Tecnobits - 网络安全 - 如何在 Windows 11 中设置智能自动锁定
Windows 11 允许您通过“设置”以及注册表、GPO 和 Intune 来微调锁定时间、屏幕时间和睡眠时间。
动态锁定利用蓝牙技术检测移动设备的距离，并在用户远离电脑时锁定会话。
Windows Hello、智能应用控制和高级电源管理功能与自动锁定功能相辅相成，进一步增强了安全性和自主性。
理想的锁定设置取决于环境：家庭、共享办公室或在家外使用的笔记本电脑。
在日常电脑使用中， Windows 11 锁定或挂起所需的时间 它可能非常麻烦，但恰恰相反，它也是安全的得力助手。如果锁定太快，就得一遍又一遍地输入密码，非常麻烦；如果锁定时间太长，任何人都可以轻而易举地坐在你的电脑前窥探你的隐私。
幸运的是，Windows 11 包含一些用于调整的功能。 智能自动锁定、空闲时间和屏幕行为此外，它还辅以一些高级选项，例如： 蓝牙动态锁定与……集成 Windows Hello针对专业环境的组策略，以及像智能应用控制这样的工具，都能增强系统安全性，抵御可疑应用。接下来，我们将为您详细介绍。 如何在Windows 11中设置智能自动锁定。
Windows 11 中的自动锁定和睡眠时间
拥有……的第一步 Windows 11 中的智能自动锁定 它涉及调整屏幕开启时间和睡眠时间。这决定了屏幕何时关闭，以及计算机在一段时间不活动后何时进入睡眠模式。
在“设置”应用中配置屏幕和睡眠设置
最简单的方法（也是推荐给大多数用户的方法）是从……进行操作。 系统配置应用程序无需修改注册表或进行任何异常操作。这样可以避免稳定性问题，并确保在 Windows 更新后更改仍然保留。
要在 Windows 11 中调整这些时间，您可以按照以下简单步骤操作：打开“设置”并输入 赢+我进入该部分 系统 > 启动/关闭 并查找名为 屏幕和悬架您可以在这里选择需要经过多少分钟才能…… 屏幕关闭 当你不触碰键盘或鼠标时，以及在……之前需要等待多长时间 电脑进入睡眠模式.
在许多情况下，保留是明智之举。 关闭屏幕和入睡的时间差不多。尤其是在笔记本电脑上，你需要节省电量。如果你使用外接显示器，请记住这一点。 有些屏幕会自动关闭。 根据制造商的设置，它们甚至可能比 Windows 选项指示的更早关闭。
您也可以通过以下方式访问这些相同的设置： 设置 > 个性化 > 锁屏 > 屏幕超时设置如果您更喜欢从个性化设置部分进行导航，该快捷方式会将您带到相同的“显示和睡眠”面板。
通过 Windows 注册表更改锁定时间
如果您想更进一步，Windows 允许您调整 会话锁定前的非活动时间 编辑注册表。这是一种更为精细的方法，适用于需要精细控制的高级用户或管理员，建议在进行任何更改之前始终备份注册表。
要修改此值，请打开“运行”对话框并输入以下命令。 Win + R写道 注册表 然后按回车键进入 注册表编辑器接下来，导航（逐个文件夹导航或将路径粘贴到顶部菜单栏）至：
Equipo\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
在该键中，您应该找到一个名为“DWORD（32 位）值”的值 非活动超时秒数如果该值不存在，您可以通过在右侧面板中右键单击 > 新建 > DWORD（32 位）值并输入该确切名称来创建它。此值以秒为单位确定 Windows 系统需要经过一段时间无任何操作才会锁定计算机。.
计算方法非常简单：将所需的分钟数乘以 60。例如，如果要在 15 分钟无活动后锁定，则正确的值应为： 900双击打开该值，如果需要，可以将进制设置为十进制，然后输入所需的数字。单击“确定”后，更改将生效。 Windows 将在指定时间后锁定会话。.
