Чтобы защитить компьютер от несанкционированного использования, Windows 10/8/7 обеспечивает защиту, используя пароль. Таким образом, надежный пароль является первой линией защиты, касающейся безопасности вашего компьютера.
Если вы хотите повысить безопасность своего компьютера под управлением Windows, вы можете Политика входа в Windows Логин используя встроенный Локальная политика безопасности или же Secpol.msc, Вложенные среди множества параметров - это полезный набор параметров, который позволит вам настроить политику паролей для вашего компьютера.
Политика входа в Windows Логин
Чтобы открыть и использовать локальную политику безопасности, Бежать, тип secpol.msc и нажмите Enter. В левой панели нажмите Политика учетной записи> Политика паролей, На правой панели вы увидите настройки для настройки политики паролей.
Использовать историю паролей
Максимальный возраст пароля
Вы можете заставить пользователей изменять свои пароли через определенное количество дней. Вы можете установить срок действия паролей через несколько дней между 1 и 999, или вы можете указать, что пароли не истекают, установив количество дней в 0. Значение по умолчанию - 42 дня.
Возраст минимального пароля
Здесь вы можете установить минимальный период, когда необходимо использовать любой пароль, прежде чем его можно будет изменить. Вы можете установить значение от 1 до 998 дней, или вы можете немедленно внести изменения, установив количество дней в 0. Значение по умолчанию - 1 на контроллерах домена и 0 на автономных серверах. Хотя этот параметр может не пойти на усиление вашей политики паролей, если вы хотите, чтобы пользователи слишком часто меняли пароли, вы можете установить эту политику.
Минимальная длина пароля
Это важный параметр, и вы можете использовать его для предотвращения попыток взлома. Вы можете установить значение от 1 до 14 символов, или вы можете установить, что пароль не требуется, если установить количество символов в 0. По умолчанию 7 на контроллерах домена и 0 на автономных серверах.
Вы также можете выбрать «Включить еще две настройки», если хотите. После того как вы откроете соответствующие поля «Свойства», выберите «Включено» и «Применить», чтобы включить политику.
Пароль должен соответствовать требованиям сложности
- Не содержать имени учетной записи пользователя или частей полного имени пользователя, которое превышает два последовательных символа
- Длина не менее шести символов. Содержат символы из трех следующих четырех категорий:
- Английские буквы верхнего регистра (от A до Z)
- Английские символы нижнего регистра (от a до z)
- Основание 10 цифр (от 0 до 9)
- Неалфавитные символы (например,!, $, #,%)
Сохранять пароли с использованием обратимого шифрования
Этот параметр безопасности определяет, хранит ли операционная система пароли с использованием обратимого шифрования. Хранение паролей с использованием обратимого шифрования по существу совпадает с хранением текстовых версий паролей. По этой причине эта политика никогда не должна включаться, если требования приложений не перевешивают необходимость защиты информации о пароле.
Политика блокировки учетной записи в Windows
Чтобы еще больше укрепить политику паролей, вы также можете установить длительность и пороговые значения блокировки, так как это остановит потенциальных хакеров на своих дорожках после определенного количества неудачных попыток. Чтобы настроить эти параметры, на левой панели щелкните Политика блокировки учетной записи.
Порог блокировки учетной записи для недопустимых логинов
Длительность блокировки учетной записи
Используя этот параметр, вы можете исправить количество минут, когда заблокированная учетная запись остается заблокированной, прежде чем автоматически разблокируется. Вы можете установить любую цифру от 0 минут до 99,999 минут. Эта политика должна сочетаться с политикой порога блокировки учетной записи.
Читать: Ограничьте количество попыток входа в Windows.
Сбросить счетчик блокировки учетной записи после
Этот параметр безопасности определяет количество минут, которое должно пройти после неудачной попытки входа в систему, прежде чем счетчик неудачной попытки входа в систему будет сброшен до 0 неудачных попыток входа в систему. Доступный диапазон составляет от 1 минуты до 99,999 минут. Эта политика также должна соответствовать политике ограничения блокировки учетной записи.
Будьте в безопасности, оставайтесь в безопасности!
Осознавая AuditPol в Windows? Если нет, вы можете прочитать об этом.
