Windows XP 强健的密码方案

●密码长度最小值　这个策略决定了一个密码的长度，有效值在0到14之间。如果设置为0，则表示不需要密码，这是系统的默认值，而从安全角度来考虑，允许不需要密码的用户存在是非常危险的。建议密码长度不小于6位。

●密码必须符合复杂性要求　如果启用了这个策略，则在设置和更改一个密码时，系统将会按照下面的规则检查密码是否有效：

◇密码不能包含全部或者部分的用户名。

◇最少包括6个字符。

◇密码必须包含以下四个类别中的三个类别：

大写英文字母A～Z。

小写英文字母a～z。

基本的10个数字，0～9。

特殊字符，例如“!”，“$”，“#”，“%”等。

启用了这个策略，相信你的密码就会比较安全了，因为系统会强制你使用这种安全性高的密码。如果你在创建或修改密码时没有达到这个要求，系统会给出提示并要求重新输入符合要求的安全密码。

从上面这些设置项中我们不难得到一个最简单有效的密码安全方案，即首先启用“密码必须符合复杂性要求”策略，然后设置“密码最短存留期”，最后开启“强制密码历史”。设置好后，在“控制面板”中重新设置管理员的密码，这时的密码不仅本身是安全的（不低于6位且包含不同类别的字符），而且以后修改密码时也不易出现与以前重复的情况了。这样的系统密码安全性非常高。

图2

注意：由于密码本身复杂，且不允许重复使用，用户可能会使用一些自己也不容易记忆的密码，这就造成了容易忘记密码的情况。这样的密码虽然安全，但一旦忘记密码可能自己也再也进不了系统了。因此，在设置密码时一定要重视“密码提示”的设置，要让自己一看就能回忆起是使用的什么密码。