这种方法的优点是可以自定义设置界面中默认不显示的时间，缺点是…… 某些 Windows 更新可能会更改内部密钥 并禁用某些设置。因此，除非公司政策或特殊要求需要使用某些功能，否则通常最好使用“设置”应用。
使用本地安全策略自动阻止
在这些版本中 Windows 11 专业版和企业版 您还可以使用其他工具来管理锁定和安全，例如 地方安全指令该实用程序允许您设置系统不活动时间限制，超过限制后系统将锁定或注销，非常适合办公室和共享计算机。
要使用它，请打开“运行”菜单。 Win + R写道 secpol.msc 然后按回车键。在控制台中，转到 本地策略 > 安全选项 找到名为“ 交互式登录：团队不活跃度限制双击即可定义 Windows崩溃前的最大不活动时间 或者退出登录。
该指令接受介于 1 和 1 之间的值。 599940秒这相当于最多约 166 小时。设置的时间过短会非常烦人，因为设备稍有干扰就会死机。在工作环境中，为了兼顾便利性和安全性，通常最好留出几分钟的余量。
更改此指令时，建议 注销或重启电脑 确保正确应用于所有受影响的用户。
防止 Windows 11 自行挂起或冻结
在其他情况下，重点并非加强封锁，而是…… 阻止 Windows 自动进入睡眠状态或关闭屏幕当你在播放视频、渲染项目或将电脑用作服务器时，你不希望电脑在你不在电脑前时进入睡眠模式，这种情况非常常见。
PowerToys 和 Awake 功能
微软提供了一个相当便捷的官方解决方案：实用程序套件 动力玩具 适用于 Windows 系统。在这套高级工具中，有一个名为“ 醒 其目的基本上是使电脑保持唤醒状态，避免因不活动而死机或休眠。
从微软网站安装 PowerToys 后，激活 Awake 时，您可以选择是否要启用该功能。 团队始终保持活跃状态。 或者仅在特定时间段内关闭。此外，还可以配置为允许屏幕根据标准电源设置关闭，但防止系统在您执行任务时进入睡眠状态。
独家内容 - 点击这里 《战地 6》诈骗警报：Reddit 上的虚假游戏测试如果您使用电脑作为……，那么这款工具就非常完美。 媒体服务器（例如 Plex）如果您长时间下载文件、渲染视频或执行任何其他长时间运行的操作，就可能会发生这种情况。PowerToys 会经常更新并包含更多高级功能，但需要注意的是…… 它是作为一个完整软件包安装的。因此，您无法单独下载 Awake。
Windows 版 Caffeine
另一个简单的替代方案是 Windows 版 Caffeine一个免费实用程序，其唯一目的是防止系统进入睡眠状态。它通过模拟以下方式来实现这一点： 每 59 秒按一次键因此，从 Windows 的角度来看，始终存在最近的活动，屏幕保护程序和自动睡眠功能均未激活。
该应用程序的设计初衷就是为了简化配置界面：运行它，将其添加到通知区域，就完成了。即便如此，它仍然允许…… 使用参数修改其行为 例如，在启动时，可以通过调整模拟间隔、设置操作时间限制或指示它仅在笔记本电脑插电且未使用电池供电时才应运行。
Windows 版 Caffeine 占用空间很小（几百 KB），并且可以在 Windows Vista 及更早的版本上运行。 消耗资源最少这使其成为一种轻量级的选择，无需更改 Windows 原生设置即可保持 PC 正常运行。
别睡觉
如果你想要更全面一些的信息，你可以参考…… 别睡觉一款免费且便携的工具，除了可以防止自动暂停或关机外，还可以…… 根据时间或资源使用情况安排设备停机。.
