Otwórz konsolę Windows Local Security Policy
Otwórz konsolę Microsoft Windows Local Security Policy i przejdź do zasad haseł, wykonując następujące kroki:
- Kliknij Początek
- Kliknij Panel sterowania
- Kliknij Narzędzia administracyjne
- Kliknij Lokalna Polityka Bezpieczeństwa
- Kliknij znak plusa w lewym okienku, aby otworzyć Zasady dotyczące konta
- Kliknij Zasady dotyczące haseł
Wymuszanie historii haseł
Kliknij dwukrotnie zasadę Wymuszaj historię haseł, aby otworzyć ekran konfiguracji zasad.
To ustawienie zapewnia, że danego hasła nie da się ponownie wykorzystać. Ustaw tę politykę, aby wymusić szerszą gamę haseł i upewnij się, że to samo hasło nie jest ponownie używane wielokrotnie.
Możesz przypisać dowolną liczbę z zakresu od 0 do 24. Ustawienie zasady na 0 oznacza, że historia haseł nie jest wymuszona. Każda inna liczba przypisuje liczbę haseł, które zostaną zapisane.
03 z 08Maksymalny wiek hasła
Kliknij dwukrotnie zasadę Maksymalny wiek hasła, aby otworzyć ekran konfiguracji zasad.
To ustawienie w zasadzie określa datę wygaśnięcia haseł użytkowników. Zasady można ustawić dla wszystkiego pomiędzy 0 a 42 dni. Ustawienie polityki na 0 odpowiada ustawieniu haseł, które nigdy nie wygasną.
Zaleca się, aby zasady te były ustawione na 30 lub mniej, aby zapewnić, że hasła użytkowników są zmieniane co najmniej raz w miesiącu.
04 z 08Minimalny wiek hasła
Kliknij dwukrotnie zasadę Minimalny wiek hasła, aby otworzyć ekran konfiguracji zasad.
Ta zasada określa minimalną liczbę dni, które muszą upłynąć, zanim hasło zostanie ponownie zmienione. Te zasady, w połączeniu z polityką egzorcyfikowania hasła egzekwowania, mogą być używane w celu upewnienia się, że użytkownicy nie resetują hasła, dopóki nie będą mogli ponownie użyć tego samego hasła. Jeśli włączona jest polityka historii haseł Wymuś, zasady powinny być ustawione na co najmniej 3 dni.
Minimalny wiek hasła nigdy nie może być wyższy niż maksymalny wiek hasła. Jeśli maksymalny wiek hasła jest wyłączony lub ustawiony na 0, Minimalny wiek hasła można ustawić dla dowolnej liczby od 0 do 998 dni.
05 08Minimalna długość hasła
Kliknij dwukrotnie zasadę Minimalna długość hasła, aby otworzyć ekran konfiguracji zasad.
Chociaż nie jest to w 100% prawdziwe, ogólnie mówiąc im dłuższe jest hasło, tym trudniej jest je rozwiązać za pomocą narzędzia do łamania haseł. Dłuższe hasła mają bardziej prawdopodobne kombinacje, więc są trudniejsze do złamania, a przez to bardziej bezpieczne.
Za pomocą tego ustawienia zasad można przypisać minimalną liczbę znaków dla haseł do kont. Liczba może wynosić od 0 do 14. Zazwyczaj zaleca się, aby hasła miały co najmniej 7 lub 8 znaków, aby były wystarczająco bezpieczne.
06 08Hasło musi spełniać złożone wymagania
Kliknij dwukrotnie zasadę Wymagania dotyczące złożoności hasła, aby spełnić wymagania, aby otworzyć ekran konfiguracji zasad.
Posiadanie hasła składającego się z 8 znaków jest ogólnie bezpieczniejsze niż hasło składające się z 6 znaków. Jeśli jednak 8-znakowe hasło to "hasło", a sześcioznakowe hasło to "p @ swRd", hasło 6-znakowe będzie trudniejsze do odgadnięcia lub złamania.
Włączenie tej zasady wymusza pewne podstawowe wymagania dotyczące złożoności, aby zmusić użytkowników do włączenia różnych elementów do swoich haseł, co utrudni ich odgadnięcie lub złamanie. Wymagania złożoności są następujące:
- Hasło nie może zawierać znaczących części nazwy konta lub imienia i nazwiska użytkownika
- Hasło musi mieć co najmniej sześć znaków
- Hasło musi zawierać znaki z co najmniej trzech następujących kategorii:
- Wielkie litery (od A do Z)
- Małe litery (od a do z)
- Podstawowa 10 cyfr (od 0 do 9)
- Znaki specjalne (na przykład: &, $, #,%)
Możesz użyć innych zasad haseł w połączeniu z hasłem "Wymagaj spełnienia złożoności", aby hasła były jeszcze bezpieczniejsze.
07 z 08Przechowuj hasło za pomocą odwrotnego szyfrowania
Kliknij dwukrotnie hasło Przechowuj hasła przy użyciu zasady odwracalnego szyfrowania, aby otworzyć ekran konfiguracji profilu.
Włączenie tej zasady powoduje, że ogólne zabezpieczenie hasłem jest mniej bezpieczne. Używanie odwracalnego szyfrowania jest zasadniczo takie samo jak przechowywanie haseł w postaci zwykłego tekstu lub w ogóle nie używanie żadnego szyfrowania.
Niektóre systemy lub aplikacje mogą wymagać podwójnego sprawdzenia lub weryfikacji hasła użytkownika, aby działało. W takim przypadku może być konieczne włączenie tych zasad dla tych aplikacji. Ta zasada nie powinna być włączona, chyba że jest to absolutnie konieczne.
08 08Sprawdź nowe ustawienia hasła
Kliknij Plik | Wyjście zamknąć konsolę Ustawienia zabezpieczeń lokalnych.
Możesz ponownie otworzyć Zasady zabezpieczeń lokalnych, aby przejrzeć ustawienia i upewnić się, że wybrane ustawienia zostały poprawnie zachowane.
Powinieneś przetestować ustawienia. Korzystając z własnego konta lub tworząc konto testowe, spróbuj przypisać hasła, które naruszają właśnie ustawione wymagania. Być może będziesz musiał przetestować go kilka razy, aby wypróbować różne ustawienia zasad dotyczące minimalnej długości, historii haseł, złożoności hasła itp.
