打开运行输入gpedit.msc
打开本地组策略编辑器
二、账户策略配置
1、密码策略
打开Windows设置账号策略账户锁定策略设置账户锁定阀值
三、配置安全选项
1、账户配置
如图
重命名管理员账号为test1234(配置完后,可以尝试注销,看看administrator是否能登录)
禁止使用Microsoft账户登录
2、交互式登录配置
如图,配置
3、用户账户控制
如图,配置以下四项
四、高级安全审核配置
1、账户登录
2、账户管理
3、详细跟踪
4、登录/注销
5、对象访问
6、特权使用