到一定次数(阈值)时即自动将该帐户锁定，在帐户锁定期满之前，该帐户将不可使用，除非管理员手动解除锁定。其设置方法如下：

　　在开始菜单的搜索框输入“Gpedit.msc”打开组策略对象编辑器，然后依次点击定位到“计算机设置→Windows设置→安全设置→帐户策略→帐户锁定策略”策略项下。双击右侧的“帐户锁定阈值”，此项设置触发用户帐户被锁定的登录尝试失败的次数。该值在0到999之间，默认为0表示登录次数不受限制。大家可以根据自己的安全策略进行设置，我们设置为5。(图5)

　　在单位经常有一些好事之徒喜好偷窥别人电脑上的资料，虽然我们可以通过Windows+L来锁定计算机以防偷窥，但是在在锁定页面上还有一个“关闭计算机”选项。如果好事之人点击一下“关闭计算机”，那么，前期的工作很可能就付之东流了。因此，很有必要给“关闭计算机”再加一把锁。通过组策略即可轻易完成这样的任务。

　　点击“开始→运行”，在弹出的运行对话框中输入“Gpedit.msc”，回车后打开组策略编辑器。依次展开如下分支“计算机配置→Windows设置→安全设置→本地策略→安全选项”，在右侧的窗格中找到“关机：允许在未登陆前关机”选项，双击，在弹出来的属性对话框中将其属性设置为“已禁用”，点击“确定”按钮并关闭组策略编辑器即可。(图6)

    
    (3).我的分区你别看

　　我们的电脑中存储着某些数据资料，这是不必让别人知道的。其实我们不需要第三方软件在Vista中通过对磁盘分区进行隐藏或者限制即可轻易实现对数据的保护的。下面我们以限制C分区为例进行演示，其具体操作步骤如下：

　　第一步：在开始菜单的“运行”对话框中，输入“Gpedit.msc”，打开“组策略”设置窗口，在“组策略”设置窗口中，依次打开 “本地计算机策略→用户配置→管理模板→Windows组件→Windows资源管理器”选项。