近日，微软在其安全指南博客中发布了一篇新文章，针对 windows 10 1903 版本以及 windows server 1903 中新增的“安全配置基线设置草案”进行了详细说明。在这次更新的组策略中，草案带来了一些重要的调整，其中最引人注目的是不再强制要求用户定期更改密码。微软指出，传统的密码更换策略不仅陈旧，而且在防护效果上几乎毫无意义。
不过，微软仍在博客中明确表示，他们并未放松对密码长度、使用记录及复杂度的要求。
定期更换密码的做法仅能在短期内减少被盗登录信息被非法使用的风险。然而，若密码从未泄露，则无需设定过期时间；而一旦发现密码确实已被泄露，应立即采取补救措施，而非被动地等到期限结束才处理。
再次强调，我们鼓励大家采用更多额外的安全防护手段，即便这些方法并未包含在我们的“安全配置基线设置草案”之内。
AiTxt 文案助手
AiTxt 利用 Ai 帮助你生成您想要的一切文案，提升你的工作效率。
15 查看详情
Azure Active Directory（Azure AD）密码保护机制以及双因素认证（MFA），无疑是保护账户安全的有效途径。另外，微软还打算移除“默认禁止访客与管理员账户”的硬性规定。
需要注意的是，删除某些强制性要求并不等于我们建议所有用户都激活这些账户。实际上，这为管理员提供了更大的灵活性，可根据实际情况灵活调整配置。
总之，这份指南仅为参考意见，欢迎有意向者前往官方网站下载并参与相关讨论。
以上就是Win10 1903安全草案中不再强制要求定期更换密码的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/485237.html
微信扫一扫 
支付宝扫一扫 
