen:

• • Voer net accounts opnieuw uit om de nieuwe vergrendelingsduur te bevestigen.

Wat u moet weten over accountvergrendeling en de duur ervan

Accountvergrendeling in Windows is een functie die een gebruikersaccount vergrendelt na een ingesteld aantal mislukte aanmeldpogingen. Deze beveiligingsinstelling helpt onbevoegde toegang tot een device te voorkomen, zelfs wanneer iemand al over belangrijke accountgegevens beschikt, zoals een gebruikersnaam.

Wat is de duur van de accountvergrendeling?

De functie voor accountvergrendeling werkt met een verdedigingsstrategie waarbij wordt afgedwongen hoelang het vergrendelde account ontoegankelijk blijft. Afhankelijk van de configuratie door een gebruiker of beheerder bepaalt de vergrendelingsduur hoelang een vergrendeld account ontoegankelijk blijft nadat het toegestane aantal ongeldige aanmeldpogingen is overschreden. Systeembeheerders passen deze instelling meestal aan als aanvulling op andere beveiligingsinstellingen, zoals:

• Drempelwaarde voor accountvergrendeling – het aantal mislukte aanmeldpogingen voordat het account wordt vergrendeld
• Teller voor accountvergrendeling opnieuw instellen na – het tijdvenster in minuten waarna de teller met mislukte pogingen wordt gereset

Een juiste configuratie van deze instellingen is cruciaal in de strijd tegen methoden die onbevoegde toegang tot een device proberen te verkrijgen.

Veelvoorkomende problemen oplossen

Geen toegang tot Lokaal beveiligingsbeleid of de Editor voor lokaal groepsbeleid

Gebruikers of IT-beheerders krijgen soms geen toegang tot Lokaal beveiligingsbeleid of de Editor voor lokaal groepsbeleid. Dit zijn enkele oplossingen die u kunt proberen:

1. • Controleer welke Windows-versie u gebruikt. Sommige Windows-edities ondersteunen Lokaal beveiligingsbeleid en de Editor voor lokaal groepsbeleid niet. Controleer uw editie via Instellingen > Systeem > Info en kijk onder Windows-specificaties welke editie u hebt. Gebruikt u Windows Home, dan zijn deze hulpprogramma’s standaard niet beschikbaar. Overweeg dan een upgrade naar Windows Pro of gebruik alternatieve methoden, zoals het bewerken van het register.
   • Gebruik de opdrachtprompt. Hebt u geen toegang tot Lokaal beveiligingsbeleid of de Editor voor lokaal groepsbeleid? Volg dan de stapsgewijze handleiding hierboven om de instellingen voor accountvergrendeling via de opdrachtprompt te configureren.
   • Verhoog uw rechten. Voor het configureren van Lokaal beveiligingsbeleid of de Editor voor lokaal groepsbeleid zijn beheerdersrechten vereist. Meld u aan met een beheerdersaccount of vraag zo nodig hulp aan uw IT-beheerder.

Conflicten tussen lokaal beleid en domeinbeleid

Soms overschrijven groepsbeleidsinstellingen op domeinniveau de instellingen van het lokale beveiligingsbeleid. Dat heeft gevolgen voor uiteenlopende configuraties, zoals gebruikerstoegang en -rechten, beveiligingsinstellingen en systeemconfiguraties. Dit kunt u doen:

1. • Spoor conflicten op en los ze op. Bepaal waar groepsbeleidsinstellingen het lokale beleid overschrijven. Beslis op basis van uw wensen en eisen welk beleid voorrang moet krijgen. Pas vervolgens de instellingen naar wens aan.
   • Stem af met het IT-team. Sommige configuraties kunnen alleen door uw IT-team of IT-beheerders worden aangepast. Zo vereist domeinbeleid soms wijzigingen op domeinniveau om conflicten op te lossen en consistente beveiligingsinstellingen in het hele netwerk te garanderen. Contact opnemen met het IT-team is dan de beste optie.

