Как изменить длину пароля в windows 10

Обновлено: 06.07.2024

Набор программного обеспечения и онлайн-сервисов Microsoft требует минимальной длины пароля. Некоторые из них даже требуют включения специальных символов. В Windows 10 есть набор руководящих принципов, но они не применяются к учетным записям локальных пользователей. Да, вы можете создать локальную учетную запись пользователя даже без пароля. Однако это рискованно. Поэтому мы рекомендуем вам установить минимальную длину пароля для вашей учетной записи на компьютере с Windows 10.

Давайте сначала посмотрим, как мы можем обеспечить соблюдение минимальной длины пароля для локальных учетных записей пользователей в Windows 10. Потом разберемся, зачем вам это нужно.

Почему вам нужна минимальная длина пароля для локальных учетных записей пользователей

Microsoft не добавляла политику минимальной длины пароля для учетных записей локальных пользователей по умолчанию. Вы можете включить эту опцию, но она скрыта глубоко в редакторе реестра и редакторе групповой политики.

Кто-нибудь, имеющий доступ к вашему компьютеру, может легко переключиться на эту локальную учетную запись пользователя и получить доступ ко всем уголкам жесткого диска. Вы не хотите, чтобы это произошло. Вы можете оставить все в автономном режиме и не привязать к учетной записи Microsoft по разным причинам. Но есть и офлайн-угрозы. Независимо от того, находитесь ли вы дома, в офисе или в кафе, любой человек может физически получить доступ к вашему компьютеру и нанести ущерб вашей жизни.

Идея проста, но имеет смысл. Более длинный пароль предлагает больше возможных комбинаций, поэтому его труднее взломать, но легче запомнить. Это связано с тем, что для взлома более длинного пароля потребуется больше вычислительной мощности и, следовательно, больше времени. И есть академическое исследование чтобы поддержать эту теорию.

1. Установите минимальную длину пароля с помощью CMD.

Этот метод предназначен для пользователей Windows 10 Home. Найдите и откройте командную строку (CMD) с правами администратора в меню «Пуск».

Вот команда для увеличения минимальной длины пароля. Замените текст «PassLength» ниже минимальным количеством символов, которое вы хотите использовать в новом пароле, и нажмите Enter.

Здесь, среди прочего, вы должны увидеть предписанную минимальную длину пароля. Вот и все. Теперь для локальной учетной записи потребуется пароль минимальной длины.

Чтобы удалить требование минимальной длины пароля, введите команду ниже.

2. Установите минимальную длину пароля с помощью редактора групповой политики.

Этот метод подходит для пользователей Windows Pro и Enterprise, у которых есть доступ к GPE или редактору групповой политики. GPE поставляется с графическим интерфейсом пользователя или графическим пользовательским интерфейсом, который позволяет вам вносить изменения на системном уровне без необходимости возиться с командами. Тем не менее, осторожность необходима, потому что что-то может пойти не так.

Я бы рекомендовал сделать резервную копию или создать точку восстановления, прежде чем продолжить. Если вы работаете на предприятии и у вас есть ИТ-администратор, узнайте у него / нее дополнительные сведения, поскольку политика домена будет иметь приоритет над политикой вашей системы.

Ищи gpedit.msc в меню Пуск Windows и откройте его.

Перейдите к структуре папок ниже.

Дважды щелкните файл «Файл политики минимальной длины пароля», чтобы открыть его. Вы заметите, что справа написан 21 символ, который мы установили на шаге выше в CMD.

Заметка: Если вы вводите значение 0 (ноль), это означает, что пароль для локальной учетной записи пользователя не требуется.

Введите новое значение минимальной длины пароля в символах, нажмите «Применить» и «ОК», чтобы все сохранить.

Хотите получить лучшее из обоих миров? Вы можете заставить пользователей также использовать специальные символы в своих паролях. Вы также можете заставить их менять свои пароли каждые X дней.

Дважды щелкните, чтобы открыть параметр «Пароль должен соответствовать политике требований к сложности».

Выберите Включить и сохраните все. Вот критерии, которые будут применяться этой политикой:

Чтобы заставить пользователя менять пароль каждые X дней, дважды щелкните, чтобы открыть файл политики максимального срока действия пароля.

Введите количество дней, по истечении которых пользователю будет предложено изменить пароль его / ее локальной учетной записи. Эти дополнительные элементы управления предназначены для повышения безопасности, но запоминание новых паролей может вызвать затруднения. Это может быть слишком много, особенно для пожилых людей, которым сложно работать с компьютерами и запоминать пароли. Поэтому установите благоприятное число, например, 45 дней или 90 дней.

