為了保護(hù)自己的系統(tǒng)安全，我們一般都會(huì)為系統(tǒng)設(shè)置密碼。不過(guò)很多人為了記憶方便，設(shè)置的都是類似“123456”這樣的簡(jiǎn)單密碼，或者即使設(shè)置了較為復(fù)雜的密碼，但是使用的時(shí)間很長(zhǎng)也不變化。這些密碼策略其實(shí)都有極大的安全隱患，我們不妨借助系統(tǒng)的組策略，打造更為強(qiáng)勁的密碼安全策略。
強(qiáng)制設(shè)置復(fù)雜密碼
如上所述，一些朋友為了方便記憶為系統(tǒng)設(shè)置了簡(jiǎn)單的密碼，為了防止這種情況的發(fā)生，我們可以使用組策略強(qiáng)制用戶使用復(fù)雜的密碼。
啟動(dòng)組策略編輯器后依次展開“計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→賬戶策略→密碼策略”，打開右側(cè)窗格的“密碼必須符合復(fù)雜性要求”，然后將其設(shè)置為“已啟用”（圖1）。
圖1 啟用密碼必須符合復(fù)雜性要求策略
這樣以后如果你要設(shè)置賬戶密碼，那么創(chuàng)建的密碼就必須至少符合下列的要求：
1、不能包含用戶的賬戶名。
2、不能包含用戶姓名中超過(guò)兩個(gè)連續(xù)字符的部分。
3、至少有六個(gè)字符長(zhǎng)。
4、包含以下四類字符中的三類字符——
英文大寫字母（A到Z）
英文小寫字母（a到z）
10個(gè)基本數(shù)字（0到9）
非字母字符（例如!、$、#、%）
比如我們現(xiàn)在創(chuàng)建一個(gè)賬戶時(shí)，如果還在試圖創(chuàng)建類似“123456”的密碼，那么系統(tǒng)會(huì)直接拒絕創(chuàng)建，只有創(chuàng)建符合上述要求的密碼才能生效（圖2）。
圖2 無(wú)法再創(chuàng)建簡(jiǎn)單的密碼
因?yàn)閺?fù)雜密碼需要進(jìn)行多字符的設(shè)置，如果你覺(jué)得設(shè)置麻煩，可以登錄https://suijimimashengcheng.51240.com/，選擇所用字符和生成密碼長(zhǎng)度，點(diǎn)擊“生成密碼”即可獲得自己所需的復(fù)雜密碼，不過(guò)我們建議在實(shí)際使用時(shí)一定要稍做更改（圖3）。
圖3 在線生成密碼
不過(guò)復(fù)雜密碼的使用是一把雙刃劍，在加強(qiáng)保護(hù)的同時(shí)也很容易給大家造成記憶負(fù)擔(dān)。對(duì)于Windows 10的用戶還可以點(diǎn)擊“設(shè)置→賬戶→登錄選項(xiàng)”，在右側(cè)窗格點(diǎn)擊PIN下的“添加”，為系統(tǒng)開啟PIN登錄，使用比較簡(jiǎn)單的PIN密碼來(lái)登錄系統(tǒng)（圖4）。
圖4 PIN設(shè)置
小提示：PIN密碼和系統(tǒng)密碼的區(qū)別，PIN會(huì)綁定到設(shè)置它的特定設(shè)備上。如果沒(méi)有該特定硬件，此PIN對(duì)任何人都無(wú)用。盜取密碼的人可以在任何地方登錄你的賬戶，但是如果盜取PIN，他們還必須盜取你的物理設(shè)備才能登錄。
強(qiáng)制密碼使用時(shí)間
即使創(chuàng)建復(fù)雜密碼，但是一個(gè)密碼使用的時(shí)間長(zhǎng)了以后還是很容易造成泄密。因此為了系統(tǒng)的安全，我們很有必要設(shè)置密碼的有效時(shí)間。
同上進(jìn)入組策略設(shè)置頁(yè)面后，點(diǎn)擊右側(cè)的“密碼最長(zhǎng)使用期限”，在打開的窗口設(shè)置密碼使用期限，期限可以在0～999（0表示無(wú)期限）之間選擇，一般家庭用戶建議半年期限，公司電腦則建議60天更換一下（圖5）。
圖5 設(shè)置密碼期限
當(dāng)密碼使用期限到了以后，用戶在登錄界面輸入原來(lái)的密碼會(huì)顯示“密碼已經(jīng)過(guò)期”。我們只有按要求進(jìn)行密碼的更改才能繼續(xù)登錄系統(tǒng)。
阻止使用舊密碼
很多朋友對(duì)一些特殊密碼如自己生日、姓氏有喜好，這樣在忘記密碼的時(shí)候也喜歡將密碼重置為這些舊密碼，為了防止這些情況的發(fā)生，借助“強(qiáng)制密碼歷史”可以避免該問(wèn)題的發(fā)生。
同上進(jìn)入設(shè)置后開啟右側(cè)窗格的“強(qiáng)制密碼歷史”，然后將保留密碼歷史設(shè)置為10個(gè)記住的密碼（圖6）。
圖6 強(qiáng)制密碼歷史設(shè)置
通過(guò)上述設(shè)置，系統(tǒng)會(huì)記住10個(gè)你常用的密碼（最多24個(gè)）。如果你再次設(shè)置新密碼的時(shí)候，如果新舊密碼一致，那么系統(tǒng)就會(huì)彈出提示，阻止你前后使用一樣的密碼（圖7）。
圖7 阻止使用同樣的密碼
除此之外，我們還可以對(duì)密碼長(zhǎng)度最小值進(jìn)行設(shè)置，比如可以設(shè)置用戶密碼至少需要8個(gè)字符以防止猜解。另外還可以設(shè)置密碼最短使用期限，這可以在懷疑電腦被黑客入侵，或者感染惡意木馬時(shí)設(shè)置，這樣既可以阻止用戶循環(huán)使用所有舊密碼，也可以防止黑客在我們更改密碼時(shí)改回原來(lái)的密碼。
上面我們介紹了多個(gè)密碼使用策略，如果忘記密碼了怎么辦？Windows 8以上的用戶建議使用Windows Live賬戶登錄，這樣即使忘記密碼，我們也可以借助在線的方法重置自己的密碼。當(dāng)然還可以準(zhǔn)備包含了密碼破解的WinPE啟動(dòng)盤，以備不時(shí)之需。
【巴士數(shù)碼】看起來(lái)微軟在新版移動(dòng)OS上花了更多的心思。在日前發(fā)布的最新Windows 10 Mobile中，當(dāng)用戶錯(cuò)誤輸入PIN碼的次數(shù)達(dá)到4次之后，界面就會(huì)跳出要求輸入管理密碼"A1B2C3”的提示，如果用戶沒(méi)有輸入該串字符，那么將無(wú)法繼續(xù)嘗試密碼輸入。這樣將能阻止錯(cuò)誤密碼的繼續(xù)輸入，無(wú)論是有意還是無(wú)意的。當(dāng)用戶成功輸入管理密碼后再次輸入錯(cuò)誤的PIN碼，那么手機(jī)將會(huì)鎖住并要求用戶重新啟動(dòng)。
以往，當(dāng)用戶多次輸入錯(cuò)誤的登入密碼之后，手機(jī)采取的措施非常簡(jiǎn)單粗暴--禁用設(shè)備，并且禁用時(shí)間還會(huì)隨輸入次數(shù)的增加而增長(zhǎng)，這種機(jī)制存在一個(gè)非常大的弊端，即給了偷盜者更長(zhǎng)的密碼破解時(shí)間。