使用“不休眠”功能，您可以配置系统在执行重要任务时保持活动状态，但具体执行哪些任务则需要等待系统响应。 完成后请关闭或暂停例如，当 CPU、内存或网络活动低于特定阈值时。这样，您可以让电脑保持运行状态，并知道它会在不再需要时自动关机。
由于是便携式的，它无需安装，并且可以在相对较旧的计算机上使用。 它对性能几乎没有影响。然而，它侧重于安排关机和防止睡眠，而没有其他更大套房提供的各种额外服务。
Windows 11 中的动态锁定：当您离开电脑时
Windows 11 的一个鲜为人知的功能是所谓的 动态锁或动态锁这款软件旨在当您将手机放在口袋里离开办公桌时自动锁定电脑。这样，如果您去开会或起身去喝咖啡而忘记锁定电脑，当手机蓝牙信号丢失时，系统会自动为您完成锁定。
动态锁的工作原理
动态阻塞是基于对以下情况的测量： 蓝牙信号强度（RSSI） 通过已配对的设备（通常是智能手机）进行连接。只要手机在合理的有效范围内，Windows 就会认为您仍在附近并保持会话打开；当…… 信号低于阈值它会判断你已经远离到足够远的距离，然后锁定设备。
实际上，这意味着当您离开办公室或移动几米远时，系统会等待几秒钟，然后激活锁屏。当您返回且手机重新连接后，您只需…… 使用您常用的方法登录 （PIN码、密码、指纹、面部识别等）然后继续从上次中断的地方工作。
在 Windows 11 系统中将手机与电脑配对
在激活动态锁定之前，您需要…… 手机通过蓝牙配对 用电脑操作即可。这个过程非常简单，而且通常在安卓系统上比在iPhone上效果更好，因为在iPhone上的表现可能不太稳定。
在您的电脑和手机上启用蓝牙，然后在您的 Windows 11 电脑上，转到…… 设置 > 蓝牙和设备点击 添加设备选择合适的类别，然后在列表中找到您的智能手机并选择它。在两台设备上都接受配对后，它们就会连接起来。
在 Windows 11 中启用动态锁定
手机配对完成后，就可以配置设备本身了。 动态锁前往 设置 > 帐户 > 登录选项 向下滚动到名为“ 动态锁在那里你会看到一个方框，上面写着类似“允许 Windows 在您离开设备时自动锁定设备。“
选中该复选框后，Windows 将显示已配对的手机以供参考。从那时起，当您超出蓝牙信号范围（该范围通常在几英里左右）时，蓝牙连接就会断开。 10米，视环境而定），系统将在几秒钟后阻止该会话。
这种行为并非瞬时发生：通常需要一段时间。 大约30秒 一旦连接断开，它就能迅速做出反应，但对于大多数办公室或家庭环境来说，这足以防止有人未经允许坐在你的电脑前使用它。
使用 GPO 配置动态锁定
在企业环境中，动态锁定可以通过以下方式进行集中控制： 组策略对象 (GPO)这样，您可以强制使用动态锁定，还可以调整蓝牙信号灵敏度和支持的设备类型。
要使用 GPO 进行配置，需要使用控制台。 GPMC （组策略管理控制台）。创建或编辑 GPO，其作用域为 Active Directory 计算机帐户，并在策略编辑过程中启用该选项。 配置动态阻塞因子位于 计算机配置 > 管理模板 > Windows 组件 > 企业版 Windows Hello.
启用该设置后，编辑器会生成一个默认值 XML 格式的信号规则 它定义了信号类型、场景（动态锁定）、蓝牙设备类别以及判断设备距离是否足够近或足够远所需的最小 RSSI 值。基本方案如下：
该物业 设备类 它指示设备类别（例如，手机、电脑、外围设备等），使用标准值，例如 512 代表“手机”，256 代表“电脑”，768 代表“网络接入点”，其他值则用于可穿戴设备、音频/视频设备等。虽然该属性可配置，但实际上 只有手机类别被官方认可。 用于动态锁定。
参数 rssiMin 这表示设备被认为在有效范围内所需的最小信号强度。典型值为 -10 这样一来，无需启用锁具，即可在办公空间或隔间内自由活动。同时， rssiMaxDelta 这表示信号相对于参考信号必须减弱多少，Windows 才会激活该阻止机制，这里也使用了负值。这些数值越小（越负）， 系统对距离变化的敏感度越高.