Максимальные меры безопасности

Тщательно установите критерии минимальной длины пароля. Вы можете найти баланс между простотой, удобством использования и безопасностью. Многое будет зависеть от того, где вы работаете, технических навыков пользователей, работающих на этих компьютерах, и от того, насколько вы хотите защитить то, что находится на этом жестком или твердотельном диске. Если вы используете компьютер совместно с кем-то из членов вашей семьи, это может стать неприятностью.

К счастью, в последнее время Microsoft сделала вещи очень гибкими, предоставив администраторам больше контроля над различными аспектами управления локальными и онлайн-аккаунтами.

Следующий:

Случайно удалили учетную запись администратора в Windows 10? Щелкните ссылку ниже, чтобы узнать, как восстановить удаленную учетную запись администратора. А еще лучше научитесь вообще избегать этой ситуации.

В этой статье описываются рекомендуемые методы, расположение, значения, управление политикой и соображения безопасности для параметра политики безопасности минимальной длины пароля.

Справочники

Параметр Политики минимальной длины пароля определяет наименьшее число символов, которые могут совместить пароль для учетной записи пользователя. Можно установить значение от 1 до 14 символов или установить, что пароль не требуется, задав число символов до 0.

Возможные значения

Указанное пользователем число символов от 0 до 14
Не определено

Location

Конфигурация компьютера\Windows Параметры\безопасность Параметры\Политики учетной записи\Политика паролей

Значения по умолчанию

В следующей таблице приведены фактические и действующие значения по умолчанию для этой политики. Значения по умолчанию также можно найти на странице свойств политики.

Тип сервера или объект групповой политики (GPO)	Значение по умолчанию
Политика домена по умолчанию	Семь символов
Политика контроллера домена по умолчанию	Не определено
Параметры по умолчанию отдельного сервера	Нулевая символы
Эффективные параметры контроллера домена по умолчанию	Семь символов
Параметры сервера-участника по умолчанию	Семь символов
Эффективные параметры по умолчанию GPO на клиентских компьютерах	Нулевая символы

Управление политикой

В этом разделе описаны компоненты, средства и рекомендации, которые помогут в управлении этой политикой.

Необходимость перезапуска

Нет. Изменения в этой политике становятся эффективными без перезапуска устройства при локальном сбережении или распространении с помощью групповой политики.

Вопросы безопасности

В этом разделе описывается, каким образом злоумышленник может использовать компонент или его конфигурацию, как реализовать меры противодействия, а также рассматриваются возможные отрицательные последствия их реализации.

Уязвимость

Типы атак паролей включают атаки словаря (которые пытаются использовать общие слова и фразы) и атаки грубой силы (которые пробуют все возможные комбинации символов). Кроме того, злоумышленники иногда пытаются получить базу данных учетных записей, чтобы использовать средства для обнаружения учетных записей и паролей.

Противодействие

Настройка параметра политики минимальной длины пароля до значения 8 или более. Если количество символов установлено до 0, пароль не потребуется.

В большинстве сред рекомендуется использовать пароль с восемью символами, так как он достаточно длинный, чтобы обеспечить надлежащую безопасность, но не слишком сложный для запоминается пользователями. Эта конфигурация обеспечивает надлежащую защиту от грубой атаки силы. Использование пароля должно соответствовать требованиям политики сложности **** в дополнение к параметру Минимальная длина пароля помогает уменьшить вероятность атаки словаря.

В некоторых юрисдикциях установлены юридические требования к длине паролей в рамках установления правил безопасности.

Возможное влияние

Требования к очень длинным паролям могут фактически снизить безопасность организации, так как пользователи могут оставить информацию в незащиченном месте или потерять ее. Если требуются очень длинные пароли, неправильные пароли могут привести к блокировке учетных записей и увеличению объема вызовов службы поддержки. Если в вашей организации имеются проблемы с забытыми паролями из-за требований к длине паролей, рассмотрите возможность обучения пользователей паролям, которые часто легче запомнить, а из-за большего числа комбинаций символов обнаружить их гораздо сложнее.

