“老師傅，如何讓用戶必須設(shè)定電腦系統(tǒng)登錄密碼呢？”

事情是這樣的：

老師傅的一個朋友的單位里要進行網(wǎng)絡(luò)安全檢查了，

其中檢查內(nèi)容有一條就是要求單位里的辦公電腦必須強制設(shè)定登錄密碼，否則則判定不合格。

?但是單位里有些人，為了圖省事，就把密碼改成空的或者就用123456這種弱密碼，就不怕忘記密碼了，但是這樣做卻帶來了很大信息化上的安全隱患。

而老師傅的朋友作為單位負責(zé)信息化（非技術(shù)類）這塊的事情，只好來請教一下老師傅，有沒有辦法讓用戶必須強制設(shè)定電腦的登錄密碼，而且非弱口令？

老師傅笑了笑，說道：

“沒問題的，只需要在安全策略里，設(shè)置好強制密碼策略，就可以達到需要的效果。”

具體步驟如下：

還是以Win7為例吧，畢竟老師傅了解到的小城市里單位很多還在使用Win7的系統(tǒng)。

1、打開開始菜單--點擊運行--輸入gpedit.msc--點擊確定，進入組策略窗口。

2、在打開的組策略窗口中依次打開--計算機配置--Windows設(shè)置--安全設(shè)置--賬戶設(shè)置--密碼設(shè)置

3、按照規(guī)定啟用密碼的復(fù)雜性要求、最小長度要求、最長使用期限要求等，主要是讓用戶的電腦必須設(shè)定復(fù)雜的密碼（大小寫+數(shù)字+符號）及長度，還有多長時間必須修改密碼。

4、進入賬戶設(shè)定策略，設(shè)定登錄失敗的次數(shù)和鎖定時間，防止暴力破解密碼。

5、重啟電腦后，如果不設(shè)定密碼或者設(shè)定弱密碼，則會提示報錯，無法進入系統(tǒng)。

擴展：其實在信息化安全中，造成安全事件的，很多都是因為電腦賬戶設(shè)定了弱口令或者空口令，導(dǎo)致數(shù)據(jù)泄露或者丟失的。

其中在網(wǎng)絡(luò)攻防演習(xí)中，專門有一項叫做社會工程學(xué)的，就是收集別人的電腦賬號和密碼的。所以如果可以，建議經(jīng)常修改賬號和密碼。

另外在暴力破解的時候，弱口令是非常容易被破解掉的。

正文結(jié)束，歡迎留言討論。

有趣分享，就在那很有趣。

??本文由牽牛創(chuàng)意原創(chuàng)，歡迎關(guān)注，帶你一起長知識！