預設 XP 密碼原則極寬鬆,透過 secpol.msc (本機安全性原則) 可強制制定企業級密碼規範:啟用複雜度需求 (大小寫+數字+特殊字元)、最小長度 8 碼、最長存活期 30 天、最短存活期 10 天、記住 24 代密碼歷史防重複使用、停用可還原加密儲存。另建議重新命名 Administrator 帳號降低暴力破解風險。

| 原則名稱 | 建議設定 | 說明 |
|---|---|---|
| 密碼必須符合複雜性需求 | 已啟用 | 強制包含三類字元 |
| 密碼最小長度 | 8 | 0 為不檢查,建議 8 以上 |
| 密碼最長存活期 | 30 天 | 0 為永不過期,建議 30~90 天 |
| 密碼最短存活期 | 10 天 | 防止立即改回舊密碼,建議為最長 1/3 |
| 強制密碼歷史 | 24 代 | 記住歷代密碼防重複,上限 24 |
| 使用可還原加密儲存密碼 | 已停用 | 防止密碼被解密工具讀取 |
secpol.msc → 本機原則 → 安全性選項 →「帳號: 重新命名系統管理員帳號 Administrator」→ 輸入新名稱 (不可與目前登入帳號同名)。套用後新建立/變更密碼即受原則約束,大幅提升帳號安全等級。