На некоторых веб-сайтах вы могли видеть, что для регистрации вам потребуется ввести пароль, который соответствует критерию, установленному веб-сайтом (например, пароль должен содержать не менее 8 символов, должен содержать буквы нижнего и верхнего регистра и т. д.) , Вы также можете реализовать эту функцию в Windows 10/8/7, используя либо локальную политику безопасности для Windows, либо используя командную строку с повышенными привилегиями для пользователей с другими выпусками Windows 10/8/7.

Изменить политику паролей Windows

Использование локальной политики безопасности.

Введите Local Security Policy в меню «Пуск» и нажмите Enter. Откроется окно LSP. Теперь на левой панели выберите Политика паролей в разделе Политики учетной записи. Теперь на правой стороне будут перечислены шесть вариантов.

Детали каждого из этих вариантов перечислены ниже.

Принудительное использование истории паролей . Этот параметр безопасности определяет количество уникальных новых паролей, которые необходимо связать с учетной записью пользователя, прежде чем старый пароль можно будет повторно использовать. Значение должно быть от 0 до 24 паролей. Эта политика позволяет администраторам повышать безопасность, обеспечивая постоянное повторное использование старых паролей.

Максимальный срок действия пароля: . Этот параметр безопасности определяет период времени (в днях), в течение которого пароль может использоваться, прежде чем система потребует от пользователя его изменения. Вы можете установить срок действия паролей через несколько дней от 1 до 999, или вы можете указать, что срок действия паролей никогда не истечет, установив число дней равным 0. Если максимальный срок действия пароля составляет от 1 до 999 дней, минимальный срок действия пароля должен быть меньше, чем максимальный срок действия пароля. Если максимальный срок действия пароля установлен равным 0, минимальный срок действия пароля может быть любым значением от 0 до 998 дней.

Минимальный срок действия пароля: . Этот параметр безопасности определяет период времени (в днях), в течение которого пароль должен использоваться, прежде чем пользователь сможет его изменить. Вы можете установить значение от 1 до 998 дней или разрешить немедленные изменения, задав число дней равным 0. Минимальный срок действия пароля должен быть меньше, чем Максимальный срок действия пароля, если только максимальный срок действия пароля не установлен равным 0, указывая что пароли никогда не истекают. Если максимальный срок действия пароля установлен на 0, минимальный срок действия пароля может быть установлен на любое значение от 0 до 998.

Минимальная длина пароля: Этот параметр безопасности определяет наименьшее количество символов, которое может содержать пароль для учетной записи пользователя. Вы можете установить значение от 1 до 14 символов или установить, что пароль не требуется, установив количество символов в 0.

Пароль должен соответствовать требованиям сложности. Этот параметр безопасности определяет, должны ли пароли соответствовать требованиям сложности. Если эта политика включена, пароли должны соответствовать следующим минимальным требованиям:

Требования к сложности применяются при изменении или создании паролей.

Хранить пароль с использованием обратимого шифрования: Этот параметр безопасности определяет, будет ли операционная система хранить пароли с использованием обратимого шифрования. Эта политика обеспечивает поддержку приложений, которые используют протоколы, которые требуют знания пароля пользователя в целях аутентификации. Хранение паролей с использованием обратимого шифрования по существу аналогично хранению незашифрованных версий паролей. По этой причине эту политику никогда не следует включать, если только требования приложения не перевешивают необходимость защиты информации о пароле.

Чтобы изменить любой или все эти параметры, просто дважды щелкните параметр, выберите соответствующий вариант и нажмите ОК .

Использование расширенной командной строки.

Введите cmd в меню «Пуск». В разделе «Программы» щелкните правой кнопкой мыши cmd и выберите Запуск от имени администратора .

Команды и их пояснения приведены ниже.

пример: чистые аккаунты/minpwlen: 7

пример: чистые аккаунты/maxpwage: 30

пример: чистые аккаунты/minpwage: 10

пример: чистые аккаунты/uniquepw: 8

Чтобы использовать команду, просто введите ее в командной строке, как показано, и нажмите клавишу ввода.

Чтобы просмотреть настройки, введите net account в cmd и нажмите enter.

Для вашей безопасности Microsoft требует обеспечить минимальную длину пароля и его сложность для всех своих учетных записей. Если вам потребуется защитить и все локальные учетные записи, то вы можете установить требования для минимальной длины пароля всем пользователям в Windows 10. Вот как это можно сделать.

По умолчанию, при создании учетной записи нового локального пользователя в Windows 10 не обязательно надо вводить пароль. Однако, если вы хотите установить минимальную длину пароля для пользователей, есть несколько способов организовать такую меру безопасности вашего компьютера.

