為了讓各賬戶(hù)的密碼相對(duì)安全、不易被破解,我們可設(shè)置密碼策略,加強(qiáng)密碼的安全性,最有效的方法是增加密碼的長(zhǎng)度和復(fù)雜性,并定期更改密碼。設(shè)置方法是:展開(kāi)[賬戶(hù)策略]→[密碼策略],打開(kāi)“密碼長(zhǎng)度最小值”,設(shè)置最少字符數(shù)為8位以上,接著打開(kāi)“密碼必須符合復(fù)雜性要求”,設(shè)置為“已啟動(dòng)”,還可打開(kāi)“密碼最長(zhǎng)存留期”設(shè)置密碼能使用的天數(shù)。經(jīng)過(guò)以上三項(xiàng)設(shè)置后,凡新建賬戶(hù)或老賬戶(hù)更改密碼時(shí),系統(tǒng)會(huì)要求使用8位以上同時(shí)包含英文字母、數(shù)字或標(biāo)點(diǎn)的密碼,并且必須按設(shè)定的時(shí)間定期更改密碼,密碼的安全性將大大增強(qiáng)。
★設(shè)置賬戶(hù)保密
默認(rèn)情況下,在系統(tǒng)登錄框中會(huì)保留上次登錄的用戶(hù)名,這方便了該用戶(hù)的登錄,但卻留下了安全隱患,特別是對(duì)管理員賬戶(hù),暴露賬戶(hù)名稱(chēng)是一件非常危險(xiǎn)的事情,因?yàn)橛胁涣计髨D者只需輸入密碼便可嘗試登錄,甚至使用專(zhuān)門(mén)的工具來(lái)攻破此賬戶(hù)。我們可以將上次登錄賬戶(hù)隱藏起來(lái),設(shè)置方法是:展開(kāi)[本地策略]→[安全選項(xiàng)],在右邊找到“在登錄屏幕上不要顯示上次登錄的用戶(hù)名”,雙擊打開(kāi)此策略,將其設(shè)置為“已啟用”(如圖2)。進(jìn)行此項(xiàng)設(shè)置后,系統(tǒng)啟動(dòng)或注銷(xiāo)后,登錄框中用戶(hù)名為空,必須輸入完整有效的用戶(hù)名和密碼才能登錄。