多样性密码拒绝龌龊小人

二、非请勿入 超复杂密码拒绝龌龊小人

　　密码，这是一个“古老”的手法，这个手法既非常有效，又非常脆弱。千万不要以为设置了密码就万事大吉，这是大大的错误认识，稍有计算机常识的人都可以通过各式各样的的途径破解密码。因此来说，如果没有对帐户进行锁定设置，其他人就可以使用“暴力破解”的方法，直至密码被破解出来。

　　有朋友会说，这种方法虽然听着可怕，但是效果很差，而且未必会有效。这样的认识也是不对的，因为对于“弱口令”来说，这样的方法着实有效！因此，密码设置一定要复杂！

1.密码设置要复杂

　　为了防止普通用户随意设置密码，管理员应该使用安全策略强制他设置符合复杂性要求的密码，以增加破解的难度。

　　登录系统，依次打开“控制面板”→“管理工具”→“本地安全策略”打开“本地安全设置”，点击“帐户策略”→“密码策略”，双击策略列表中“密码必须符合复杂性要求”（如图5）。

图6 强制用户必须给帐户设置复杂密码

　　在属性窗口中选择“已启用”，最后点击“确定”按钮，设置完毕后，在再双击策略列表中“密码长度最小值”，在属性窗口中设置密码最少为8个字符。

　　小提示：
　　帐户密码符合复杂性要求时，密码必须至少为6个字符，且不包含全部或部分的用户帐户名，否则，用户设置密码时会无法通过。其中，密码是包含来自以下四个类别中的三个的字符：英文大写字母（从A到Z）、英文小写字母（从a到z）、数字（从0到9）和非字母字符（如!、\$、#、%）等。