Como Desativar o Bloqueio de Conta no Windows Server 2025 via secpol.msc

O Windows Server 2025, assim como versões anteriores, aplica por padrão uma política de bloqueio de conta.
Essa política bloqueia temporariamente usuários após várias tentativas de login mal-sucedidas, protegendo contra ataques de força bruta.

No entanto, em determinados cenários (como ambientes de teste ou servidores internos), pode ser necessário desativar permanentemente esse bloqueio.
Neste guia, você aprenderá a fazer isso de forma simples usando a interface gráfica do secpol.msc.

---

Passo 1 – Abrir o Editor de Política de Segurança Local

1. Pressione Win + R
2. Digite: secpol.msc

3. Pressione Enter

Isso abrirá o Editor de Política de Segurança Local.

---

Passo 2 – Navegar até a Política de Bloqueio de Conta

No painel da esquerda, siga o caminho:

Políticas de Conta
└── Política de Bloqueio de Conta

---

Passo 3 – Editar as Configurações

No painel da direita, você verá três políticas:

• Limite de bloqueio de conta
• Duração do bloqueio de conta
• Redefinir contador de bloqueio de conta após

Ajuste necessário:

1. Clique duas vezes em Limite de bloqueio de conta
2. Defina o valor para 0
3. Clique em OK

Ao definir o valor como 0, você está informando ao Windows que nenhuma conta será bloqueada, independentemente da quantidade de tentativas incorretas.
As outras opções ficam sem efeito.

---

Passo 4 – Aplicar e Confirmar a Alteração

1. Feche o secpol.msc
2. Abra o Prompt de Comando ou PowerShell
3. Digite: gpupdate /force
4. Em seguida, ainda no Prompt de Comando ou PowerShell, digite: net accounts

Procure a linha: Limite de bloqueio de conta: Nunca

Se aparecer Nunca, a alteração foi aplicada com sucesso ✅

---

⚠️ Atenção à Segurança

Embora útil em ambientes de teste ou redes internas, desativar o bloqueio de conta pode trazer riscos sérios de segurança.
Um invasor pode tentar senhas indefinidamente sem que a conta seja bloqueada.

Recomendações para mitigar riscos:

• Restringir o acesso ao RDP por Firewall ou VPN
• Alterar a porta padrão do RDP (3389)
• Habilitar autenticação multifator (MFA)

---

Conclusão

Desativar o bloqueio de conta no Windows Server 2025 via secpol.msc é simples e rápido.
No entanto, essa alteração deve ser feita com consciência, já que reduz a segurança contra ataques de força bruta.
Sempre avalie o ambiente em que será aplicada e, se possível, combine com outras medidas de proteção.