通过远程桌面连接Windows实例, 提示“为安全考虑, 已锁定该用户帐户, 原因是登录尝试或密码更改尝试过多”错误怎么办
问题现象
使用远程桌面、Workbench或者Windows APP等工具远程登录Windows实例时，提示“为安全考虑，已锁定该用户帐户，原因是登录尝试或密码更改尝试过多”或类似错误。
远程桌面
远程桌面连接时出现错误提示：为安全考虑，已锁定该用户帐户，原因是登录尝试或密码更改尝试过多。请稍候片刻再重试，或与系统管理员或技术支持联系。单击确定关闭对话框。
Workbench
通过Workbench登录Windows实例时，若短时间内多次输入错误密码，会弹出实例登录失败对话框，提示账户被锁定或禁用。此时可单击查看账户禁用的解决方案链接获取帮助，也可等待一段时间后单击重新登录，或单击通过VNC连接实例切换连接方式，或单击重置密码重新设置实例密码。
Windows APP
使用 Microsoft Remote Desktop 连接时，若用户帐户因登录或密码更改尝试次数过多而被锁定，将弹出无法连接错误提示，错误代码为 0xd07。此时请稍候后重试，或联系网络管理员寻求帮助。
问题原因
由于密码输入错误次数过多，系统为防范暴力破解触发自带的安全机制，自动锁定了帐户。
-
多次错误密码尝试：在登录时频繁输入错误密码，达到帐户锁定阈值。
-
潜在的暴力破解攻击：端口暴露，存在外部暴力破解攻击，请立即审查。
操作步骤
步骤一：隔离实例，阻止RDP访问
立即阻止所有外部登录尝试，防止在解锁期间遭受持续攻击。
-
访问ECS控制台-实例。在页面左侧顶部，选择目标资源所在的资源组和地域。
-
单击目标实例ID进入实例详情页。
-
选择页签，单击安全组ID，进入安全组详情页。
-
禁用RDP服务端口相关的安全组设置。
删除所有允许访问RDP端口（默认为
3389）的入方向规则，或将其授权策略修改为拒绝。重要建议在修改前记录原有安全组设置，以便后续恢复。
步骤二：通过VNC登录以解锁帐户
使用VNC成功登录一次实例，会自动解除帐户的锁定状态。
-
在目标实例详情页中，单击，选择通过VNC远程连接中的立即登录。
-
登录Windows系统。
-
进入VNC界面后，单击左上角的，解除系统锁屏。
-
选择用户帐户（默认为Administrator），并输入实例登录密码后，进入Windows系统。
如果未设置或忘记密码，可在实例详情页的全部操作中 重置实例登录密码。
-
步骤三：恢复RDP访问
仅允许可信IP进行RDP访问。若本机IP地址不固定，推荐使用Workbench终端或能一键配置安全组的阿里云客户端连接ECS，以避免频繁手动修改安全组规则。
-
规划可连接实例的主机IP地址或地址段。
在浏览器中访问
https://cip.cc可获取本机公网IP地址，用于后续安全组配置。 -
手动修改安全组规则。
在目标安全组详情页的入方向页签下，单击手动添加，仅允许特定的公网地址或地址段通过RDP服务连接实例。
授权策略
优先级
协议类型
访问目的(本实例)
访问来源
允许
1
自定义TCP
RDP (3389)
默认端口为3389。若已修改，请根据实际情况调整。
配置为规划的公网地址或地址段。
重要严禁设置为
0.0.0.0/0。完全开放RDP端口会使实例暴露于互联网，极易遭受暴力破解攻击，可能导致帐户反复被锁定。
步骤四：（验证）使用RDP客户端连接实例
使用远程桌面客户端连接实例，确认可以正常登录。