Zasady haseł w Windows

Zasady haseł określają wymagania dotyczące tworzenia i zmiany haseł użytkowników w systemach Windows, w tym Windows Server. Dla kont lokalnych konfiguruje się je w narzędziu Lokalne zasady zabezpieczeń.

Gdzie ustawić zasady haseł?

Ścieżka konfiguracji:

secpol.msc → Zasady konta → Zasady haseł

Można też dojść przez:

Panel sterowania / Narzędzia administracyjne → Zasady zabezpieczeń lokalnych.

Najważniejsze ustawienia

W zasadach haseł można skonfigurować m.in.:

• Minimalna długość hasła – określa najmniejszą dopuszczalną liczbę znaków.
• Hasło musi spełniać wymagania co do złożoności – wymusza użycie różnych typów znaków, np. wielkich liter, małych liter, cyfr i znaków specjalnych.
• Maksymalny okres ważności hasła – wymusza regularną zmianę hasła, np. co 30 lub 90 dni.
• Minimalny okres ważności hasła – zapobiega natychmiastowej wielokrotnej zmianie hasła.
• Wymuszaj historię haseł – uniemożliwia szybki powrót do poprzednio używanego hasła.

Czego nie należy mylić?

Zasad haseł nie należy mylić z zasadami blokady konta. Blokada konta dotyczy reakcji systemu na zbyt wiele błędnych prób logowania, natomiast zasady haseł dotyczą jakości, długości i czasu ważności hasła.

Kontekst egzaminacyjny

Jeżeli pytanie dotyczy wymuszenia regularnej zmiany haseł, minimalnej długości oraz złożoności haseł dla lokalnych użytkowników Windows Server, poprawnym miejscem konfiguracji są zasady haseł w lokalnych zasadach zabezpieczeń.