วิธีปรับแต่งนโยบายรหัสผ่านใน Windows 11/10

คุณอาจเคยเห็นในบางเว็บไซต์ว่าในการลงทะเบียน คุณจะต้องป้อนรหัสผ่านที่ตรงกับเกณฑ์ที่เว็บไซต์กำหนด (เช่น รหัสผ่านควรมีความยาวอย่างน้อย 8 ตัวอักษร ควรมีตัวอักษรพิมพ์เล็กและพิมพ์ใหญ่ เป็นต้น) คุณสามารถใช้คุณลักษณะนี้ใน Windows 11/10/8/7 ได้เช่นกัน โดยใช้ Local Security Policy สำหรับ Windows หรือใช้พร้อมท์คำสั่งสำหรับผู้ใช้ที่มี Windows 111/10 รุ่นอื่นๆ

เปลี่ยนนโยบายรหัสผ่าน Windows

คุณสามารถเปลี่ยนลักษณะต่อไปนี้ของนโยบายรหัสผ่านใน Windows 11/10:

1. บังคับใช้ประวัติรหัสผ่าน

2. อายุรหัสผ่านสูงสุด

3. อายุรหัสผ่านขั้นต่ำ

4. ความยาวรหัสผ่านขั้นต่ำ

5. รหัสผ่านต้องเป็นไปตามข้อกำหนดด้านความซับซ้อน

6. เก็บรหัสผ่านโดยใช้การเข้ารหัสย้อนกลับ

1) การใช้นโยบายความปลอดภัยในเครื่อง

พิมพ์ Local Security Policy ในการค้นหาเมนูเริ่ม แล้วกด Enter หน้าต่าง LSP จะเปิดขึ้น จากบานหน้าต่างด้านซ้าย ให้เลือก นโยบายรหัสผ่าน จากภายใต้ นโยบายบัญชี ตอนนี้ทางด้านขวา หกตัวเลือกจะแสดงรายการ

รายละเอียดของแต่ละตัวเลือกแสดงไว้ด้านล่าง

บังคับใช้ประวัติรหัสผ่าน

การตั้งค่าความปลอดภัยนี้กำหนดจำนวนรหัสผ่านใหม่ที่ไม่ซ้ำกันซึ่งต้องเชื่อมโยงกับบัญชีผู้ใช้ก่อนที่จะสามารถใช้รหัสผ่านเก่าซ้ำได้ ค่าต้องอยู่ระหว่าง 0 ถึง 24 รหัสผ่าน นโยบายนี้ช่วยให้ผู้ดูแลระบบสามารถปรับปรุงการรักษาความปลอดภัยโดยทำให้แน่ใจว่ารหัสผ่านเก่าจะไม่ถูกใช้งานซ้ำอย่างต่อเนื่อง

อายุรหัสผ่านสูงสุด

การตั้งค่าความปลอดภัยนี้กำหนดระยะเวลา (เป็นวัน) ที่รหัสผ่านสามารถใช้ได้ก่อนที่ระบบจะกำหนดให้ผู้ใช้เปลี่ยนรหัสผ่าน คุณสามารถตั้งค่ารหัสผ่านให้หมดอายุหลังจากจำนวนวันระหว่าง 1 ถึง 999 หรือคุณสามารถระบุให้รหัสผ่านไม่มีวันหมดอายุโดยตั้งค่าจำนวนวันเป็น 0 หากอายุรหัสผ่านสูงสุดอยู่ระหว่าง 1 ถึง 999 วัน อายุรหัสผ่านขั้นต่ำจะต้อง น้อยกว่าอายุรหัสผ่านสูงสุด หากกำหนดอายุรหัสผ่านสูงสุดเป็น 0 อายุรหัสผ่านขั้นต่ำจะเป็นค่าใดก็ได้ระหว่าง 0 ถึง 998 วัน

อายุรหัสผ่านขั้นต่ำ

การตั้งค่าความปลอดภัยนี้กำหนดระยะเวลา (เป็นวัน) ที่ต้องใช้รหัสผ่านก่อนที่ผู้ใช้จะสามารถเปลี่ยนรหัสผ่านได้ คุณสามารถตั้งค่าระหว่าง 1 ถึง 998 วัน หรือคุณสามารถอนุญาตการเปลี่ยนแปลงได้ทันทีโดยตั้งค่าจำนวนวันเป็น 0 อายุรหัสผ่านขั้นต่ำต้องน้อยกว่าอายุรหัสผ่านสูงสุด เว้นแต่อายุรหัสผ่านสูงสุดจะถูกตั้งค่าเป็น 0 ซึ่งแสดงว่า รหัสผ่านนั้นไม่มีวันหมดอายุ หากกำหนดอายุรหัสผ่านสูงสุดเป็น 0 อายุรหัสผ่านต่ำสุดสามารถตั้งเป็นค่าใดก็ได้ระหว่าง 0 ถึง 998

