強化 Windows XP 密碼策略：本機安全性原則進階設定全攻略

單純在「使用者帳號」設定密碼遠遠不夠。Windows XP 內建「本機安全性原則」（secpol.msc）提供企業級密碼規則，無需第三方工具即可大幅提升帳號安全性。

啟動方式

「開始」→「執行」輸入 secpol.msc → 左側樹狀目錄依序展開：「帳號原則」→「密碼原則」，右側即為四大核心設定項。

四大核心密碼規則詳細設定

1. 密碼必須符合複雜性需求 【啟用】

強制密碼包含：大寫字母、小寫字母、數字、特殊符號 四類字元中的至少三類。未符合時拒絕設定並彈出警告。

2. 密碼長度最小值 【建議 8-14 字元】

設定範圍 0-14。0 表不檢查長度。建議設 8 以上，配合複雜性需求大幅增加暴力破解難度。

3. 密碼最長使用期限 【建議 42-90 天】

強制定期更換密碼。0 表永不過期（不建議）。企業環境常設 42 或 90 天；個人用戶可設 90-180 天。到期登入時強制變更。

4. 密碼最短使用期限 【建議 1-7 天】

防止使用者連續快速變更密碼繞過「歷史記憶」限制（如改 5 次又改回原密碼）。設 1 天即可有效阻擋。0 表可隨時變更。

圖 1 本機安全性原則主介面

圖 2 密碼長度最小值設定

圖 3 密碼最長使用期限（最長保留期）

圖 4 密碼最短使用期限（最短保留期）

最佳實踐建議組合

配合「帳號鎖定原則」（鎖定閾值 5 次、鎖定時間 30 分鐘、重設計數器 30 分鐘），可構建完整的 XP 帳號防護體系。