Pontos principais
- O limite de bloqueio de conta restringe as tentativas de login malsucedidas em dispositivos Windows e ajuda as organizações a manter a postura de segurança.
- Para configurar o limite de bloqueio de conta pelo Editor de Política de Grupo, vá até Configuração do Computador > Configurações do Windows > Configurações de Segurança > Políticas de Conta > Política de Bloqueio de Conta, abra Limite de bloqueio de conta e escolha um valor de 0 a 999.
- Use o comando
net accounts /lockoutthreshold:<value>[/codebox] para alterar o limite de bloqueio de conta pelo Prompt de Comando.
- Os profissionais de TI precisam equilibrar segurança e usabilidade para evitar perda de produtividade enquanto se protegem contra credential stuffing e ataques de força bruta.
- Entre as boas práticas, estão: comunicar as políticas com clareza aos usuários, revisar as configurações de bloqueio com regularidade e alinhar os ajustes às normas de conformidade.
O limite de bloqueio de conta em dispositivos Windows restringe as tentativas de login malsucedidas e impede acessos não autorizados. Ao entender como esse mecanismo funciona, as equipes de TI conseguem reforçar a postura de segurança da organização e proteger dados confidenciais contra acessos indevidos. Este guia mostra como proteger contas locais com limites de bloqueio de conta e evitar ataques de força bruta nos seus dispositivos Windows.
Como configurar o bloqueio de conta para contas locais no Windows 10
Dá para alterar o limite de bloqueio de conta para contas locais pelo Editor de Política de Grupo Local ou pelo Prompt de Comando.
Método 1: ajustar o limite de bloqueio pelo Editor de Política de Grupo
Caso de uso: configurar pelo Editor de Política de Grupo é ideal para implantações em toda a empresa.
Pré-requisitos: para que esse método funcione, é preciso ter:
- Windows 10 Pro, Enterprise ou Education (⚠️ IMPORTANTE: esse método não funciona no Windows 10 Home.)
- acesso de administrador à máquina
💡 OBSERVAÇÃO: é uma boa prática fazer backup das configurações atuais do sistema antes de qualquer alteração, para evitar problemas.
Para usar esse método, siga estas etapas:
- Confirme que tem acesso de administrador à máquina.
- Faça backup das configurações atuais do sistema para evitar problemas.
- Pressione Win + R para abrir o comando Executar e digite “gpedit.msc”. Pressione Enter para abrir o Editor de Política de Grupo Local.
- Vá para Configuração do Computador > Configurações do Windows > Configurações de Segurança > Diretivas de Conta > Diretiva de Bloqueio de Conta.
- Clique em Diretiva de Bloqueio de Conta para abrir um novo painel à direita.
- Clique duas vezes em “Limite de bloqueio de conta”.
- Por padrão, o valor é 0, mas é possível digitar qualquer número entre 0 e 999 para definir quantas tentativas de login inválidas um usuário pode fazer antes de ser bloqueado.
- Depois de definir o limite desejado, uma janela aparece para confirmar a duração padrão do bloqueio e o tempo de redefinição. Os dois vêm configurados em 30 minutos, mas podem ser alterados para os valores que preferir.
- Ao terminar, clique em “OK”.
Método 2: configurar a diretiva de bloqueio para contas locais pelo Prompt de Comando
Casos de uso: use o Prompt de Comando em dispositivos sem acesso ao Editor de Política de Grupo e para correções rápidas via script. Esse método funciona em todas as versões do Windows.
Pré-requisitos: é necessário acesso de administrador para abrir um prompt de comando elevado.
Para alterar o limite de bloqueio pelo Prompt de Comando, siga estas etapas:
- Verifique se tem acesso de administrador para abrir um prompt de comando elevado.
- Faça backup das configurações atuais do sistema para evitar problemas.
- Defina o limite com o seguinte comando:
net accounts /lockoutthreshold:<value>[/codebox]
Substitua <value> pelo número de tentativas malsucedidas que deseja permitir. - Para conferir as alterações, execute este comando e veja as configurações atuais da diretiva de bloqueio de conta: net accounts[/code box]
- Depois disso, feche o prompt de comando ou altere os 30 minutos padrão da duração do bloqueio e do tempo de redefinição.
O que é o limite de bloqueio de conta no Windows
O limite de bloqueio de conta define quantas tentativas de login malsucedidas são permitidas antes de uma conta local ser bloqueada temporariamente. Ao atingir esse limite, a conta fica inacessível por um período determinado ou até ser liberada manualmente, conforme as demais políticas de segurança.
