近日,微软在其安全指南博客中发布了一篇新文章,针对 windows 10 1903 版本以及 windows server 1903 中新增的“安全配置基线设置草案”进行了详细说明。在这次更新的组策略中,草案带来了一些重要的调整,其中最引人注目的是不再强制要求用户定期更改密码。微软指出,传统的密码更换策略不仅陈旧,而且在防护效果上几乎毫无意义。
不过,微软仍在博客中明确表示,他们并未放松对密码长度、使用记录及复杂度的要求。
定期更换密码的做法仅能在短期内减少被盗登录信息被非法使用的风险。然而,若密码从未泄露,则无需设定过期时间;而一旦发现密码确实已被泄露,应立即采取补救措施,而非被动地等到期限结束才处理。
再次强调,我们鼓励大家采用更多额外的安全防护手段,即便这些方法并未包含在我们的“安全配置基线设置草案”之内。
Azure Active Directory(Azure AD)密码保护机制以及双因素认证(MFA),无疑是保护账户安全的有效途径。另外,微软还打算移除“默认禁止访客与管理员账户”的硬性规定。
需要注意的是,删除某些强制性要求并不等于我们建议所有用户都激活这些账户。实际上,这为管理员提供了更大的灵活性,可根据实际情况灵活调整配置。
总之,这份指南仅为参考意见,欢迎有意向者前往官方网站下载并参与相关讨论。
以上就是Win10 1903安全草案中不再强制要求定期更换密码的详细内容,更多请关注php中文网其它相关文章!
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号