قفل حساب المستخدم بعد محاولات سطح المكتب البعيد الفاشلة

الاتصال عن بعد بنظام Windows عبر بروتوكول سطح المكتب البعيد (RDP) إنها إحدى أكثر الطرق استخدامًا لإدارة الخوادم وأجهزة الكمبيوتر في الشركات. لكن هذه الميزة نفسها قد تكون مدخلًا لهجمات القوة الغاشمة؛ أي أن المهاجم يحاول تسجيل الدخول إلى النظام بتجربة آلاف كلمات المرور المختلفة. ومن أهم الحلول لمكافحة هذا التهديد: قفل الحساب بعد عدد معين من المحاولات الفاشلة إنها.

في هذه المقالة، سوف ندرس إعدادات قفل الحساب في Windows ونشرح حدودها.

هل يمكن تفعيل إعداد القفل لـ RDP فقط؟

السؤال الشائع هو:
«أريد قفل حساب المستخدم بعد خمس محاولات فاشلة للوصول إلى RDP، ولكن دون تقييد تسجيل الدخول المحلي. هل هذا ممكن؟»

إجابة قصيرة: لا.
في نظام التشغيل Windows، آلية قفل الحساب مشتركة بين جميع طرق تسجيل الدخول. بعبارة أخرى، إذا تم تمكين سياسة قفل الحساب، فسوف تتأثر عمليات تسجيل الدخول المحلية وRDP.

الحل المقترح

نظرًا لأنه من غير الممكن التمييز بين RDP وتسجيل الدخول المحلي، فمن المستحسن اتخاذ الإجراءات التالية:

1. إنشاء حساب مسؤول ثاني (مسؤول النسخ الاحتياطي):
   احتفظ بهذا الحساب للطوارئ فقط. لا تمنحه صلاحية الوصول إلى RDP (أي لا تضعه في مجموعة "مستخدمي سطح المكتب البعيد").
   بهذه الطريقة، إذا تم قفل الحساب الرئيسي، يمكنك تسجيل الدخول باستخدام الحساب الثاني وإصلاح المشكلة.

2. قم بتعيين سياسات قفل الحساب بعناية:
   قد تؤدي القيمة المنخفضة جدًا (مثل محاولة أو محاولتين خاطئتين) إلى حظر المستخدمين الحقيقيين عن غير قصد. كما أن القيمة المرتفعة جدًا (مثل ٢٠ محاولة) تُضعف الأمان. عادةً 3 إلى 5 محاولات غير ناجحة مُستَحسَن.

خطوات إعداد قفل الحساب في Windows

لتعيين هذه الميزة في Windows محترف أو مَشرُوع اتبع الخطوات التالية:

1. المفاتيح فوز + R الصحافة والعبارة secpol.msc يجري.
   (هذه الأداة هي نفسها سياسة الأمن المحلية يكون.)

2. في النافذة التي تفتح، انتقل إلى المسار التالي:

Account Policies → Account Lockout Policy