01 z 08
Otvorte konzolu miestnych bezpečnostných pravidiel systému Windows
- Kliknite na tlačidlo Štart
- Kliknite na položku Ovládací panel
- Kliknite na Nástroje pre správu
- Kliknite na položku Miestne pravidlá zabezpečenia
- Kliknutím na znamienko plus na ľavej table otvoríte pravidlá účtu
- Kliknite na položku Pravidlá pre heslá
02 z 08
Vykonajte históriu hesiel
Dvakrát kliknite na zásadu Vynútiť históriu hesiel a otvorte obrazovku konfigurácie pravidiel.
Toto nastavenie zabezpečuje, že dané heslo nemôže byť opätovne použité. Nastavte túto zásadu na vynútenie širšieho množstva hesiel a uistite sa, že rovnaké heslo sa znovu a znovu nepoužíva.
Môžete priradiť ľubovoľné číslo medzi 0 a 24. Nastavenie politiky na 0 znamená, že história hesiel sa nevynucuje. Akékoľvek iné číslo priradí počet hesiel, ktoré budú uložené.
03 z 08
Maximálny vek hesla
Dvojitým kliknutím na zásadu maximálneho veku hesla otvoríte obrazovku konfigurácie pravidiel.
Toto nastavenie v podstate nastavuje dátum vypršania platnosti hesiel pre používateľa. Pravidlá je možné nastaviť pre čokoľvek medzi 0 a 42 dňami. Nastavenie politiky na hodnotu 0 zodpovedá nastaveniu hesiel, ktoré nikdy nevypršia.
Odporúča sa, aby táto zásada bola nastavená na 30 alebo menej, aby sa zabezpečilo, že používateľské heslá sa budú meniť aspoň raz za mesiac.
04 z 08
Minimálny vek hesla
Dvakrát kliknite na zásadu Minimálny vek hesla a otvorte obrazovku konfigurácie pravidiel.
Tieto pravidlá stanovujú minimálny počet dní, ktoré musia prejsť skôr, než sa heslo môže opäť zmeniť. Tieto pravidlá, v kombinácii s politikou Enforce password theory , sa dajú použiť na to, aby sa ubezpečil, že používatelia neustále obnovujú svoje heslo, až kým ich znova nepoužijú. Ak je povolená politika História vymáhania hesiel , táto zásada by mala byť nastavená aspoň na 3 dni.
Minimálny vek hesla nikdy nesmie byť vyšší ako vek maximálneho hesla . Ak je maximálna veková doba hesla zakázaná alebo nastavená na hodnotu 0, minimálny vek hesla môže byť nastavený pre akékoľvek číslo od 0 do 998 dní.
05 z 08
Minimálna dĺžka hesla
Dvakrát kliknite na zásadu Minimálna dĺžka hesla a otvorte obrazovku konfigurácie pravidiel.
Aj keď to nie je 100% pravda, všeobecne platí, že čím dlhšie je heslo, tým ťažšie je to, aby sa nástroj na vyriešenie hesla stal príčinou. Dlhšie heslá majú exponenciálne viac možných kombinácií, takže sú ťažšie zlomené, a preto bezpečnejšie.
Pomocou tohto nastavenia politiky môžete priradiť minimálny počet znakov pre heslá účtu. Číslo môže byť čokoľvek od 0 do 14. Všeobecne sa odporúča, aby heslá mali minimálne 7 alebo 8 znakov, aby boli dostatočne zabezpečené.
06 z 08
Heslo musí spĺňať požiadavky na zložitosť
Dvakrát kliknite na tlačidlo Heslo musí spĺňať požiadavky na zložitosť požiadavky pre otvorenie obrazovky konfigurácie politiky.
Heslo s 8 znakmi je všeobecne bezpečnejšie ako heslo 6 znakov. Ak je však 8-znakové heslo "heslo" a 6-znakové heslo je "p @ swRd", 6-znakové heslo bude oveľa ťažšie odhadnúť alebo zlomiť.
Povolenie týchto pravidiel presadzuje niektoré základné požiadavky na zložitosť, aby prinútili používateľov začleniť do svojich hesiel rôzne prvky, čo im znemožňuje hádať alebo prasknúť. Požiadavky na zložitosť sú:
- Heslo nesmie obsahovať významné časti používateľského účtu alebo celého mena
- Heslo musí mať dĺžku najmenej šiestich znakov
- Heslo musí obsahovať znaky z aspoň troch z nasledujúcich kategórií:
- Veľké písmená (A až Z)
- Malé znaky (a cez z)
- Základná 10 číslic (od 0 do 9)
- Špeciálne znaky (napríklad &, $, #,%)
Môžete použiť iné pravidlá pre heslá v kombinácii s heslom Musíte spĺňať požiadavky na zložitosť, aby sa heslá ešte bezpečnejšie.
07 z 08
Heslo uložte pomocou reverzného šifrovania
Dvakrát kliknite na tlačidlo Ukladať heslá pomocou politiky reverzibilného šifrovania, čím otvoríte obrazovku konfigurácie pravidiel.
Povolenie týchto pravidiel skutočne zabezpečuje celkovú bezpečnosť hesiel. Použitie reverzibilného šifrovania je v podstate rovnaké ako ukladanie hesiel v obyčajnom texte alebo vôbec žiadne šifrovanie.
Niektoré systémy alebo aplikácie môžu vyžadovať možnosť skontrolovať alebo overiť, či používateľské heslo funguje. V takomto prípade môže byť potrebné, aby táto politika bola povolená pre tieto aplikácie. Tieto pravidlá by nemali byť povolené, pokiaľ to nie je absolútne nevyhnutné.
08 z 08
Overte nové nastavenia hesla
Kliknite na položku Súbor | Ukončite vypnutie lokálnej konzoly nastavení zabezpečenia.
Môžete opätovne otvoriť Pravidlá miestnej bezpečnosti, aby ste mohli skontrolovať nastavenia a uistiť sa, že zvolené nastavenia boli správne zachované.
Potom by ste mali vyskúšať nastavenia. Buď pomocou vlastného účtu alebo vytvorením testovacieho účtu sa pokúste priradiť heslá, ktoré porušujú požiadavky, ktoré ste práve nastavili. Možno budete musieť otestovať niekoľkokrát, aby ste vyskúšali rôzne nastavenia pravidiel pre minimálnu dĺžku, históriu hesiel, zložitosť hesla atď.