นโยบายรหัสผ่านการเข้าสู่ระบบ Windows ที่แข็งขึ้นและนโยบายการล็อกบัญชี

เพื่อป้องกันคอมพิวเตอร์ของคุณจากการใช้งานโดยไม่ได้รับอนุญาต Windows 11/10 มีสิ่งอำนวยความสะดวกในการป้องกันโดยใช้รหัสผ่าน รหัสผ่านที่รัดกุมจึงเป็นด่านแรกของการป้องกันตราบเท่าที่เกี่ยวข้องกับความปลอดภัยของคอมพิวเตอร์ของคุณ

หากคุณต้องการเพิ่มความปลอดภัยให้กับคอมพิวเตอร์ Windows ของคุณ คุณสามารถเพิ่มความแข็งแกร่งให้กับ นโยบายรหัสผ่านเข้าสู่ระบบ Windows โดยใช้นโยบายความปลอดภัยในตัวเครื่องหรือ Secpol.msc ในตัว ชุดตัวเลือกที่มีประโยชน์ที่ซ้อนอยู่ในการตั้งค่าจำนวนมากจะช่วยให้คุณสามารถกำหนดค่านโยบายรหัสผ่านสำหรับคอมพิวเตอร์ของคุณได้

นโยบายรหัสผ่านการเข้าสู่ระบบ Windows ที่แข็งขึ้น

หากต้องการเปิดและใช้ Local Security Policy ให้เปิด เรียกใช้ พิมพ์ secpol.msc แล้วกด Enter ในบานหน้าต่างด้านซ้าย คลิกที่ นโยบายบัญชี > นโยบายรหัสผ่าน ในบานหน้าต่างด้านขวา คุณจะเห็นการตั้งค่าสำหรับกำหนดนโยบายรหัสผ่าน หรือคุณสามารถเปิด gpedit.msc และไปที่:

Local Computer Policy\Computer Configuration\Windows Settings\Security Settings\Account Policies\

นี่คือพารามิเตอร์บางอย่างที่คุณสามารถกำหนดค่าได้ ดับเบิลคลิกที่แต่ละรายการเพื่อเปิดกล่องคุณสมบัติ จากเมนูแบบเลื่อนลง คุณสามารถเลือกและเลือกตัวเลือกที่ต้องการได้ เมื่อคุณตั้งค่าแล้ว อย่าลืมคลิก Apply/OK

1. บังคับใช้ประวัติรหัสผ่าน

เมื่อใช้นโยบายนี้ คุณจะมั่นใจได้ว่าผู้ใช้จะไม่ใช้รหัสผ่านเก่าซ้ำแล้วซ้ำอีกหลังจากผ่านไประยะหนึ่ง การตั้งค่านี้กำหนดจำนวนรหัสผ่านใหม่ที่ไม่ซ้ำซึ่งจะต้องเชื่อมโยงกับบัญชีผู้ใช้ก่อนที่จะสามารถใช้รหัสผ่านเก่าซ้ำได้ คุณสามารถตั้งค่าระหว่าง ค่าเริ่มต้นคือ 24 บนตัวควบคุมโดเมนและ 0 บนเซิร์ฟเวอร์แบบสแตนด์อโลน

2. อายุรหัสผ่านสูงสุด

คุณสามารถบังคับให้ผู้ใช้เปลี่ยนรหัสผ่านหลังจากผ่านไปตามจำนวนวันที่กำหนด คุณสามารถตั้งค่ารหัสผ่านให้หมดอายุหลังจากผ่านไปหลายวันระหว่าง 1 ถึง 999 หรือคุณสามารถระบุให้รหัสผ่านไม่มีวันหมดอายุโดยตั้งค่าจำนวนวันเป็น 0 ค่าเริ่มต้นคือ 42 วัน