Configurar bem o bloqueio de conta no Windows ajuda os especialistas em segurança de TI a impedir ataques de força bruta, nos quais invasores testam senhas repetidamente até acertar. Ajustar o limite de bloqueio de conta também ajuda a barrar outros tipos de ciberataque, como o credential stuffing.
💡 Dica: também vale ajustar por quanto tempo as contas ficam bloqueadas após as tentativas malsucedidas — veja Como alterar a duração do bloqueio de conta para contas locais para instruções detalhadas.
Proteja dispositivos e dados sem comprometer a produtividade dos usuários com a ferramenta completa do NinjaOne para segurança e gerenciamento de endpoints.
Equilibre segurança e usabilidade com o limite de bloqueio certo. Assista a Como alterar o limite de bloqueio de conta no Windows.
Por que alterar o limite de bloqueio de conta
Os sistemas Windows já trazem valores padrão para o limite de bloqueio de conta, mas profissionais e organizações — principalmente as que precisam atender a normas regulatórias de TI — podem precisar configurar a diretiva de bloqueio para contas locais.
Solução de problemas comuns com o limite de bloqueio de conta
A política não é aplicada corretamente
Confirme que tem privilégios de administrador ao usar o Editor de Política de Grupo Local. Depois de alterar as configurações no Editor de Política de Grupo, abra o Prompt de Comando e execute:
gpupdate /force[/code box]
Esse comando atualiza todas as políticas de grupo e garante a aplicação das alterações.
As alterações não aparecem nas contas locais
Se o dispositivo faz parte de uma rede, a diretiva de bloqueio de conta vale para as contas locais, não para as contas de domínio. Vale também revisar as configurações para ver se outra política de grupo aplicada está sobrepondo a configuração local.
Como voltar o limite de bloqueio de conta ao padrão
Se os usuários são bloqueados com frequência, talvez seja preciso ajustar o número de tentativas ou redefinir todas as configurações de bloqueio de conta para o padrão. Para restaurar os valores padrão, volte ao Editor de Política de Grupo Local e defina o valor como “0”. Outra forma é executar este script no Prompt de Comando ou no PowerShell:
net accounts /lockoutthreshold:0[/code block]
Boas práticas para diretivas de bloqueio de conta no Windows
Equilibre usabilidade e segurança
Limites de bloqueio muito rígidos atrapalham usuários legítimos e aumentam o volume de tickets no helpdesk. Por outro lado, o bloqueio de contas reforça a segurança de endpoint ao impedir acessos não autorizados a dispositivos Windows.
Ajuste a configuração de bloqueio das contas locais à sua realidade
A Microsoft recomenda um limite de bloqueio de conta de 10 tentativas malsucedidas para reduzir bloqueios acidentais e tickets no suporte. Ainda assim, de 3 a 5 tentativas pode ser uma faixa melhor em ambientes de alta segurança, já que desestimula ataques de força bruta sem gerar bloqueios acidentais em excesso.
Comunique as políticas com clareza aos usuários
As equipes de TI precisam informar os usuários finais sobre os limites de bloqueio de conta para reduzir as tentativas malsucedidas. Quando os usuários conhecem os limites, caem os tickets abertos por bloqueios acidentais e os técnicos podem se dedicar a problemas mais urgentes.
Proteja dispositivos e dados sem comprometer a produtividade dos usuários com a ferramenta completa do NinjaOne para segurança e gerenciamento de endpoints.
Guia de início rápido
NinjaOne oferece um script chamado “Set Password Policy” que permite configurar senhas e o bloqueio de conta em máquinas locais ou no Active Directory. A documentação não traz um passo a passo específico para alterar o limite de bloqueio de conta, mas o script indica que dá para gerenciar as políticas de senha e de bloqueio de conta pelos recursos de scripts do NinjaOne.
Para alterar o limite de bloqueio de conta, recomendamos:
1. Consulte sua equipe de TI para definir o limite de bloqueio adequado à organização.
2. Use o script “Set Password Policy” do NinjaOne para configurar os valores desejados.
3. Aplique o script aos dispositivos relevantes ou por meio de uma política.
Para uma configuração mais precisa, o ideal é contar com o administrador de TI, que pode usar as ferramentas de script do NinjaOne para aplicar exatamente o limite de bloqueio de conta que você precisa.
Como proteger contas locais com limites de bloqueio de conta
Alterar o limite de bloqueio de conta ajuda a proteger as contas locais do Windows e a conter ataques de força bruta. Mas uma configuração mal feita pode atrapalhar os usuários, que perdem o acesso aos dispositivos por causa de bloqueios frequentes. Por isso, os profissionais de TI devem revisar e atualizar essa política com regularidade para proteger os endpoints Windows e reduzir o tempo de inatividade.
