For din sikkerhet krever Microsoft allerede en minimumspassordlengde for alle Microsoft-kontoer. Skulle du ønske å forsterke alle lokale kontoer, kan du angi en minimumspassordlengde for hver bruker på Windows 10. Slik gjør du det.
Som standard, når du oppretter en ny lokal bruker på Windows 10, krever ikke kontoen et passord. Men hvis du ønsker å implementere en minimumspassordlengde for alle, er det et par måter å bruke denne forutsetningen for sikkerheten til datamaskinen din.
Hjemmebrukere: Angi en minimumspassordlengde via kommandolinje
Først må du kjøre en forhøyet forekomst av kommandoprompt. Hvis du foretrekker å bruke PowerShell, kan du bruke det også. Følgende kommando fungerer praktisk talt likt på begge programmene, men sørg for å klikke «Kjør som administrator» hvis du velger å bruke PowerShell.
Klikk på Start-knappen, skriv «cmd» i søkeboksen, høyreklikk på «Kommandoprompt»-resultatet, og velg deretter «Kjør som administrator.»
Ved ledeteksten skriver du inn følgende kommando (erstatt «PassLength» med minimumspassordlengden du vil bruke):
net accounts /minpwlen:PassLength
Trykk på Enter-tasten, og du vil se en melding som forteller deg at kommandoen ble fullført.
Merk: Selv om du teknisk sett kan velge alt fra 1-20 tegn i lengde, kan du prøve å velge noe som gir tilstrekkelig sikkerhet og ikke gjør det for vanskelig for brukere å huske passordene sine.
Nå, hvis du vil forsikre deg om at den er brukt, skriv inn følgende kommando og trykk Enter-tasten for å sjekke:
net accounts
For å fjerne minimum passordlengde, skriv inn følgende kommando for å fjerne obligatoriske passord for lokale kontoer:
net accounts /minpwlen:0
For å gjøre kontoene dine enda sikrere, kan du håndheve en maksimal passordalder, som får brukere til å generere et nytt passord etter en stund.
Pro- og Enterprise-brukere: Angi en minimumspassordlengde via gruppepolicy
For alle som ikke vil rote rundt med kommandoprompt eller hvis du føler deg mer komfortabel med et grafisk grensesnitt, kan Windows 10 Pro- og Enterprise-brukere dra nytte av Local Group Policy Editor. Det er et ganske kraftig verktøy, så hvis du aldri har brukt det før, er det verdt å bruke litt tid på å lære hva det kan gjøre.
Også, hvis du er på et firmanettverk, gjør alle en tjeneste og sjekk med administratoren din først. Hvis arbeidsdatamaskinen din er en del av et domene, er det også sannsynlig at den er en del av en domenegruppepolicy som uansett vil erstatte den lokale gruppepolicyen.
Du bør også lage et systemgjenopprettingspunkt før du fortsetter. Windows vil sannsynligvis gjøre dette automatisk når du installerer jubileumsoppdateringen. Likevel kan det ikke skade å lage en manuelt – på den måten, hvis noe går galt, kan du alltid rulle tilbake.
Start først gruppepolicyredigering ved å trykke Windows+R, skrive «gpedit.msc» i boksen og deretter trykke Enter-tasten.
Naviger til Datamaskinkonfigurasjon > Windows-innstillinger > Sikkerhetsinnstillinger > Kontopolicyer > Passordpolicy.
Når du er her, finn innstillingen «Minimum passordlengde» og dobbeltklikk på den.
Fra egenskapsmenyen som åpnes, skriv inn minimumspassordlengden du vil bruke og klikk «OK» når du er ferdig.
Som en bonus, hvis du vil aktivere krav til passordkompleksitet, kan du få brukere til å lage et mye sikrere passord som må oppfylle spesifikke kriterier. Windows håndhever disse kompleksitetskravene neste gang brukere endrer eller oppretter passord.
Hvis aktivert, må passord oppfylle følgende kriterier:
Ikke inneholde brukerens kontonavn eller deler av brukerens fulle navn som overstiger to påfølgende tegn.
Være minst seks tegn lang.
Inneholder tegn fra tre av følgende fire kategorier:
Engelske store bokstaver (A til Å).
Engelske små bokstaver (a til z).
Base 10 sifre (0 til 9).
Ikke-alfabetiske tegn (for eksempel !, $, #, %).
Dobbeltklikk på «Passord må oppfylle kompleksitetskrav» for å åpne egenskapsmenyen.
Når egenskapsmenyen åpnes, klikk på alternativknappen ved siden av «Aktivert» og velg deretter «OK»-knappen når du er ferdig.
Det er alt som skal til. Du kan nå lukke Group Policy Editor. Endringer i denne policyen blir aktive umiddelbart og krever ikke omstart av enheten.