3. อายุรหัสผ่านขั้นต่ำ

ที่นี่คุณสามารถบังคับใช้ระยะเวลาขั้นต่ำที่ต้องใช้รหัสผ่านก่อนที่จะเปลี่ยนได้ คุณสามารถตั้งค่าระหว่าง 1 ถึง 998 วัน หรือคุณสามารถอนุญาตการเปลี่ยนแปลงได้ทันทีโดยตั้งค่าจำนวนวันเป็น 0 ค่าเริ่มต้นคือ 1 บนตัวควบคุมโดเมนและ 0 บนเซิร์ฟเวอร์แบบสแตนด์อโลน แม้ว่าการตั้งค่านี้อาจไม่ทำให้นโยบายรหัสผ่านของคุณแข็งแกร่งขึ้น แต่หากคุณต้องการป้องกันไม่ให้ผู้ใช้เปลี่ยนรหัสผ่านบ่อยเกินไป คุณอาจตั้งค่านโยบายนี้ได้

4. ความยาวรหัสผ่านขั้นต่ำ

นี่เป็นการตั้งค่าที่สำคัญและคุณอาจต้องการบังคับใช้เพื่อป้องกันการพยายามแฮ็ค คุณสามารถตั้งค่าระหว่าง 1 ถึง 14 อักขระ หรือคุณสามารถกำหนดให้ไม่ต้องใช้รหัสผ่านโดยการตั้งค่าจำนวนอักขระเป็น 0 ค่าเริ่มต้นคือ 7 บนตัวควบคุมโดเมนและ 0 บนเซิร์ฟเวอร์แบบสแตนด์อโลน

คุณยังสามารถเลือกที่จะเปิดใช้การตั้งค่าอีกสองรายการได้หากต้องการ เมื่อคุณเปิดกล่องคุณสมบัติที่เกี่ยวข้องแล้ว ให้เลือกเปิดใช้งานและนำไปใช้เพื่อเปิดใช้งานนโยบาย

5. ตรวจสอบความยาวรหัสผ่านขั้นต่ำ

การตั้งค่าความปลอดภัยนี้กำหนดความยาวรหัสผ่านขั้นต่ำสำหรับกิจกรรมคำเตือนการตรวจสอบความยาวของรหัสผ่าน การตั้งค่านี้อาจกำหนดค่าได้ตั้งแต่ 1 ถึง 128 คุณควรเปิดใช้งานและกำหนดการตั้งค่านี้เฉพาะเมื่อพยายามกำหนดผลกระทบที่อาจเกิดขึ้นจากการเพิ่มการตั้งค่าความยาวขั้นต่ำของรหัสผ่านในสภาพแวดล้อมของคุณ

• หากไม่ได้กำหนดการตั้งค่านี้ ระบบจะไม่ออกกิจกรรมการตรวจสอบ

• หากมีการกำหนดการตั้งค่านี้และน้อยกว่าหรือเท่ากับการตั้งค่าความยาวขั้นต่ำของรหัสผ่าน จะไม่มีการออกกิจกรรมการตรวจสอบ

• หากมีการกำหนดการตั้งค่านี้และมากกว่าการตั้งค่าความยาวขั้นต่ำของรหัสผ่าน และความยาวของรหัสผ่านบัญชีใหม่น้อยกว่าการตั้งค่านี้ จะมีการออกกิจกรรมการตรวจสอบ

6. รหัสผ่านต้องเป็นไปตามข้อกำหนดด้านความซับซ้อน

การตั้งค่าที่สำคัญอีกอย่างหนึ่งที่คุณต้องการใช้ เนื่องจากจะทำให้รหัสผ่านซับซ้อนมากขึ้น และยากต่อการประนีประนอม หากเปิดใช้งานนโยบายนี้ รหัสผ่านจะต้องเป็นไปตามข้อกำหนดขั้นต่ำดังต่อไปนี้:

1. ไม่มีชื่อบัญชีของผู้ใช้หรือบางส่วนของชื่อเต็มของผู้ใช้ที่ยาวเกินสองอักขระติดต่อกัน

2. มีความยาวอย่างน้อยหกตัวอักษร ประกอบด้วยอักขระจากสามในสี่ประเภทต่อไปนี้:

