Een beveiligingsfunctie van Windows die een gebruikersaccount vergrendelt als zich een aantal mislukte aanmeldingspogingen heeft voorgedaan binnen een opgegeven hoeveelheid tijd, op basis van de vergrendelingsinstellingen in het beleid. Vergrendelde accounts kunnen zich niet aanmelden.