Як задати мінімальну довжину пароля в Windows
Налаштування політики паролів: мінімальна довжина, складність і термін дії через secpol.msc і групову політику.
Слабкі паролі — основна причина злому облікових записів. Правильна політика паролів змушує користувачів встановлювати достатньо складні паролі. Розберемо як це налаштувати в Windows.
Через локальну політику безпеки
Крок 1. Win + R → secpol.msc → Enter.
Крок 2. Перейди:
Параметри безпеки
→ Політики облікових записів
→ Політика паролів
Крок 3. Тут є кілька параметрів:
Мінімальна довжина пароля
Двічі клікни → встанови кількість символів.
| Середовище | Рекомендована довжина |
|---|---|
| Домашній ПК | 8 символів |
| Офіс | 10–12 символів |
| Підвищена безпека | 14+ символів |
Пароль повинен відповідати вимогам складності
Якщо Включено — пароль обов'язково повинен містити:
- Великі літери (A–Z)
- Малі літери (a–z)
- Цифри (0–9)
- Спеціальні символи (!@#$%^&*)
Рекомендую увімкнути.
Максимальний термін дії пароля
Через скільки днів система вимагатиме змінити пароль.
0— пароль ніколи не закінчується90— зміна кожні 3 місяці (стандарт для офісів)
Мінімальний термін дії пароля
Мінімум скільки днів має діяти пароль перш ніж його можна змінити. Захищає від того що користувач одразу змінює на старий пароль.
Рекомендую 1–3 дні.
Журнал паролів
Скільки попередніх паролів система запам'ятовує щоб не дозволити їх повторно використати.
Рекомендую 5–10.
Через групову політику
gpedit.msc → перейди:
Конфігурація комп'ютера
→ Параметри Windows
→ Параметри безпеки
→ Політики облікових записів
→ Політика паролів
Параметри ті самі що і в secpol.msc.
Через CMD
net accounts /minpwlen:10
net accounts /maxpwage:90
net accounts /minpwage:1
net accounts /uniquepw:5
Перевірити поточні налаштування:
net accounts
Важлива порада
Дуже суворі вимоги до паролів (занадто часта зміна, занадто складні вимоги) змушують користувачів записувати паролі на папірцях — це ще гірше для безпеки. Золота середина: мінімум 10 символів, складність увімкнена, зміна раз на 90 днів.