Pro vaši bezpečnost již Microsoft vyžaduje minimální délku hesla pro všechny účty Microsoft. Pokud chcete posílit všechny místní účty, můžete nastavit minimální délku hesla pro každého uživatele ve Windows 10. Zde je návod.
Ve výchozím nastavení, když vytvoříte nového místního uživatele ve Windows 10, účet nevyžaduje heslo. Pokud však chcete zavést minimální délku hesla pro každého, existuje několik způsobů, jak tento předpoklad pro bezpečnost vašeho počítače uplatnit.
Domácí uživatelé: Nastavte minimální délku hesla pomocí příkazového řádku
Nejprve budete muset spustit zvýšenou instanci příkazového řádku. Pokud dáváte přednost použití PowerShellu, můžete jej použít také. Následující příkaz funguje prakticky stejně v obou programech, ale pokud se rozhodnete použít PowerShell, nezapomeňte kliknout na „Spustit jako správce“.
Klikněte na tlačítko Start, do vyhledávacího pole zadejte „cmd“, klikněte pravým tlačítkem myši na výsledek „Příkazový řádek“ a poté vyberte „Spustit jako správce“.
Na výzvu zadejte následující příkaz (nahraďte „PassLength“ minimální délkou hesla, kterou chcete použít):
net accounts /minpwlen:PassLength
Stiskněte klávesu Enter a zobrazí se výzva, která vám řekne, že příkaz byl úspěšně dokončen.
Poznámka: I když si technicky můžete vybrat cokoli o délce 1–20 znaků, snažte se vybrat něco, co poskytuje dostatečné zabezpečení a uživatelům příliš neztěžuje zapamatování jejich hesel.
Nyní, pokud se chcete ujistit, že byl použit, zadejte následující příkaz a stisknutím klávesy Enter zkontrolujte:
net accounts
Chcete-li odstranit minimální délku hesla, zadejte následující příkaz pro odstranění povinných hesel pro místní účty:
net accounts /minpwlen:0
Chcete-li, aby byly vaše účty ještě bezpečnější, můžete vynutit maximální stáří hesla, díky kterému si uživatelé po dlouhé době vygenerují nové heslo.
Pro a podnikoví uživatelé: Nastavte minimální délku hesla prostřednictvím zásad skupiny
Pro každého, kdo se nechce motat s příkazovým řádkem nebo pokud se cítíte pohodlněji s grafickým rozhraním, mohou uživatelé Windows 10 Pro a Enterprise využít Editor místních zásad skupiny. Je to docela mocný nástroj, takže pokud jste jej ještě nikdy nepoužili, stojí za to věnovat nějaký čas tomu, abyste se naučili, co dokáže.
Také, pokud jste ve firemní síti, udělejte všem laskavost a nejprve se poraďte se svým administrátorem. Pokud je váš pracovní počítač součástí domény, je také pravděpodobné, že je součástí zásad skupiny domény, která každopádně nahradí zásady místní skupiny.
Než budete pokračovat, měli byste také vytvořit bod obnovení systému. Systém Windows to pravděpodobně provede automaticky při instalaci aktualizace Anniversary Update. Přesto by neuškodilo vytvořit si jeden ručně – pokud se něco pokazí, můžete to vždy vrátit zpět.
Nejprve spusťte editor zásad skupiny stisknutím Windows+R, zadáním „gpedit.msc“ do pole a stisknutím klávesy Enter.
Přejděte na Konfigurace počítače > Nastavení systému Windows > Nastavení zabezpečení > Zásady účtu > Zásady hesel.
Zde najděte nastavení „Minimální délka hesla“ a dvakrát na něj klikněte.
Z nabídky vlastností, která se otevře, zadejte minimální délku hesla, kterou chcete použít, a po dokončení klikněte na „OK“.
Jako bonus, pokud chcete povolit požadavky na složitost hesla, můžete uživatelům přimět vytvořit mnohem bezpečnější heslo, které musí splňovat specifická kritéria. Systém Windows vynucuje tyto požadavky na složitost, když uživatelé příště změní nebo vytvoří hesla.
Pokud je povoleno, hesla musí splňovat následující kritéria:
Neobsahuje název uživatelského účtu nebo části celého jména uživatele, které přesahují dva po sobě jdoucí znaky.
Musí mít alespoň šest znaků.
Obsahuje znaky ze tří z následujících čtyř kategorií:
Velká anglická písmena (A až Z).
Anglická malá písmena (a až z).
Základ 10 číslic (0 až 9).
Neabecední znaky (například !, $, #, %).
Poklepáním na „Heslo musí splňovat požadavky na složitost“ otevřete nabídku vlastností.
Když se otevře nabídka vlastností, klikněte na přepínač vedle „Povoleno“ a po dokončení vyberte tlačítko „OK“.
To je všechno. Nyní můžete zavřít Editor zásad skupiny. Změny provedené v této zásadě se stanou aktivními okamžitě a nevyžadují restart vašeho zařízení.