打造 Windows XP 強健密碼策略：本地安全原則實戰指南

前言：相對安全的密碼防線

雖然絕對安全的密碼不存在，但透過 Windows XP 內建的「本地安全原則」，我們可以建立一套經得起暴力破解與字典攻擊的相對安全密碼體系。本文將手把手教您配置完備的密碼策略。

開啟本地安全原則編輯器

1. 按 Win + R 開啟「執行」對話框，輸入 secpol.msc 並按 Enter。
2. 或透過「控制台」→「系統管理工具」→「本地安全原則」進入。

配置核心密碼策略項目

在左側導覽樹展開「帳戶原則」→「密碼原則」，右側窗格將顯示關鍵設定項。建議依下表調整：

進階技巧：鎖定原則與稽核

同層級的「帳戶鎖定原則」建議啟用：

• 帳戶鎖定閾值：5 次無效登入
• 重設帳戶鎖定計數器：30 分鐘
• 帳戶鎖定時間：30 分鐘

並可在「本地原則」→「稽核原則」中啟用「稽核登入事件」（成功/失敗），追蹤可疑登入嘗試。

驗證與維護

設定完成後，使用 gpupdate /force 強制刷新生效。定期檢視事件檢視器（eventvwr.msc）中的安全性日誌，確保策略正常運作。