O Windows Server 2025, assim como versões anteriores, aplica por padrão uma política de bloqueio de conta.
Essa política bloqueia temporariamente usuários após várias tentativas de login mal-sucedidas, protegendo contra ataques de força bruta.
No entanto, em determinados cenários (como ambientes de teste ou servidores internos), pode ser necessário desativar permanentemente esse bloqueio.
Neste guia, você aprenderá a fazer isso de forma simples usando a interface gráfica do secpol.msc.
Passo 1 – Abrir o Editor de Política de Segurança Local
- Pressione
Win + R - Digite: secpol.msc
- Pressione Enter
Isso abrirá o Editor de Política de Segurança Local.
Passo 2 – Navegar até a Política de Bloqueio de Conta
No painel da esquerda, siga o caminho:
Políticas de Conta
└── Política de Bloqueio de ContaPasso 3 – Editar as Configurações
No painel da direita, você verá três políticas:
- Limite de bloqueio de conta
- Duração do bloqueio de conta
- Redefinir contador de bloqueio de conta após
Ajuste necessário:
- Clique duas vezes em Limite de bloqueio de conta
- Defina o valor para 0
- Clique em OK
Ao definir o valor como 0, você está informando ao Windows que nenhuma conta será bloqueada, independentemente da quantidade de tentativas incorretas.
As outras opções ficam sem efeito.
Passo 4 – Aplicar e Confirmar a Alteração
- Feche o
secpol.msc - Abra o Prompt de Comando ou PowerShell
- Digite: gpupdate /force
- Em seguida, ainda no Prompt de Comando ou PowerShell, digite: net accounts
Procure a linha: Limite de bloqueio de conta: Nunca
Se aparecer Nunca, a alteração foi aplicada com sucesso ✅
⚠️ Atenção à Segurança
Embora útil em ambientes de teste ou redes internas, desativar o bloqueio de conta pode trazer riscos sérios de segurança.
Um invasor pode tentar senhas indefinidamente sem que a conta seja bloqueada.
Recomendações para mitigar riscos:
- Restringir o acesso ao RDP por Firewall ou VPN
- Alterar a porta padrão do RDP (3389)
- Habilitar autenticação multifator (MFA)
Conclusão
Desativar o bloqueio de conta no Windows Server 2025 via secpol.msc é simples e rápido.
No entanto, essa alteração deve ser feita com consciência, já que reduz a segurança contra ataques de força bruta.
Sempre avalie o ambiente em que será aplicada e, se possível, combine com outras medidas de proteção.