3. ตัวอักษรภาษาอังกฤษตัวพิมพ์ใหญ่ (A ถึง Z)

4. ตัวอักษรภาษาอังกฤษตัวพิมพ์เล็ก (a ถึง z)

5. ฐาน 10 หลัก (0 ถึง 9)

6. อักขระที่ไม่ใช่ตัวอักษร (เช่น !, $, #, %)

7. ผ่อนคลายขีดจำกัดความยาวของรหัสผ่านขั้นต่ำ

การตั้งค่านี้ควบคุมว่าจะเพิ่มความยาวขั้นต่ำของรหัสผ่านให้เกินขีดจำกัดเดิมที่ 14 ได้หรือไม่

• หากไม่ได้กำหนดการตั้งค่านี้ ความยาวขั้นต่ำของรหัสผ่านอาจกำหนดได้สูงสุด 14

• หากมีการกำหนดและปิดใช้งานการตั้งค่านี้ ความยาวขั้นต่ำของรหัสผ่านอาจกำหนดค่าได้สูงสุด 14

• หากมีการกำหนดและเปิดใช้งานการตั้งค่านี้ ความยาวขั้นต่ำของรหัสผ่านอาจถูกกำหนดให้สูงกว่า 14

8. จัดเก็บรหัสผ่านโดยใช้การเข้ารหัสย้อนกลับ

การตั้งค่าความปลอดภัยนี้กำหนดว่าระบบปฏิบัติการจัดเก็บรหัสผ่านโดยใช้การเข้ารหัสแบบย้อนกลับได้หรือไม่ การจัดเก็บรหัสผ่านโดยใช้การเข้ารหัสแบบพลิกกลับได้นั้นโดยหลักแล้วจะเหมือนกับการจัดเก็บรหัสผ่านในรูปแบบข้อความล้วน ด้วยเหตุนี้ จึงไม่ควรเปิดใช้งานนโยบายนี้ เว้นแต่ว่าข้อกำหนดของแอปพลิเคชันจะเกินความต้องการในการปกป้องข้อมูลรหัสผ่าน

นโยบายการล็อกบัญชีใน Windows 11/10

เพื่อเสริมความแข็งแกร่งให้กับนโยบายรหัสผ่าน คุณยังสามารถตั้งค่าระยะเวลาและเกณฑ์การล็อกเอาต์ได้ เนื่องจากการดำเนินการนี้จะหยุดแฮ็กเกอร์ที่อาจเกิดขึ้นหลังจากพยายามไม่สำเร็จตามจำนวนที่กำหนด หากต้องการกำหนดการตั้งค่าเหล่านี้ ในบานหน้าต่างด้านซ้าย ให้คลิกที่ นโยบายการล็อกบัญชี

1. ระยะเวลาการล็อคบัญชี

การตั้งค่าความปลอดภัยนี้กำหนดจำนวนนาทีที่บัญชีที่ถูกล็อคยังคงถูกล็อคก่อนที่จะถูกปลดล็อคโดยอัตโนมัติ ช่วงเวลาที่ใช้ได้คือตั้งแต่ 0 นาทีถึง 99,999 นาที หากคุณตั้งค่าระยะเวลาการล็อคบัญชีเป็น 0 บัญชีจะถูกล็อคจนกว่าผู้ดูแลระบบจะปลดล็อคอย่างชัดเจน หากมีการกำหนดเกณฑ์การล็อกบัญชี ระยะเวลาการล็อกบัญชีต้องมากกว่าหรือเท่ากับเวลารีเซ็ต

ค่าเริ่มต้น: ไม่มี เนื่องจากการตั้งค่านโยบายนี้มีความหมายเฉพาะเมื่อมีการระบุเกณฑ์การปิดบัญชี

