Android

Hvordan håndheve sikker passordpolicy i Windows 7 og 8

Upgrade to Windows 10 for free (especially from Windows 7)

Upgrade to Windows 10 for free (especially from Windows 7)

Innholdsfortegnelse:

Anonim

Vi er avhengige av sikkerhetsfunksjoner som 2- faktor-autentisering for å sikre våre online data, men vi har en tendens til å ignorere passordpolitikken til våre personlige datamaskiner (jeg tviler på at mange vet hva det er nøyaktig). Windows-påloggingspassordet ditt er like viktig om ikke mer, og at det derfor ikke er en klok ting å gjøre oppmerksom på å ikke ta hensyn til det.

Det er ikke slik at Windows ikke gir muligheten til å forbedre passordpolitikken bedre; det er bare at de fleste av oss ikke er klar over funksjonen. Vi setter passord når det passer oss, og glemmer deretter å endre det på rett tid.

Så la meg vise deg alle passordpolicyene du kan bruke i Windows 7 og 8 for å øke datamaskinens sikkerhet. Vi vil også prøve å forstå hva disse retningslinjene betyr og hvordan de fungerer.

Håndhevelse av sikker passordpolicy

Åpne Start-menyen og skriv inn Local Security Policy for å søke og åpne den. Når vinduet åpnes, naviger til Sikkerhetsinnstillinger -> Kontopolitikk -> Passordpolicy. Her vil du se alle passordreglene du kan håndheve på alle kontoene som er konfigurert på systemet.

Så la oss se hva hver av disse retningslinjene betyr og hvordan du konfigurerer dem.

Håndhev passordhistorikk

Denne spesielle modulen vil holde et øye med passordet du bruker på datamaskinen din og lagre dem i historikken. Når du endrer passordet neste gang, vil det spørre deg om du bruker noen av de gamle passordene dine og tvinger deg til å bruke et nytt. Windows kan registrere de siste 24 passordene, men det er ideelt å angi det for de siste 8 passordene. For å angi verdien, åpner du policyen og angir verdien mellom 0 og 24.

Maksimal passordalder

Denne spesielle policyen vil bestemme hvor mange dager du kan bruke et passord før du blir tvunget til å endre det. Maksimal passordalder kan settes mellom 1 til 999 dager. Så når brukeren glemmer å endre passordet i den bestemte perioden, vil systemet tvinge brukeren til å endre passordet.

For å deaktivere policyen, bare endre verdien til 0, og brukerens passord vil aldri utløpe.

Minimum passordalder

Denne policyen håndhever minimum antall dager en bruker må bruke et passord før han kan tilbakestille det. Ideelt sett skal verdien ikke være mer enn 1 dag, men akkurat som den maksimale passordalderen, kan den settes til et tall mellom 1 og 999 dager. Forsikre deg imidlertid om at verdien er mindre enn den maksimale passordverdien.

Minimum passordlengde

Som navnet tilsier, sikrer denne policyen at passordet som brukes av brukerne har en ideell lengde. Den ideelle lengden på et passord skal være minst 8 tegn, men det kan være en hvilken som helst verdi mellom 1 og 14.

Passord må oppfylle krav til kompleksitet

Dette er en av de viktigste parameterne du må konfigurere hvis du vil at brukeren skal angi et sikkert passord som kan være vanskelig å omgå.

Hvis denne policyen er aktivert, må passord oppfylle følgende minstekrav:

  • Ikke inneholde brukerens kontonavn eller deler av brukerens fulle navn som overstiger to påfølgende tegn
  • Var minst seks tegn
  • Inneholder tegn fra tre av følgende fire kategorier:
  • Engelsk store bokstaver (A til og med Z)
  • Engelske små bokstaver (a til og med z)
  • Base 10 sifre (0 til 9)
  • Ikke-alfabetiske tegn (for eksempel!, $, #, %)
  • Kompleksitetskrav håndheves når passord endres eller opprettes.

Lagre passord ved hjelp av reversibel kryptering

Denne sikkerhetsinnstillingen bestemmer om operativsystemet lagrer passord ved bruk av reversibel kryptering. Jeg vet ikke så mye om de tekniske detaljene relatert til policyen, men poenget er at det vil kryptere passordet når det er lagret på systemet.

Konklusjon

Så dette var de seks retningslinjene du kan aktivere på Windows-systemet ditt for å sikre deg at sikrede passordpolicyer blir brukt og at dataene dine forblir trygge mot uautorisert tilgang.

Disse retningslinjene er kanskje ikke så nyttige for en vanlig sluttbruker, men hvis du driver en liten bedrift og bruker Windows-PCer på kontoret ditt, er det viktig at du som administrator må aktivere dette for alle brukerne.