独家内容 - 点击这里 如何判断你的 WhatsApp 是否被盗？值得注意的是，这些措施 RSSI值是相对的数值越接近 0，信号越强（0 > -10 > -60…），因此数值越接近负数，反映出设备之间的距离越远。
使用 Microsoft Intune 进行动态阻止
如果您管理着一支设备车队， Microsoft Intune您还可以使用以下方式配置动态锁定 设备配置策略无需接触传统的集团采购组织 (GPO)。
从 Intune 管理中心访问 设备 > Windows 配置策略 并创建该类型的新配置文件 模板 > 自定义 适用于“Windows 10 及更高版本”平台。请指定一个描述性名称，并添加两个关键的 OMA-URI 配置。
第一个用于 启用动态锁定 并使用 OMA-URI 定义 ./Device/Vendor/MSFT/PassportForWork/DynamicLock/DynamicLock数据类型 布尔值 和价值 真的第二点确立了 信号规则使用 OMA-URI ./Device/Vendor/MSFT/PassportForWork/DynamicLock/Plugins数据类型 细绳 以及之前展示的相同的 XML 规则，并根据组织的需求进行调整。
一旦这些策略创建完成并分配给相应的设备或用户组，计算机将接收配置并应用该配置。 自动动态锁定无需最终用户干预。
与 Windows Hello 和自动解锁的交互
在许多现代设备中，自动锁定功能与 Windows Hello它允许您使用面部识别、指纹识别或 PIN 码登录。在 Windows 11 中，还有一个专门的选项用于…… 系统识别到您的面部后，屏幕将自动解锁。这样可以加快访问桌面的速度。
在“设置”中控制自动解锁
如果您将 Windows Hello 与面部摄像头配合使用，您可以决定在识别到人脸后是否执行以下操作： 屏幕会自行脱落。 或者您更喜欢手动解锁。要更改此设置，请按 Win + I 打开“设置”，然后转到“”。 账户 > 登录选项 向下滚动到该部分 其他配置.
在该部分，您会看到一个带有文字“如果 Windows 识别到您的面部，则自动解锁屏幕。“启用此功能后，系统会在摄像头识别到您后立即从锁定状态跳转到桌面；禁用此功能后，即使 Hello 识别到您的面部， 你将继续看到锁屏界面。 直到你执行手动操作（例如，按下一个键或点击）。
使用组策略管理自动解锁
在专业版或企业版中，自动解锁行为可以由以下因素控制： 本地组策略编辑器（gpedit.msc）这对于一些公司来说尤其有用，例如，他们希望强制执行即使使用面部识别，用户也必须手动确认访问权限。
在策略编辑器中，相关路径是 计算机配置 > 管理模板 > 系统 > 登录在那里你会找到一项名为 关闭自动屏幕解锁功能如果你把它标记为 已启用即使 Windows Hello 识别出用户，您也会强制屏幕不自动缩回。
另一方面，如果你把它留在 已禁用或未配置用户可以通过“设置”界面管理自动解锁偏好设置，并尊重每位用户在其会话中的选择。
使用注册表和 PowerShell 进行高级配置
高级用户也可以直接进行干预。 Windows注册表 修改自动解锁设置。相关密钥位于…… HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon其中有一个名为 DWORD 的值 自动关闭锁屏.
