Максимальный срок действия пароля — безопасность Windows

Редактировать

Твиттер

LinkedIn

Фейсбук

Электронная почта

• Статья
• 22.12.2022

Применяется к

• Windows 11
• Windows 10

Описывает рекомендации, расположение, значения, управление политиками и вопросы безопасности для Параметр политики безопасности Максимальный срок действия пароля .

Ссылка

Параметр политики Максимальный срок действия пароля определяет период времени (в днях), в течение которого можно использовать пароль, прежде чем система потребует от пользователя изменить его. Вы можете установить срок действия паролей через определенное количество дней от 1 до 999 или указать, что срок действия паролей никогда не истекает, установив количество дней равным 0. Если Максимальный срок действия пароля составляет от 1 до 999 дней, минимальный срок действия пароля age должен быть меньше максимального срока действия пароля. Если Максимальный срок действия пароля установлен на 0. Минимальный срок действия пароля может быть любым значением от 0 до 998 дней.

Примечание:   Настройка Максимальный срок действия пароля на -1 эквивалентна 0, что означает, что срок действия пароля не ограничен. Установка любого другого отрицательного числа эквивалентна установке Not Defined .

Возможные значения

• Задаваемое пользователем количество дней от 0 до 999
• Не определено

Лучшие практики

Задайте для параметра Максимальный срок действия пароля значение от 30 до 90 дней в зависимости от вашей среды. Таким образом, у злоумышленника есть ограниченное количество времени, в течение которого он может скомпрометировать пароль пользователя и получить доступ к вашим сетевым ресурсам.

Примечание

Базовый уровень безопасности, рекомендованный корпорацией Майкрософт, не содержит политики истечения срока действия пароля, поскольку она менее эффективна, чем современные средства защиты. Однако компаниям, которые не реализовали защиту паролем Azure AD, многофакторную проверку подлинности или другие современные средства защиты от атак с подбором пароля, следует оставить эту политику в силе.

Расположение

Конфигурация компьютера\Параметры Windows\Параметры безопасности\Политики учетных записей\Политика паролей

Значения по умолчанию

В следующей таблице перечислены фактические и действующие значения политики по умолчанию. Значения по умолчанию также перечислены на странице свойств политики.

Управление политиками

В этом разделе описаны функции, инструменты и рекомендации, которые помогут вам управлять этой политикой.

Требование перезапуска

Нет. Изменения этой политики вступают в силу без перезагрузки компьютера, если они сохраняются локально или распространяются через групповую политику.

Вопросы безопасности

В этом разделе описывается, как злоумышленник может использовать функцию или ее конфигурацию, как реализовать контрмеру и возможные негативные последствия реализации.

Уязвимость

Чем длиннее пароль, тем выше вероятность того, что он будет скомпрометирован атакой методом грубой силы, злоумышленником, получившим общую информацию о пользователе, или пользователем, поделившимся паролем. Настройка параметра политики Максимальный срок действия пароля на 0, чтобы пользователям никогда не приходилось менять свои пароли, позволяет злоумышленнику использовать скомпрометированный пароль до тех пор, пока действительный пользователь имеет авторизованный доступ.

Соображения

Обязательная смена пароля является давней практикой безопасности, но текущие исследования убедительно показывают, что истечение срока действия пароля оказывает негативное влияние. Дополнительные сведения см. в руководстве Microsoft Password Guidance.

Настройте для параметра политики Максимальный срок действия пароля значение, соответствующее бизнес-требованиям вашей организации. Например, во многих организациях есть предписания по соблюдению или страхованию, требующие короткого срока действия паролей. При наличии такого требования Параметр политики Максимальный срок действия пароля можно использовать для удовлетворения бизнес-требований.

Потенциальное влияние

Если параметр политики Максимальный срок действия пароля слишком мал, пользователи должны часто менять свои пароли. Такая конфигурация может снизить безопасность в организации, поскольку пользователи могут хранить свои пароли в незащищенном месте или потерять их. Если значение этого параметра политики слишком велико, уровень безопасности в организации снижается, поскольку это дает потенциальным злоумышленникам больше времени для обнаружения паролей пользователей или использования скомпрометированных учетных записей.

• Политика паролей

Обратная связь

Просмотреть все отзывы о странице

Частота обновления экрана в Windows не применяет выбранные пользователем настройки на мониторах и телевизорах (которые сообщают о времени, совместимом с конкретным телевизором)

Windows 10 Windows 8.1 Windows 8 Windows 7 Больше…Меньше

Симптомы

На компьютере под управлением Windows 7 и более поздних версиях Windows нельзя изменить Частоту обновления экрана для определенных мониторов. В частности, это происходит на мониторах, которые сообщают о совместимости с телевизором 59,94 Гц, но не 60 Гц.

Причина

Некоторые мониторы сообщают о совместимости с телевизором с частотой 59,94 Гц. Таким образом, Windows 7 и более поздние версии Windows предоставляют две частоты, 59Гц и 60 Гц для каждого разрешения, которое поддерживается в это время. Настройка 59 Гц гарантирует, что для таких приложений, как Windows Media Center, всегда будет доступна синхронизация, совместимая с телевизором. Настройка 60 Гц поддерживает совместимость с приложениями, которые ожидают 60 Гц.

В Windows 7 и более поздних версиях Windows, когда пользователь выбирает 60 Гц, ОС сохраняет значение 59,94 Гц. Тем не менее, 59 Гц отображается в Частота обновления экрана на панели управления, даже если пользователь выбрал 60 Гц.

Разрешение

Никаких действий не требуется.

Такое поведение предусмотрено для мониторов и телевизоров, которые сообщают только 59,94 Гц, но не 60 Гц. И 59 Гц, и 60 Гц преобразуются в 59,94 Гц, прежде чем эти значения будут отправлены драйверу. Поэтому дисплей идентичен при 59 Гц и 60 Гц.

В этой статье базы знаний описывается случай, когда монитор или телевизор сообщает о частоте 59,94 Гц. Однако эта проблема также возникает для мониторов или телевизоров, которые сообщают о следующих совместимых с телевизором таймингах:

• 23,976 Гц, но не 24 Гц

• 29,970 Гц, но не 30 Гц

• 47,952 Гц, но не 48 Гц

• 71,928 Гц, но не 72 Гц

• 119,880 Гц, но не 120 Гц

Дополнительная информация

Действия по воспроизведению проблемы

org/ItemList»>

1. Щелкните правой кнопкой мыши рабочий стол Windows и выберите Персонализация .

2. Нажмите Показать .

3. Нажмите Изменить настройки дисплея .

4. Нажмите Расширенные настройки .

5. Щелкните вкладку Монитор и измените Частота обновления экрана с 59 Гц на 60 Гц .