Windows11/10でパスワードポリシーをカスタマイズする方法

特定のWebサイトで、登録するには、Webサイトで設定された基準に一致するパスワードを入力する必要があることをご存知かもしれません（たとえば、パスワードは8文字以上にする必要があります）。 、小文字と大文字などを含める必要があります）。この機能は、Windowsのローカルセキュリティポリシーを使用するか、他のWindows 111/10エディションのユーザーに対して昇格したコマンドプロンプトを使用して、Windows11/10/8/7にも実装できます。

Windowsパスワードポリシーの変更

Windows11/10ではパスワードポリシーの次の側面を変更できます。

1. パスワード履歴を適用する
2. パスワードの最大有効期間
3. パスワードの最低使用期間
4. パスワードの最小長
5. パスワードは複雑さの要件を満たす必要があります
6. 可逆暗号化を使用してパスワードを保存します。

1）ローカルセキュリティポリシーの使用

スタートメニューの検索に「ローカルセキュリティポリシー」と入力し、Enterキーを押します。 LSPウィンドウが開きます。次に、左側のペインから、パスワードポリシーを選択します。 アカウントポリシーの下から。 右側に、6つのオプションが表示されます。

これらの各オプションの詳細を以下に示します。

パスワード履歴を適用する

このセキュリティ設定は、古いパスワードを再利用する前に、ユーザーアカウントに関連付ける必要のある一意の新しいパスワードの数を決定します。値は0から24のパスワードでなければなりません。このポリシーにより、管理者は古いパスワードが継続的に再利用されないようにすることでセキュリティを強化できます。

パスワードの最大有効期間

このセキュリティ設定は、システムがユーザーにパスワードの変更を要求する前に、パスワードを使用できる期間（日数）を決定します。パスワードを1〜999日後に期限切れになるように設定するか、日数を0に設定してパスワードが期限切れにならないように指定できます。パスワードの最大有効期限が1〜999日の場合、パスワードの最小有効期限は次のようになります。パスワードの最大有効期間未満である必要があります。パスワードの最大有効期間が0に設定されている場合、パスワードの最小有効期間は0〜998日の任意の値になります。

パスワードの最小有効期間

このセキュリティ設定は、ユーザーがパスワードを変更する前にパスワードを使用する必要がある期間（日数）を決定します。 1〜998日の値を設定するか、日数を0に設定してすぐに変更を許可できます。パスワードの最大有効期限が0に設定されていない限り、パスワードの最小有効期限はパスワードの最大有効期限よりも短くする必要があります。そのパスワードは決して期限切れになりません。パスワードの最大有効期間が0に設定されている場合、パスワードの最小有効期間は0〜998の任意の値に設定できます。

パスワードの最小長

このセキュリティ設定は、ユーザーアカウントのパスワードに含めることができる最小の文字数を決定します。 1〜14文字の値を設定することも、文字数を0に設定してパスワードが不要であることを確認することもできます。

パスワードは複雑さの要件を満たしている必要があります

このセキュリティ設定は、パスワードが複雑さの要件を満たす必要があるかどうかを決定します。このポリシーが有効になっている場合、パスワードは次の最小要件を満たしている必要があります。

–ユーザーのアカウント名または連続する2文字を超えるユーザーのフルネームの一部を含まない
–長さが6文字以上であること
–次の4つのカテゴリの3つからの文字を含む：

• 英語の大文字（AからZ）
• 英語の小文字（aからz）
• 基数10桁（0から9）
• アルファベット以外の文字（たとえば、！、$、＃、％）

パスワードが変更または作成されると、複雑さの要件が適用されます。

可逆暗号化を使用してパスワードを保存する

このセキュリティ設定は、オペレーティングシステムが可逆暗号化を使用してパスワードを保存するかどうかを決定します。このポリシーは、認証の目的でユーザーのパスワードの知識を必要とするプロトコルを使用するアプリケーションのサポートを提供します。可逆暗号化を使用してパスワードを保存することは、基本的に、パスワードのプレーンテキストバージョンを保存することと同じです。このため、アプリケーションの要件がパスワード情報を保護する必要性を上回らない限り、このポリシーを有効にしないでください。

これらのオプションの一部またはすべてを変更するには、オプションをダブルクリックし、適切な選択肢を選択して、[ OK ]をクリックします。 。

読む ：Windowsログインパスワードポリシーとアカウントロックアウトポリシーを強化する方法。

2）昇格したコマンドプロンプトの使用

cmdと入力します スタートメニュー検索で。 [プログラム]の下で、 cmdを右クリックします。 管理者として実行を選択します 。

コマンドとその説明を以下に示します。

1]これは、パスワードに含める必要のある最小文字数を設定します。 長さという単語を置き換えます 必要な文字数で。範囲は0〜14です。

net accounts /minpwlen:length

2]これは、ユーザーがパスワードを変更しなければならない最大日数を設定します。 日を置き換える 希望の値で。範囲は1〜999です。使用する場合無制限 、制限は設定されていません。 maxpwageの値 常にminpwageより大きくする必要があります 。

net accounts /maxpwage:days

3]これは、パスワードを変更できるようになるまでに経過しなければならない最小日数を設定します。 日を置き換える 希望の値で。範囲は1〜999です。

net accounts /minpwage:days

4]これにより、パスワードを再度使用できる回数が設定されます。 番号を置き換えます 希望の値で。最大値は24です。

net accounts /uniquepw:number

コマンドを使用するには、図のようにコマンドプロンプトにコマンドを入力し、Enterキーを押します。

設定を確認するには、CMDに次のように入力し、Enterキーを押します。

net accounts

すべての設定の概要が表示されます。

これがお役に立てば幸いです。