Windowsのユーザーにパスワードルールを適用する方法

複数のユーザーアカウントまたはコンピューターを管理しているWindows管理者の場合は、コンピューターを弱いパスワードから保護するために、複雑さや最大有効期間などのパスワードルールを適用することをお勧めします。強力なパスワードを使用し、頻繁ではないにしても時々変更することは、システムの整合性を保護する1つの方法です。実際、ほとんどのオンラインアカウントとオフラインアカウントは、ユーザーと情報を安全に保つために、これらの種類のパスワードルールを適用しています。深く埋め込まれたシステム構成設定を使用して、Windowsマシンに対して同じことを行うことができます。したがって、必要に応じて、Windowsシステムのユーザーにパスワードルールを適用する方法を次に示します。

ユーザーにパスワードルールを適用する

Windowsユーザーにパスワードルールを適用するには、Windowsグループポリシーエディターを使用します。開始するには、「Win + R」を押して、gpedit.mscと入力します。 Enterボタンを押して、グループポリシーエディターを開きます。

ここで、グループポリシーエディターで次のポリシーに移動します。

Computer Configuration -> Windows Settings -> Security Settings -> Account Policies -> Password Policy

このウィンドウでは、複雑さ、年齢、ストレージなどのさまざまなパスワードルールを設定できます。ユーザーのパスワードがパスワードの複雑さのルールを満たすようにする場合は、「パスワードは複雑さの要件を満たす必要があります」というポリシーを見つけてダブルクリックします。

上記のアクションにより、パスワードの複雑さの構成ウィンドウが開きます。ラジオボタン「有効」を選択し、「OK」ボタンをクリックして変更を保存します。

適用されている複雑さのルールを知りたい場合は、「説明」タブをクリックしてルールを確認してください。残念ながら、独自のパスワードの複雑さのルールを設定することはできません。

デフォルトでは、パスワードの複雑さのルールを設定すると、パスワードの長さは6文字以上にする必要があります。ただし、パスワードの長さを長くしたい場合は、同じウィンドウでポリシー「最小パスワード長」をダブルクリックし、必要な長さを入力して、[OK]ボタンをクリックして変更を保存します。推奨されるパスワードの長さは少なくとも12文字です（個人的には、すべてのパスワードに最低20文字を使用しましたが、多くのユーザーにとっては長すぎる可能性があります）。

パスワードの複雑さと最小の長さのルールを設定するだけでなく、事前定義された日数後にユーザーにパスワードの変更を強制するようにWindowsシステムを構成することもできます。これを行うには、ポリシー「Maximum Password Age」を見つけてダブルクリックし、最大日数を入力して、[OK]ボタンをクリックして変更を保存します。推奨されるパスワードの最大有効期間は30〜90日です。

ユーザーが以前のパスワードを再利用できないように制限する場合は、事前定義された数の古いパスワードを記憶できるようにWindowsを構成できます。これを行うには、ポリシー「パスワード履歴の適用」をダブルクリックし、Windowsが履歴モジュールに保存するパスワードの数を入力し、「OK」ボタンをクリックして変更を保存します。

入力する値は0〜24である必要があります。つまり、Windowsは履歴に最大24個のパスワードしか保存できません。

やるべきことはこれだけです。Windowsシステムにパスワードルールを適用するのはとても簡単です。上記の簡単なルールを使用すると、弱いパスワードからWindowsコンピュータをより安全に保護できます。

それがお役に立てば幸いです。Windowsシステムでのパスワードの複雑さのルールの設定と使用に関する考えや経験を共有して、以下にコメントしてください。