W-04 계정 잠금 임계값 설정

1
2
3

1. 시작 > 실행 > secpol.msc 입력
2. 계정 정책 > 계정 잠금 정책
3. "계정 잠금 임계값" 확인

1

net accounts

1
2
3

잠금 임계값: 5
잠금 기간(분): 30
잠금 관찰 시간(분): 10

1
2
3

잠금 임계값: 0
잠금 기간(분): 30
잠금 관찰 시간(분): 10

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

# 계정 잠금 정책 확인
net accounts

# 계정 잠금 임계값만 확인
$LockoutThreshold = (net accounts | Select-String "잠금 임계값").ToString().Split(':')[1].Trim()
Write-Host "계정 잠금 임계값: $LockoutThreshold"

if ([int]$LockoutThreshold -le 5 -and [int]$LockoutThreshold -gt 0) {
    Write-Host "양호: 5회 이하로 설정됨" -ForegroundColor Green
} else {
    Write-Host "취약: 5회 초과 또는 0(무제한)" -ForegroundColor Red
}

1
2
3
4
5

Step 1) 시작 > 제어판 > 관리 도구 > 로컬 보안 정책
Step 2) 계정 정책 > 계정 잠금 정책
Step 3) "계정 잠금 임계값" 더블클릭
Step 4) 값으로 3~5 사이의 값 입력 (권장: 5)
Step 5) 확인 클릭

1

net accounts /lockoutthreshold:5

1

net accounts /lockoutthreshold:5 /lockoutwindow:10 /lockoutduration:30

1

net accounts

1
2
3
4
5
6
7
8

# 계정 잠금 임계값을 5로 설정
net accounts /lockoutthreshold:5

# 관련 정책 함께 설정
net accounts /lockoutthreshold:5 /lockoutwindow:10 /lockoutduration:30

# 설정 확인
net accounts

1
2
3

1. 그룹 정책 관리 콘솔(gpedit.msc 또는 gpmc.msc)
2. 컴퓨터 구성 > 정책 > Windows 설정 > 보안 설정 > 계정 정책 > 계정 잠금 정책
3. "계정 잠금 임계값" 설정

1
2
3

# 특정 사용자 계정 잠금 해제
Unlock-ADAccount -Identity "사용자ID"  # 도메인 환경
net user "사용자ID" /active:yes         # 로컬 계정

1
2
3

1. 컴퓨터 관리 > 로컬 사용자 및 그룹 > 사용자
2. 잠긴 계정 우클릭 > 속성
3. "계정 잠김 해제" 체크 > 확인

1
2
3
4
5
6

# 최근 계정 잠금 이벤트 확인 (이벤트 ID 4740)
Get-WinEvent -FilterHashtable @{
    LogName='Security';
    ID=4740;
    StartTime=(Get-Date).AddDays(-7)
} -MaxEvents 10 | Format-List