Atidarykite "Windows" vietinio saugumo politikos konsolę
Atidarykite "Microsoft Windows" vietinio saugumo politikos konsolę ir eikite į "Password Policy", atlikdami šiuos veiksmus:
- Spustelėkite Pradėti
- Spustelėkite Valdymo skydas
- Spustelėkite Administravimo įrankiai
- Spustelėkite Vietos saugumo politika
- Paspauskite pliuso ženklą, esantį kairiojoje srityje, kad atidarytumėte Paskyros politika
- Spustelėkite Slaptažodžio politika
Įvesti slaptažodžio istoriją
Dukart spustelėkite "Įgyvendinti slaptažodžio istorijos politiką", kad atidarytumėte politikos konfigūracijos ekraną.
Šis nustatymas užtikrina, kad tam tikras slaptažodis negali būti iš naujo naudojamas. Nustatykite šią strategiją, kad priverstumėte įvairesnius slaptažodžius ir įsitikintumėte, kad tas pats slaptažodis nebevartojamas.
Galite priskirti bet kokį skaičių nuo 0 iki 24. Politikos nustatymas 0 reiškia, kad slaptažodžio istorija nėra vykdoma. Bet kuris kitas numeris priskiria slaptažodžių, kurie bus išsaugoti, skaičių.
03 iš 08Maksimalus slaptažodžio amžius
Dukart spustelėkite "Maksimalus slaptažodžio amžius", kad atidarytumėte politikos konfigūracijos ekraną.
Šis nustatymas iš esmės nustato vartotojo slaptažodžių galiojimo laiką. Šią politiką galima nustatyti nuo 0 iki 42 dienų. Politikos nustatymas 0 lygiaverčiu nustatant slaptažodžius, kurių galiojimo laikas niekada nesibaigia.
Rekomenduojama, kad ši politika būtų nustatyta 30 ar mažiau, kad vartotojo slaptažodžiai būtų keičiami bent kartą per mėnesį.
04 iš 08Minimalus slaptažodžio amžius
Dukart spustelėkite "Minimalus slaptažodžio amžius", kad atidarytumėte politikos konfigūracijos ekraną.
Ši politika nustato mažiausią dienų skaičių, kuris turi praeiti, kol slaptažodis gali būti pakeistas dar kartą. Ši politika, kartu su "Įvesties slaptažodžio" tematikos politika, gali būti naudojama siekiant įsitikinti, kad vartotojai ne tik nenorėtų iš naujo nustatyti savo slaptažodžio, kol jie vėl galės naudotis tuo pačiu. Jei įjungta slaptažodžių istorijos politika, ši politika turėtų būti nustatyta mažiausiai 3 dienas.
Minimalus slaptažodžio amžius niekada negali būti aukštesnis nei maksimalus slaptažodžio amžius. Jei Maksimalus slaptažodžio amžius yra išjungtas arba nustatytas 0, minimalus slaptažodžio amžius gali būti nustatytas bet kokiam skaičiui nuo 0 iki 998 dienų.
05 iš 08Minimalus slaptažodžio ilgis
Dukart spustelėkite "Minimalus slaptažodžio ilgis", kad atidarytumėte politikos konfigūracijos ekraną.
Nors tai nėra 100% tiesa, apskritai kalbant, kuo ilgiau yra slaptažodis, tuo sunkiau suprasti slaptažodžio sugadinimo įrankį. Ilgesni slaptažodžiai turi eksponentiškai daugiau galimų kombinacijų, todėl jų sunkiau sugedo ir todėl saugesni.
Naudodami šį politikos nustatymą, galite priskirti minimalų skaičių simbolių paskyros slaptažodžius. Šis skaičius gali būti nuo 0 iki 14. Paprastai rekomenduojama, kad slaptažodžiai būtų bent 7 ar 8 simboliai, kad jie būtų pakankamai saugūs.
06 iš 08Slaptažodis turi atitikti sudėtingumo reikalavimus
Dukart spustelėkite slaptažodžio, kuris turi atitikti sudėtingumo reikalavimų politiką, kad atidarytumėte politikos konfigūracijos ekraną.
Turint 8 simbolių slaptažodį paprastai yra saugesnis nei 6 simbolių slaptažodis. Tačiau jei 8 simbolių slaptažodis yra "slaptažodis" ir 6 simbolių slaptažodis yra "p @ swRd", 6 simbolių slaptažodis bus daug sunkiau atspėti ar sugadinti.
Šios politikos įjungimas užtikrina tam tikrus bazinio sudėtingumo reikalavimus, kad priverstų vartotojus į savo slaptažodžius įtraukti skirtingus elementus, todėl juos sunku atspėti ar sugadinti. Sudėtingumo reikalavimai yra šie:
- Slaptažodyje negali būti reikšmingų naudotojo paskyros pavadinimo arba pilna vardo dalių
- Slaptažodis turi būti ne trumpesnis kaip šeši ženklai
- Slaptažodyje turi būti ne mažiau kaip trijų iš šių kategorijų simboliai:
- Didžiosios raidės (nuo A iki Z)
- Mažosios raidės (nuo a iki z)
- Baziniai 10 skaitmenų (nuo 0 iki 9)
- Specialieji simboliai (pvz., &, $, #,%)
Galite naudoti kitas slaptažodžio politiką kartu su slaptažodžiu, kuris turi atitikti sudėtingumo reikalavimus, kad slaptažodžiai būtų dar saugesni.
07 iš 08Slaptažodžio saugojimas naudojant atvirkštinį šifravimą
Dukart spustelėkite "Saugoti slaptažodžius", naudojant "Grįžtamojo šifravimo" politiką, kad atidarytumėte politikos konfigūracijos ekraną.
Įjungus šią politiką iš tikrųjų bendras slaptažodžio saugumas tampa vis mažiau saugus. Naudojant grįžtamąjį šifravimą iš esmės tas pats, kaip slaptažodžių saugojimas paprastame tekste arba apskritai nenaudojant jokio šifravimo.
Kai kurioms sistemoms ar programoms gali prireikti galimybės dukart patikrinti arba patikrinti, ar naudotojo slaptažodis veikia, ir tokiu atveju gali reikėti įgalinti šias programas dirbti. Ši politika neturėtų būti įjungta, nebent tai yra absoliučiai būtina.
08 iš 08Patvirtinkite naujus slaptažodžio nustatymus
Spustelėkite Failas | Išeiti uždaryti vietinį saugos nustatymų konsolę.
Galite iš naujo atidaryti vietinę saugumo politiką, kad galėtumėte peržiūrėti nustatymus ir įsitikinti, kad pasirinkti nustatymai buvo tinkamai išsaugoti.
Tada turėtumėte išbandyti nustatymus. Naudodamiesi savo sąskaita arba sukurdami bandymo paskyrą, pabandykite priskirti slaptažodžius, kurie pažeidžia nustatytus reikalavimus. Jums gali prireikti jį išbandyti keletą kartų, kad galėtumėte išbandyti įvairius minimalaus ilgio, slaptažodžio istorijos, sudėtingumo slaptažodžius ir tt politikos nustatymus.