Как установить минимальную длину пароля с помощью командной строки

Для начала вам потребуется запустить окно командной строки с повышенными правами. Если вы предпочитаете работать с PowerShell, то можете использовать и эту оболочку. Следующая команда будет выполняться практически одинаково в любой среде, но если вам хочется делать это в PowerShell, то обязательно запустите его с параметром «Запуск от имени администратора».

Введите в строку поиска системы «cmd» или «командная строка», затем щелкните правой кнопкой мыши по результату «Командная строка» и выберите «Запуск от имени администратора».

В командной строке введите следующую команду (заменив параметр X на минимальную длину пароля, которую вы хотите задать):

Нажмите клавишу «Ввод», и вы увидите подсказку, сообщающую об успешном выполнении команды.

Примечание. Хотя технически вы можете задать длину пароля от 1 до 20 символов, попробуйте выбрать вариант для обеспечения достаточной безопасности, чтобы это к тому же не мешало пользователям запоминать свои пароли. Едва ли кто-то обрадуется необходимости придумывать и помнить пароль из 18 символов.

Теперь, если вы хотите убедиться в применении настроек, введите следующую команду и нажмите клавишу «Ввод» для проверки:

Чтобы сбросить минимальную длину пароля, введите следующую команду. Она сделает необязательным ввод паролей для локальных учетных записей:

А чтобы обезопасить ваши учетные записи еще больше, можно посоветовать установить максимальный срок действия пароля, который заставляет пользователей генерировать новый пароль через определенное время.

Как установить минимальную длину пароля с помощью групповой политики для профессиональных и корпоративных пользователей

Для тех, кто не хочет возиться с командной строкой или предпочитает работать с графическим интерфейсом, версии Windows 10 Pro и Enterprise дают возможность воспользоваться редактором локальной групповой политики. Это довольно мощный инструмент, поэтому, если вы никогда не использовали его раньше, стоит потратить некоторое время на изучение его возможностей.

А если вы работаете в корпоративной сети, то лучше сперва проконсультироваться со своим системным администратором. Если рабочий компьютер является частью домена, то, вполне вероятно, на него воздействует общая групповая политика домена, которая в любом случае заменит собой локальную групповую политику.

Вы должны также создать точку восстановления системы, прежде чем продолжить. Windows, вероятно, сделает это автоматически после установки обновления Anniversary Update. Тем не менее, не помешает продублировать этот процесс вручную. И если что-то пойдет не так, то вы всегда можете откатиться на рабочую версию системы.

Для начала запустите редактор групповой политики, нажав Windows+R и набрав gpedit.msc в поле ввода. Теперь нажмите клавишу «Ввод».

Перейдите по пути Конфигурации компьютера → Конфигурация Windows → Параметры безопасности → Политики учетных записей → Политика паролей.

В этом разделе найдите параметр «Минимальная длина пароля» и дважды щелкните по нему.

В открывшемся меню свойств введите минимальную длину пароля, которую хотите задать на вашем компьютере и нажмите ОК после окончания редактирования параметра.

В качестве бонуса, если вы хотите включить еще и требования к сложности пароля, то сможете заставить пользователей создавать гораздо более безопасный пароль. В этом случае придется соответствовать определенным критериям. Windows применяет эти требования к сложности, когда пользователи в следующий раз меняют или создают пароли.

Если этот параметр политики будет включен, то паролям придется соответствовать следующим критериям:

не содержать в себе имени учетной записи пользователя или части полного имени пользователя, превышающей два последовательно идущих символа символа.
иметь длину не менее шести символов.
содержать символы из трех любых последующих следующих категорий:

1. Латинские заглавные буквы (от A до Z).

2. Латинские строчные буквы (от a до z).

3. Основные 10 цифр (от 0 до 9).

Дважды щелкните по параметру «Пароль должен соответствовать требованиям сложности», чтобы открыть меню его свойств.

В появившемся окне щелкните по переключателю рядом с пунктом «Включен» и затем кнопку ОК.

Это все, что вам нужно сделать. Теперь вы можете закрыть редактор групповой политики. Изменения, внесенные в эту политику, вступают в силу немедленно и не требуют перезагрузки вашего устройства.

Как изменить пароль в Windows 10

После установки минимального значения пароля, можно приступать к изменению самого пароля.

Откройте Параметры Windows. и перейдите в раздел Учетные записи.

Выберите меню Варианты входа, а затем Пароль и нажмите кнопку Изменить.

Читайте также: