Windows XP 強健密碼策略完整設定指南：本地安全性原則實戰

絕對安全的密碼不存在，但透過 Windows XP 專業版「本地安全性原則」可建立相對強健的密碼防線。本文詳細說明六項密碼策略設定與最佳實務組合。

開啟本地安全性原則

Win+R → secpol.msc 或「控制台」→「系統管理工具」→「本地安全性原則」

路徑：「安全性設定」→「帳戶原則」→「密碼原則」

六項密碼策略詳細說明

黃金組合策略（依序啟用）

1. 啟用「密碼必須符合複雜性需求」→ 強制高強度密碼組成
2. 設定「密碼最短使用期限」> 0（如 1 天）→ 讓歷程記錄生效
3. 設定「強制密碼歷程記錄」≥ 5 → 防止輪換舊密碼
4. 設定「密碼長度下限」≥ 8
5. 設定「密碼最長使用期限」30-60 天

重要提醒：密碼提示與忘記密碼對策

• 複雜密碼難記，務必設定「密碼提示」（建立/變更密碼時輸入），提示內容需「自己看懂、別人看不懂」
• XP 專業版可建立「密碼重設磁碟」：控制台→使用者帳戶→「防止遺忘密碼」→ 製作軟碟/USB 金鑰
• Home 版無 secpol.msc，Administrator 隱藏且無密碼，必須進入安全模式設定強密碼（12 位以上亂碼）

進階：重命名/停用預設帳戶

「本地原則」→「安全性選項」→「帳戶：重新命名系統管理員帳戶」→ 改為平常名稱（如 UserAdmin）→ 新建名為 Administrator 的受限帳戶誘餌。入侵者鎖定 Administrator 實為陷阱，真正管理帳戶隱藏於眾帳戶中。

完整部署上述策略，可將密碼破解難度提升數個數量級，構建實用級防護基線。