Otvorte konzolu miestnych bezpečnostných pravidiel systému Windows
Otvorte konzolu Microsoft Windows Local Security Policy a prejdite na zásady ochrany hesla podľa týchto krokov:
- Kliknite na štart
- Kliknite na Ovládací panel
- Kliknite na Administratívne nástroje
- Kliknite na Miestne bezpečnostné pravidlá
- Kliknutím na znamienko plus na ľavej table sa otvoríte Zásady účtu
- Kliknite na Pravidlá pre heslá
Vykonajte históriu hesiel
Dvakrát kliknite na zásadu Vynútiť históriu hesiel a otvorte obrazovku konfigurácie pravidiel.
Toto nastavenie zabezpečuje, že dané heslo nemôže byť opätovne použité. Nastavte túto zásadu na vynútenie širšieho množstva hesiel a uistite sa, že rovnaké heslo sa znovu a znovu nepoužíva.
Môžete priradiť ľubovoľné číslo medzi 0 a 24. Nastavenie politiky na 0 znamená, že história hesiel sa nevynucuje. Akékoľvek iné číslo priradí počet hesiel, ktoré budú uložené.
03 z 08Maximálny vek hesla
Dvojitým kliknutím na zásadu maximálneho veku hesla otvoríte obrazovku konfigurácie pravidiel.
Toto nastavenie v podstate nastavuje dátum vypršania platnosti hesiel pre používateľa. Pravidlá je možné nastaviť pre čokoľvek medzi 0 a 42 dňami. Nastavenie politiky na hodnotu 0 zodpovedá nastaveniu hesiel, ktoré nikdy nevypršia.
Odporúča sa, aby táto zásada bola nastavená na 30 alebo menej, aby sa zabezpečilo, že používateľské heslá sa budú meniť aspoň raz za mesiac.
04 z 08Minimálny vek hesla
Dvakrát kliknite na zásadu Minimálny vek hesla a otvorte obrazovku konfigurácie pravidiel.
Tieto pravidlá stanovujú minimálny počet dní, ktoré musia prejsť skôr, než sa heslo môže opäť zmeniť. Tieto pravidlá, v kombinácii s politikou Enforce password theory, sa dajú použiť na to, aby sa ubezpečil, že používatelia neustále obnovujú svoje heslo, až kým ich znova nepoužijú. Ak je povolená politika História vymáhania hesiel, táto zásada by mala byť nastavená aspoň na 3 dni.
Minimálny vek hesla nikdy nesmie byť vyšší ako vek maximálneho hesla. Ak je vek maximálneho času hesla zakázaný alebo nastavený na hodnotu 0, minimálny vek hesla môže byť nastavený pre ľubovoľné číslo od 0 do 998 dní.
05 z 08Minimálna dĺžka hesla
Dvakrát kliknite na zásadu Minimálna dĺžka hesla a otvorte obrazovku konfigurácie pravidiel.
Aj keď to nie je 100% pravda, všeobecne platí, že čím dlhšie je heslo, tým ťažšie je to, aby sa nástroj na vyriešenie hesla stal príčinou. Dlhšie heslá majú exponenciálne viac možných kombinácií, takže sú ťažšie zlomené, a preto bezpečnejšie.
Pomocou tohto nastavenia politiky môžete priradiť minimálny počet znakov pre heslá účtu. Číslo môže byť čokoľvek od 0 do 14. Všeobecne sa odporúča, aby heslá mali minimálne 7 alebo 8 znakov, aby boli dostatočne zabezpečené.
06 z 08Heslo musí spĺňať požiadavky na zložitosť
Dvakrát kliknite na tlačidlo Heslo musí spĺňať požiadavky na zložitosť požiadavky pre otvorenie obrazovky konfigurácie politiky.
Heslo s 8 znakmi je všeobecne bezpečnejšie ako heslo 6 znakov. Ak je však 8-znakové heslo "heslo" a 6-znakové heslo je "p @ swRd", 6-znakové heslo bude oveľa ťažšie odhadnúť alebo zlomiť.
Povolenie týchto pravidiel presadzuje niektoré základné požiadavky na zložitosť, aby prinútili používateľov začleniť do svojich hesiel rôzne prvky, čo im znemožňuje hádať alebo prasknúť. Požiadavky na zložitosť sú:
- Heslo nesmie obsahovať významné časti používateľského účtu alebo celého mena
- Heslo musí mať dĺžku najmenej šiestich znakov
- Heslo musí obsahovať znaky z aspoň troch z nasledujúcich kategórií:
- Veľké písmená (A až Z)
- Malé znaky (a cez z)
- Základná 10 číslic (od 0 do 9)
- Špeciálne znaky (napríklad &, $, #,%)
Môžete použiť iné pravidlá pre heslá v kombinácii s heslom Musíte spĺňať požiadavky na zložitosť, aby sa heslá ešte bezpečnejšie.
07 z 08Heslo uložte pomocou reverzného šifrovania
Dvakrát kliknite na tlačidlo Ukladať heslá pomocou politiky reverzibilného šifrovania, čím otvoríte obrazovku konfigurácie pravidiel.
Povolenie týchto pravidiel skutočne zabezpečuje celkovú bezpečnosť hesiel. Použitie reverzibilného šifrovania je v podstate rovnaké ako ukladanie hesiel v obyčajnom texte alebo vôbec žiadne šifrovanie.
Niektoré systémy alebo aplikácie môžu vyžadovať možnosť skontrolovať alebo overiť, či používateľské heslo funguje. V takomto prípade môže byť potrebné, aby táto politika bola povolená pre tieto aplikácie. Tieto pravidlá by nemali byť povolené, pokiaľ to nie je absolútne nevyhnutné.
08 z 08Overte nové nastavenia hesla
Kliknite na Súbor | Východ vypnite konzolu lokálneho nastavenia zabezpečenia.
Môžete opätovne otvoriť Pravidlá miestnej bezpečnosti, aby ste mohli skontrolovať nastavenia a uistiť sa, že zvolené nastavenia boli správne zachované.
Potom by ste mali vyskúšať nastavenia. Buď pomocou vlastného účtu alebo vytvorením testovacieho účtu skúste priradiť heslá, ktoré porušujú požiadavky, ktoré ste práve nastavili. Možno budete musieť otestovať niekoľkokrát, aby ste vyskúšali rôzne nastavenia pravidiel pre minimálnu dĺžku, históriu hesiel, zložitosť hesla atď.