ความยาวรหัสผ่านขั้นต่ำ

การตั้งค่าความปลอดภัยนี้กำหนดจำนวนอักขระน้อยที่สุดที่รหัสผ่านสำหรับบัญชีผู้ใช้อาจมี คุณสามารถตั้งค่าระหว่าง 1 ถึง 14 อักขระ หรือคุณสามารถกำหนดให้ไม่ต้องใช้รหัสผ่านโดยตั้งค่าจำนวนอักขระเป็น 0

รหัสผ่านต้องเป็นไปตามข้อกำหนดด้านความซับซ้อน

การตั้งค่าความปลอดภัยนี้กำหนดว่ารหัสผ่านต้องตรงตามข้อกำหนดด้านความซับซ้อนหรือไม่ หากเปิดใช้งานนโยบายนี้ รหัสผ่านจะต้องเป็นไปตามข้อกำหนดขั้นต่ำดังต่อไปนี้:

- ไม่มีชื่อบัญชีของผู้ใช้หรือบางส่วนของชื่อเต็มของผู้ใช้ที่เกินสองอักขระติดต่อกัน
- มีความยาวอย่างน้อยหกอักขระ
- มีอักขระจากสามในสี่หมวดหมู่ต่อไปนี้:

• ตัวอักษรภาษาอังกฤษตัวพิมพ์ใหญ่ (A ถึง Z)

• ตัวอักษรภาษาอังกฤษตัวพิมพ์เล็ก (a ถึง z)

• ฐาน 10 หลัก (0 ถึง 9)

• อักขระที่ไม่ใช่ตัวอักษร (เช่น !, $, #, %)

มีการบังคับใช้ข้อกำหนดด้านความซับซ้อนเมื่อมีการเปลี่ยนหรือสร้างรหัสผ่าน

เก็บรหัสผ่านโดยใช้การเข้ารหัสย้อนกลับ

การตั้งค่าความปลอดภัยนี้กำหนดว่าระบบปฏิบัติการจัดเก็บรหัสผ่านโดยใช้การเข้ารหัสแบบย้อนกลับได้หรือไม่ นโยบายนี้ให้การสนับสนุนแอปพลิเคชันที่ใช้โปรโตคอลที่ต้องรู้รหัสผ่านของผู้ใช้เพื่อวัตถุประสงค์ในการตรวจสอบสิทธิ์ การจัดเก็บรหัสผ่านโดยใช้การเข้ารหัสแบบพลิกกลับได้นั้นโดยพื้นฐานแล้วจะเหมือนกับการจัดเก็บรหัสผ่านในรูปแบบข้อความล้วน ด้วยเหตุนี้ จึงไม่ควรเปิดใช้งานนโยบายนี้ เว้นแต่ว่าข้อกำหนดของแอปพลิเคชันจะเกินความต้องการในการปกป้องข้อมูลรหัสผ่าน

หากต้องการเปลี่ยนตัวเลือกใดๆ หรือทั้งหมดนี้ เพียงดับเบิลคลิกที่ตัวเลือก เลือกตัวเลือกที่เหมาะสม แล้วคลิก ตกลง

2) การใช้พรอมต์คำสั่งที่ยกระดับ

พิมพ์ cmd ในการค้นหาเมนูเริ่ม จากภายใต้โปรแกรม ให้คลิกขวาที่ cmd แล้วเลือก เรียกใช้ในฐานะผู้ดูแลระบบ

คำสั่งและคำอธิบายได้รับด้านล่าง

1] กำหนดจำนวนอักขระขั้นต่ำที่รหัสผ่านต้องมี แทนที่คำ ความยาว ด้วยจำนวนอักขระที่ต้องการ ช่วงคือ 0-14

net accounts /minpwlen:length

2] กำหนดจำนวนวันสูงสุดหลังจากที่ผู้ใช้จะต้องเปลี่ยนรหัสผ่าน แทนที่ วัน ด้วยค่าที่ต้องการ ช่วงคือตั้งแต่ 1-999 หากใช้ ไม่จำกัด จะไม่มีการกำหนดขีดจำกัด ค่าของ maxpwage ควรมากกว่า minpwage เสมอ

net accounts /maxpwage:days

3] กำหนดจำนวนวันขั้นต่ำที่ต้องผ่านก่อนที่จะเปลี่ยนรหัสผ่านได้ แทนที่ วัน ด้วยค่าที่ต้องการ ช่วงคือตั้งแต่ 1-999

net accounts /minpwage:days

4] กำหนดจำนวนครั้งที่สามารถใช้รหัสผ่านได้อีกครั้ง แทนที่ ตัวเลข ด้วยค่าที่ต้องการ ค่าสูงสุดคือ 24

net accounts /uniquepw:number

หากต้องการใช้คำสั่ง เพียงป้อนคำสั่งในพร้อมท์คำสั่งตามที่แสดง แล้วกด Enter

หากต้องการตรวจสอบการตั้งค่าให้พิมพ์ต่อไปนี้ใน CMD แล้วกด Enter:

net accounts

ภาพรวมของการตั้งค่าทั้งหมดจะปรากฏขึ้น

หวังว่านี่จะช่วยได้