Beleidswijzigingen worden niet toegepast

Het kan ook lastig zijn om beleidsconfiguraties daadwerkelijk van kracht te laten worden, wat ten koste gaat van de productiviteit en de systeembeveiliging. Dit kunt u doen om dat te verhelpen:

• • Forceer een beleidsupdate. Voer de opdracht gpupdate /force uit in de opdrachtprompt (met beheerdersrechten). Deze opdracht zorgt ervoor dat openstaande groepsbeleidsupdates meteen worden toegepast.

Beste praktijken en aanbevelingen voor het instellen van de duur van accountvergrendeling

Hoeveel bescherming een instelling voor accountvergrendeling biedt, hangt af van hoe u die configureert op basis van uw specifieke wensen en eisen. Houd daarbij enkele beste praktijken voor de vergrendelingsduur aan. Dit zijn strategieën die u kunt toepassen:

• Aanbevolen waarden. Stel de duur in op 15 – 30 minuten. Dat bereik is een goed startpunt als u beveiliging en gebruiksgemak in de meeste omgevingen in balans wilt brengen. Het vormt een voldoende afschrikmiddel tegen geautomatiseerd wachtwoordraden (brute-force-aanvallen) en beperkt tegelijk de frustratie bij accounteigenaren die per ongeluk een verkeerd wachtwoord invoeren.
• Regelmatige evaluaties. Tijd vrijmaken om beleid periodiek te evalueren is cruciaal voor een robuust beveiligingsbeleid. Cyberdreigingen evolueren voortdurend en er duiken regelmatig nieuwe aanvalsvectoren en -technieken op. Daarom moeten uw instellingen voor accountvergrendeling meegroeien met veranderende beveiligingsbehoeften.
• Vermijd uitersten. Een te korte of te lange vergrendelingsduur kan leiden tot beveiligingsproblemen en gebruiksongemak. Zeer korte vergrendelingsduren (minder dan 5 minuten) vergroten het risico dat legitieme gebruikers herhaaldelijk worden buitengesloten door kleine typefouten of tijdelijke netwerkproblemen, wat hun productiviteit flink aantast. Onbeperkte vergrendelingen (0 minuten) vormen daarentegen een ernstig beveiligingsrisico, omdat gecompromitteerde accounts onbeperkt geblokkeerd kunnen blijven.

Veelgestelde vragen (FAQ)

1. Wat is de standaardduur van accountvergrendeling in Windows?

   De standaardwaarde is 30 minuten. Het systeem blijft dan 30 minuten vergrendeld na meerdere ongeldige aanmeldpogingen. Het systeem is dus een half uur lang niet te gebruiken.

2. Kan deze instelling alleen op specifieke accounts worden toegepast?

   Nee, instellingen voor accountvergrendeling gelden voor alle lokale accounts. Dezelfde vergrendelingsduur en drempelwaarde gelden voor elk gebruikersaccount op het lokale systeem.

3. Hoe werken de duur en de drempelwaarde van accountvergrendeling samen?

   De drempelwaarde activeert de vergrendeling en de duur bepaalt hoelang het account vergrendeld blijft. Dit mechanisme verbetert de accountbeveiliging doordat onbevoegde toegang na meerdere mislukte aanmeldpogingen wordt voorkomen.

Uw systeem beschermen met accountvergrendeling

Instellingen voor accountvergrendeling vormen een reeks configuraties waarmee u de beveiliging van uw device op peil houdt door onbevoegde toegang te voorkomen. Een goed ingestelde vergrendelingsduur helpt brute-force-aanvallen af te schrikken en verkleint het risico op onbevoegde toegang doordat accounts worden vergrendeld na meerdere mislukte aanmeldpogingen.

Inzicht in deze instellingen versterkt het beveiligingsbeleid van uw systeem: u bouwt een verdediging op tegen geraffineerde inbraakpogingen en beperkt de impact van mogelijke beveiligingsinbreuken.