Windows XP Windows 7 Windows 2003 Windows Vista Windows 綜合教學 Linux 系統教學
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟體教學

WinXP 提升帳號密碼安全性:本機安全性原則設定複雜度、長度、存活期與歷史記錄

編輯:XP 系統應用技巧

預設 XP 密碼原則極寬鬆,透過 secpol.msc (本機安全性原則) 可強制制定企業級密碼規範:啟用複雜度需求 (大小寫+數字+特殊字元)、最小長度 8 碼、最長存活期 30 天、最短存活期 10 天、記住 24 代密碼歷史防重複使用、停用可還原加密儲存。另建議重新命名 Administrator 帳號降低暴力破解風險。

關鍵原則設定建議值

原則名稱建議設定說明
密碼必須符合複雜性需求已啟用強制包含三類字元
密碼最小長度80 為不檢查,建議 8 以上
密碼最長存活期30 天0 為永不過期,建議 30~90 天
密碼最短存活期10 天防止立即改回舊密碼,建議為最長 1/3
強制密碼歷史24 代記住歷代密碼防重複,上限 24
使用可還原加密儲存密碼已停用防止密碼被解密工具讀取

重新命名 Administrator

  1. secpol.msc → 本機原則 → 安全性選項 →「帳號: 重新命名系統管理員帳號 Administrator」→ 輸入新名稱 (不可與目前登入帳號同名)。
  2. 或安裝 XP 時直接跳過帳號建立步驟,系統自動以 Administrator 登入。

套用後新建立/變更密碼即受原則約束,大幅提升帳號安全等級。

Copyright © Windows教程網 All Rights Reserved