เมื่อใช้การตั้งค่านี้ คุณสามารถกำหนดจำนวนนาทีที่บัญชีที่ถูกล็อคยังคงถูกล็อคก่อนที่จะถูกปลดล็อคโดยอัตโนมัติ คุณตั้งค่าตัวเลขใดก็ได้ระหว่าง 0 นาทีถึง 99,999 นาที ต้องตั้งค่านโยบายนี้พร้อมกับนโยบายเกณฑ์การล็อกบัญชี

2. เกณฑ์การปิดบัญชี

หากคุณกำหนดนโยบายนี้ คุณจะควบคุมจำนวนการเข้าสู่ระบบที่ไม่ถูกต้องได้ ค่าเริ่มต้นคือ 0 แต่คุณสามารถตั้งค่าตัวเลขระหว่าง 0 ถึง 999 ความพยายามในการเข้าสู่ระบบที่ล้มเหลว

3. อนุญาตการล็อกบัญชีผู้ดูแลระบบ

การตั้งค่าความปลอดภัยนี้กำหนดว่าบัญชีผู้ดูแลระบบในตัวอยู่ภายใต้นโยบายการล็อกบัญชีหรือไม่

การโจมตีด้วยกำลังเดรัจฉานเป็นหนึ่งในสามวิธีที่เครื่อง Windows ถูกโจมตีในปัจจุบัน เพื่อป้องกันการโจมตี/ความพยายามอย่างดุร้ายเพิ่มเติม Microsoft ได้เริ่มใช้การล็อคบัญชีสำหรับบัญชีผู้ดูแลระบบ ดังนั้น Windows 11 จึงมีนโยบายการล็อคบัญชี DEFAULT เพื่อลด RDP และเวกเตอร์รหัสผ่านที่บังคับเดรัจฉานอื่นๆ

4. รีเซ็ตตัวนับการล็อกบัญชีหลังจาก

การตั้งค่าความปลอดภัยนี้กำหนดจำนวนนาทีที่ต้องผ่านไปหลังจากการพยายามเข้าสู่ระบบที่ล้มเหลว ก่อนที่ตัวนับความพยายามในการเข้าสู่ระบบที่ล้มเหลวจะถูกรีเซ็ตเป็น 0 การพยายามเข้าสู่ระบบที่ไม่ถูกต้อง ช่วงที่ใช้ได้คือ 1 นาทีถึง 99,999 นาที นโยบายนี้ต้องตั้งค่าพร้อมกับนโยบายเกณฑ์การล็อกบัญชีด้วย

อยู่อย่างปลอดภัย อยู่อย่างปลอดภัย!

รู้จัก AuditPol ใน Windows หรือไม่ ถ้าไม่คุณอาจต้องการอ่านเกี่ยวกับเรื่องนี้

ฉันจะค้นหารหัสผ่านเข้าสู่ระบบ Windows ได้อย่างไร

คุณไม่สามารถเว้นแต่คุณจะบันทึกไว้ที่ไหนสักแห่ง Windows เก็บรหัสผ่านของบัญชีทั้งหมดที่แฮชไว้ใน Credential Manager; ไม่มีใครสามารถดูในรูปแบบข้อความธรรมดาได้ หากคุณลืมรหัสผ่านบัญชี คุณสามารถขอให้ผู้ดูแลระบบรีเซ็ตรหัสผ่านให้คุณหรือลงชื่อเข้าใช้ด้วยบัญชี Microsoft ที่เชื่อมต่อกับพีซี

คุณจะรีเซ็ตรหัสผ่านบัญชี Microsoft เพื่อลงชื่อเข้าใช้คอมพิวเตอร์ได้อย่างไร

คุณสามารถใช้พีซีหรือโทรศัพท์เครื่องอื่นหรือคลิกที่กล่องข้อความรหัสผ่านด้านล่างแล้วเลือก ฉันลืมรหัสผ่าน ทำตามขั้นตอนเพื่อรีเซ็ตรหัสผ่านของคุณ โปรดเลือกบัญชีผู้ใช้ที่ถูกต้อง มิฉะนั้นจะไม่ทำงานตามที่คาดไว้