命令行批量检查或调整windows密码策略或密码复杂度

最新推荐文章于 2024-10-23 09:53:55 发布

原创最新推荐文章于 2024-10-23 09:53:55 发布 · 1.5w 阅读

7 ·

CC 4.0 BY-SA版权

本文介绍如何通过修改安全配置文件来强制执行复杂的密码策略，包括密码复杂性和最小长度的要求。步骤涉及使用secedit导出和配置策略，以及手动编辑配置文件。

1.执行cmd.exe
2.secedit /export /cfg d:\policy.cfg 回车
3.用记事本或者写个脚本编辑d:\policy.cfg
4.把PasswordComplexity = 0改成PasswordComplexity = 1
5.把MinimumPasswordLength = 0改成12或者更大
6.保存
7.secedit /configure /db %windir%\security\policy.sdb /cfg d:\policy.cfg /areas SECURITYPOLICY

8.现在再改的新密码都受到长度12，复杂度高的要求了…可以写脚本批量搞很多机器，或者做个镜像你懂的。