Nếu bạn là quản trị viên Windows quản lý nhiều tài khoản người dùng hoặc máy tính, bạn có thể muốn thực thi các quy tắc mật khẩu như độ phức tạp và tuổi tối đa để giữ an toàn máy tính khỏi mật khẩu yếu. Sử dụng mật khẩu mạnh và thay đổi chúng thỉnh thoảng, nếu không phải thường xuyên, là một cách bảo vệ tính toàn vẹn của hệ thống. Thực tế, hầu hết tài khoản trực tuyến và ngoại tuyến đều thực thi các loại quy tắc mật khẩu này để giữ an toàn cho người dùng và thông tin của họ. Bạn có thể làm điều tương tự cho máy Windows của mình bằng cách dùng cài đặt cấu hình hệ thống bị chôn sâu. Vì vậy, nếu bạn cần, đây là cách bạn có thể thực thi quy tắc mật khẩu cho người dùng trong hệ thống Windows.
Thực thi quy tắc mật khẩu cho người dùng
Để thực thi quy tắc mật khẩu cho người dùng Windows, chúng ta sẽ dùng Windows Group Policy Editor. Để bắt đầu, nhấn "Win + R", nhập gpedit.msc và nhấn Enter để mở Group Policy Editor.
Ở đây, điều hướng đến chính sách sau trong Group Policy Editor.
Computer Configuration → Windows Settings → Security Settings → Account Policies → Password Policy
Trong cửa sổ này bạn có thể đặt các quy tắc mật khẩu khác nhau như độ phức tạp, tuổi, lưu trữ, v.v. Nếu bạn muốn mật khẩu người dùng đáp ứng yêu cầu độ phức tạp, hãy tìm và nhấp đúp vào chính sách "Password must meet complexity requirement" (Mật khẩu phải đáp ứng yêu cầu độ phức tạp).
Hành động trên sẽ mở cửa sổ cấu hình Password Complexity. Chọn nút radio "Enabled" (Kích hoạt) và nhấn nút "OK" để lưu thay đổi.
Nếu bạn muốn biết những quy tắc độ phức tạp nào đang được áp dụng, nhấp vào tab "Explain" (Giải thích) để xem các quy tắc. Rất tiếc, bạn không thể đặt quy tắc độ phức tạp mật khẩu tùy chỉnh của riêng mình.
Mặc định, việc đặt quy tắc độ phức tạp mật khẩu yêu cầu độ dài mật khẩu ít nhất sáu ký tự. Nhưng nếu bạn muốn tăng độ dài mật khẩu, nhấp đúp vào chính sách "Minimum Password Length" (Độ dài mật khẩu tối thiểu) trong cùng cửa sổ, nhập độ dài yêu cầu và nhấn OK để lưu thay đổi. Độ dài mật khẩu khuyến nghị ít nhất 12 ký tự (Cá nhân tôi dùng tối thiểu 20 ký tự cho tất cả mật khẩu, dù có thể quá dài đối với nhiều người dùng).
Ngoài việc đặt quy tắc độ phức tạp và độ dài tối thiểu, bạn cũng có thể cấu hình hệ thống Windows để bắt người dùng đổi mật khẩu sau một số ngày được định nghĩa trước. Để làm điều đó, tìm và nhấp đúp vào chính sách "Maximum Password Age" (Tuổi tối đa của mật khẩu), nhập số ngày tối đa và nhấn OK để lưu thay đổi. Tuổi tối đa mật khẩu khuyến nghị từ 30 đến 90 ngày.
Nếu bạn muốn hạn chế người dùng tái sử dụng mật khẩu cũ, bạn có thể cấu hình Windows để nhớ một số mật khẩu cũ được định nghĩa trước. Để làm điều đó, nhấp đúp vào chính sách "Enforce Password History" (Thực thi lịch sử mật khẩu), nhập số mật khẩu bạn muốn Windows lưu trong mô-đun lịch sử và nhấn "OK" để lưu thay đổi.
Giá trị nhập vào phải từ 0 đến 24, tức là Windows chỉ có thể lưu tối đa 24 mật khẩu trong lịch sử.
Đó là tất cả những gì cần làm, và việc thực thi quy tắc mật khẩu trên hệ thống Windows đơn giản đến vậy. Với các quy tắc đơn giản trên, bạn có thể làm cho máy tính Windows của mình an toàn và bảo mật hơn khỏi mật khẩu yếu.