僅在「控制台 → 使用者帳戶」建立密碼並不足夠。Windows XP 內建的「本機安全性原則」工具可讓您定義更嚴格的密碼規則,無需第三方軟體,幾步點擊即可完成。
在「開始 → 執行」輸入 secpol.msc,展開左側樹狀目錄:「帳戶原則 → 密碼原則」,右側面板顯示可設定的選項(如圖 1)。

雙擊「密碼必須符合複雜性需求」,設為「已啟用」。此後使用者建立密碼時,必須包含大寫字母、小寫字母、阿拉伯數字及特殊字元至少三種類型,否則系統會彈出警告。
雙擊「密碼長度最小值」(如圖 2),輸入 0 到 14 之間的數字(0 代表不檢查長度)。若密碼長度不足,系統同樣會警告。

這兩項設定能大幅提高密碼強度,有效防禦暴力破解與猜測攻擊。