Windows高级安全策略

一、账户策略

账户策略仅涉及和用户账户的凭据有关的设置，例如，账户密码的复杂性要求、密码的存活时间等。通过设置账户策略，我们能让所有的本地账户更加安全，同时使破解账户密码所需的时间和技术要求会更高。

账户策略分为两大类：密码策略和账户锁定策略。其中，密码策略控制了账户密码的使用情况，而账户锁定策略则决定了在什么情况下锁定账户，锁定多长时间。

1、密码策略

在密码策略类别中有6条策略，这里首先介绍每条策略的作用、涉及的安全原理、默认值和推荐值，以及每条策略在不同配置下可能造成的各种后果。最后，我们还会根据不同的安全要求为大家设计不同的策略设置。

1. 密码必须符合复杂性要求

在Windows中，密码策略的默认设置是“已禁用”。

该策略可以强制加强账户密码的安全级别，但安全的密码必须满足下列要求：密码中至少应该包含大写字母、小写字母、数字和特殊字符（例如标点符号）这四类元素中的三种，同时密码还不能和用户名相同。这样做的原因在于尽量降低密码被暴力破解的可能性，因为有很多破解工具可以利用穷举法测试每一组可能的字符组合，以便能猜测出正确的密码。而根据计算，在密码的长度和复杂性增加的情况下，通过穷举法猜测密码的难度和所需时间将会成指数形式增长。因此，一个好的密码完全可以避免在短时间内被猜测出来。

一个可选的用来