Hur man säkerställer säker lösenordspolicy i Windows 7 och 8

Vi litar på säkerhetsfunktioner som tvåfaktorsautentisering för att skydda våra onlinedata, men vi tenderar att ignorera lösenordspolicyn för våra persondatorer (jag tvivlar på att många vet vad det är exakt). Ditt Windows-inloggningslösenord är lika viktigt om inte mer, och därför är det inte en klok sak att göra uppmärksamhet på.

Det är inte så att Windows inte ger möjlighet att förbättra lösenordspolicyn. det är bara att de flesta av oss inte är medvetna om funktionen. Vi ställer in lösenord när det passar dig och glömmer sedan att ändra det i tid.

Så låt mig visa dig alla lösenordspolicyer som du kan använda i Windows 7 och 8 för att öka din dators säkerhet. Vi kommer också att försöka förstå vad dessa policyer betyder och hur de fungerar.

Verkställa säker lösenordspolicy

Öppna Start-menyn och skriv lokal säkerhetspolicy för att söka och öppna den. När fönstret öppnas, navigerar du till Säkerhetsinställningar -> Kontopolicyer -> Lösenordspolicy. Här ser du alla lösenordsregler som du kan verkställa på alla konton som är konfigurerade i systemet.

Så låt oss ta en titt på vad var och en av dessa policyer betyder och hur man konfigurerar dem.

Tvinga lösenordshistorik

Den här modulen kommer att hålla ett öga på lösenordet du använder på din dator och lagra dem i historiken. När du ändrar ditt lösenord nästa gång kommer det att fråga dig om du använder något av dina gamla lösenord och tvingar dig att använda ett nytt. Windows kan spela in de senaste 24 lösenorden, men det är idealiskt att ställa in det för de senaste åtta lösenorden. För att ställa in värdet öppnar du policyn och ställer in värdet mellan 0 och 24.

Maximal lösenord ålder

Den här policyn bestämmer hur många dagar du kan använda ett lösenord innan du tvingas ändra det. Den maximala lösenordsåldern kan ställas in mellan 1 och 999 dagar. Så när användaren glömmer att ändra lösenordet under den specifika perioden kommer systemet att tvinga användaren att ändra lösenordet.

För att inaktivera policyn, ändra bara värdet till 0 och användarens lösenord skulle aldrig löpa ut.

Minsta lösenordsålder

Denna policy säkerställer det minsta antalet dagar som en användare måste använda ett lösenord innan han kan återställa det. Helst bör värdet inte vara mer än 1 dag, men precis som Maximum Password Age kan det ställas in på ett nummer mellan 1 och 999 dagar. Se dock till att värdet är mindre än det maximala lösenordsvärdet.

Minsta lösenordslängd

Som namnet antyder ser denna policy till att lösenordet som användarna använder är av perfekt längd. Lösenordet ska vara minst åtta tecken, men det kan vara valfritt mellan 1 och 14.

Lösenord måste uppfylla komplexitetskraven

Detta är en av de viktigaste parametrarna du måste konfigurera om du vill att användaren ska ställa in ett säkert lösenord som kan vara svårt att kringgå.

Om denna policy är aktiverad måste lösenord uppfylla följande minimikrav:

• Innehåller inte användarens kontonamn eller delar av användarens fulla namn som överstiger två på varandra följande tecken
• Var minst sex tecken långa
• Innehåller tecken från tre av följande fyra kategorier:
• Engelska versaler (A till och med Z)
• Engelska små bokstäver (a till och med z)
• Bas 10 siffror (0 till 9)
• Icke-alfabetiska tecken (till exempel!, $, #, %)
• Komplexitetskraven verkställs när lösenord ändras eller skapas.

Lagra lösenord med vändbar kryptering

Denna säkerhetsinställning avgör om operativsystemet lagrar lösenord med vändbar kryptering. Jag vet inte så mycket om de tekniska detaljerna som är relaterade till policyn, men i första hand är det att det kommer att kryptera lösenordet när det är lagrat i systemet.

Slutsats

Så det var de sex policyerna som du kan aktivera i ditt Windows-system för att se till att säkrade lösenordspolicyer används och att dina data förblir säkra från obehörig åtkomst.

Dessa policyer kanske inte är så användbara för en normal slutanvändare, men om du driver ett litet företag och använder Windows-datorer på ditt kontor är det viktigt att du som administratör måste aktivera detta för alla användare.