如果该值不存在，您可以手动创建它（新建 > 32 位 DWORD 值），并指定其名称。将该值设置为 1 该功能已激活 自动移除锁屏 当 Hello 识别到用户时；对其进行配置 0 该功能已停用，因此即使正确识别了人脸，屏幕也会继续显示，直到执行其他操作为止。
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" -Name "AutoDismissLockScreen" -Value 1
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" -Name "AutoDismissLockScreen" -Value 0
修改这些键之后，通常建议…… 重启电脑 确保新设置顺利应用于所有登录。
调整再次登录的提示时间。
Windows 11 包含一个控制特定选项的选项。 当它再次请求凭据时 经过一段时间不活动后。此选项位于 帐户 > 登录选项 > 其他设置 它以时间列表的形式呈现（总是、1 分钟、3 分钟、5 分钟、15 分钟……）。
在某些设备上，特别是那些从家庭版升级到专业版或受以下因素影响的设备： 遗留安全策略可能只会在有限的几个时间段内出现，并且本节旁边会出现类似这样的通知：“此电脑的安全设置不允许显示某些选项。“
当这种情况发生时，意味着 安全策略或组策略正在施加限制 在需要重新登录之前，系统会设置最长不活动时间。即使用户是管理员组成员，某些策略也可能源自之前的配置、安全模板，甚至是在从家庭版升级到专业版期间设置的。有时，问题会因用户而异，就像…… Windows系统对某些用户来说运行良好，但对另一些用户来说却很糟糕。
要获取更多选项，可能需要查看以下内容： 与登录相关的组策略 阻止操作既可以在本地策略编辑器中进行，也可以在 Active Directory 域中进行（如果适用）。然而，有时为了加强专业环境中的安全性，会特意设置这些限制，因此任何更改都应仔细考虑。
Windows 11 中的智能应用控制和附加安全性
除了自动锁定和登录选项外，Windows 11 还集成了一个名为“系统”的系统。 智能应用程序控制旨在阻止不受信任、不需要或可能恶意运行的应用程序。它起到额外的保护作用，进行过滤。 会安装额外程序、显示侵入式广告或降低电脑运行速度的软件.
智能应用控制功能从构建版本开始可用。 Windows 11 22H2因此，您可能需要先更新才能使用它。要进行设置，请从“开始”菜单搜索“智能应用控制”，然后打开该选项。 智能应用控制的系统配置.
推荐的初始模式是名为 评估模式在此过程中，Windows 会监控您的计算机使用情况一段时间，并判断智能应用控制是否适合您。监控期结束后，您可以选择启用或禁用此功能。 完全激活或完全停用.
独家内容 - 点击这里 如何屏蔽网站一个重要的细节：如果您选择禁用智能应用控制， 不重新安装更新，您将无法重新激活它。 Windows 11 22H2 版本也存在这个问题。因此，在永久关闭此功能之前，尤其是在安全性至关重要的计算机上，值得仔细考虑。
配置硬件组件关机和电源计划
除了屏幕锁定之外，Windows 还允许进行微调 自动关闭各种硬件组件 为了优化能耗并延长设备使用寿命，系统会提供相应的能源计划来管理这些措施。
要访问这些选项，请打开 控制面板 传统方式，进入 硬件和声音 > 电源选项 在您正在使用的能源计划旁边，点击“更改计划设置”然后是“更改高级电源设置“
在弹出的窗口中，您将看到一些参数： 屏幕关闭停用 硬盘 经过一段时间的不活动后，行为 处理器管理 笔记本电脑电池等等。调整这些数值可以帮助您降低能耗，并且还能延长笔记本电脑在不使用电源插座时的续航时间。
合理的配置允许你在不使用电脑但又不想让它完全进入睡眠状态时， 关键部件进入待机模式这样可以减少磨损，改善温度控制，并最大限度地提高续航能力。
笔记本电脑快速锁定：合上盖子时的行为
