電腦安全非高手專利。Windows 內建「本地安全性原則」提供密碼策略配置，幾步設定即可強制所有用戶使用高強度密碼，構建第一道防線。
控制台 → 管理工具 → 本地安全性原則 → 帳戶原則 → 密碼原則
| 策略 | 建議值 | 效果 |
|---|---|---|
| 密碼必須符合複雜性需求 | 已啟用 | 強制包含大小寫、數字、符號三類字元，長度≥6 |
| 密碼最小長度 | 6（或更高） | 少於設定長度無法建立密碼 |
| 密碼最長使用期限 | 30 天 | 到期強制變更，防止長期固定密碼被暴力破解 |
| 密碼最短使用期限 | 10 天 | 變更後 10 天內不得再次變更，防惡意快速輪換繞過歷史記錄 |
| 強制密碼歷史記錄 | 10 次以上 | 記錄最近 N 組密碼，禁止重複使用，防循環使用固定組合 |
設定完成後，用戶建立/變更密碼若不符策略，系統彈出錯誤：「密碼不符合密碼原則需求」，強制合規。
網域環境請透過群組原則（GPO）統一下發：電腦設定 → 原則 → Windows 設定 → 安全性設定 → 帳戶原則 → 密碼原則，確保全域一致性。