除了上述所有方法之外，笔记本电脑还有一个非常方便的技巧： 阻止对系统的访问配置合上盖子时的操作。许多用户喜欢合上盖子后电脑进入睡眠模式，再次打开时则要求输入凭据。
要调整此设置，请右键单击 电池图标 点击任务栏并打开电源选项。在那里你会找到一个链接，可以用来进行配置。 盖上盖子的动作无论使用电池供电还是连接电源，您都可以选择不执行任何操作、暂停、休眠或关闭。
如果您正在寻找一款快速便捷的锁具，最理想的选择通常是…… 盖上盖子时，设备就会停止运行。因此，仅凭这一操作即可保护系统，恢复后，系统将根据您的配置再次要求输入 PIN 码、密码或生物识别认证。
根据使用情况，锁定时间应该设置多长？
自动锁定的理想配置 并非每个人都一样。这很大程度上取决于设备是在家里、开放式办公室、联合办公空间，还是经常随身携带的笔记本电脑。
在家庭环境中，未经授权访问的风险通常较低，因此您可以负担得起。 更长的锁定时间 或者甚至可以大幅降低锁定速度。如果屏幕总是自动关闭而不是延迟锁定，会更令人恼火，尤其是在你频繁进出房间的情况下。
相比之下，在共享办公室或联合办公空间中，首要任务应该是…… 保护隐私和数据例如，通常建议配置小边距自动锁定。 2至5分钟之间并将其与以下选项结合使用： 蓝牙动态锁定 为了加强频繁起身时的安全保障。
对于经常需要携带或通勤时使用的笔记本电脑来说，调整设置是有意义的。 更激进的阻塞时间 （1-2 分钟），这样，如果设备丢失或无人看管地留在公共场所，想要访问它的人的机会窗口就会尽可能小。
也有一些情况下，计算机需要连续运行数小时（例如视频渲染、计算处理、家庭服务器）。在这种情况下，您可以结合使用…… 使用 Awake 或 Caffeine 等工具缩短阻塞时间 这样，会话仍可正常运行，但访问权限受到保护。
堵塞对电池的影响及其他提示
在笔记本电脑上，系统锁定和进入睡眠状态所需的时间直接影响…… 电池消耗与屏幕开启 5 分钟或更长时间相比，屏幕闲置 1 分钟后关闭屏幕可以显著节省电量，而且在大尺寸、高亮度面板上效果尤为明显。
即便如此，自动锁定只是解决问题的一部分。提高电池续航能力也至关重要。 降低屏幕亮度 尽可能关闭不使用的、会在后台运行进程的程序，甚至可以暂时禁用它们。 Wi-Fi 或蓝牙 如果你不需要它们的话。
如果你经常同时打开多个应用程序，那么 任务管理器 Windows 允许您查看哪些程序占用了最多的 CPU、内存或磁盘空间。关闭不必要的程序不仅可以让您的计算机运行更流畅，而且还有助于…… 消耗更少的能源，产生的热量也更少.
如果球队不遵守禁赛时间该怎么办
有时，即使等待时间设置正确，仍然会感觉 Windows 11 会忽略自动锁定 屏幕长时间保持亮屏状态。这可能是由软件和驱动程序相关的多种因素造成的。
首先，检查是否有任何后台应用程序正在运行，例如 多媒体播放器、渲染工具或演示程序其目的是故意阻止系统进入暂停状态。
此外，也值得回顾一下…… 主动能源计划 确保它没有被配置成无限期地保持屏幕常亮或在特定情况下禁用锁定。如果您怀疑是驱动程序问题，请更新驱动程序。 显卡驱动程序 它可以帮助解决与屏幕关闭甚至启动相关的奇怪行为。 Windows 11中的安全模式 为了更准确地诊断病情。
Windows 11 提供了一系列相当全面的选项，用于…… 控制自动锁定、悬挂和系统访问从基本的显示和电源设置到动态锁定、Windows Hello、组策略、Intune 和智能应用控制等高级工具，您可以微调这些参数，在安全性、隐私性和易用性之间找到舒适的平衡点，使您的电脑行为适应您的个人习惯和工作环境的需求。
相关文章：如何判断Windows问题是由杀毒软件还是防火墙引起的
克里斯蒂安·加西亚从小就对科技充满热情。我喜欢了解该领域的最新动态，最重要的是，进行交流。这也是我多年来致力于科技和视频游戏网站交流的原因。您可以找到我撰写的有关 Android、Windows、MacOS、iOS、任天堂或您想到的任何其他相关主题的文章。