Windows 10에서 최소 암호 길이를 설정하는 방법과 설정해야 하는 이유
Microsoft의 소프트웨어 및 온라인 서비스 제품군에는 최소 요구 사항이 있습니다. 비밀번호 길이. 그들 중 일부는 포함이 필요합니다 특수 문자. Windows 10에는 다음이 포함됩니다. 이에 대한 일련의 지침, 그러나 로컬 사용자 계정에는 적용되지 않습니다. 예, 암호 없이도 로컬 사용자 계정을 만들 수 있습니다. 그러나 위험합니다. 따라서 Windows 10 PC에서 사용자 계정의 최소 암호 길이를 설정하는 것이 좋습니다.
먼저 Windows 10에서 로컬 사용자 계정에 대한 최소 암호 길이를 적용하는 방법을 살펴보겠습니다. 그런 다음 왜 그렇게 해야 하는지 알아내야 합니다.
시작하자.
로컬 사용자 계정에 최소 암호 길이가 필요한 이유
짧은 대답은 개인 정보 보호 및 보안입니다. 나는 당신이 그것을 알고 있다고 확신합니다. 동일한 컴퓨터에서 로컬 사용자 계정을 만들면 Microsoft 계정이 없어도 오프라인으로 Windows에 액세스할 수 있습니다. 로컬 사용자 계정은 로컬이며 액세스를 허용하기 위해 인터넷 연결이 필요하지 않습니다. 즉, 계정 설정이 기기 간에 동기화되지 않고 모든 것이 오프라인 상태로 유지됩니다. 일부 사용자는 그런 식으로 좋아합니다. Windows 앱 및 서비스에 계속 로그인할 수 있지만 Windows 10에서 Microsoft 계정을 사용하지 않아도 됩니다.
Microsoft는 기본적으로 로컬 사용자 계정에 최소 암호 길이 정책을 추가하지 않습니다. 이 옵션을 켤 수 있지만 레지스트리 편집기와 그룹 정책 편집기에 깊숙이 숨겨져 있습니다.
컴퓨터에 액세스할 수 있는 사람은 누구나 쉽게 이 로컬 사용자 계정으로 전환하고 하드 드라이브의 구석구석에 액세스할 수 있습니다. 당신은 그런 일이 일어나기를 원하지 않습니다. 여러 가지 이유로 모든 것을 오프라인으로 유지하고 Microsoft 계정에 연결하지 않는 것이 좋습니다. 그러나 지금도 위협이 있습니다. 집에 있든, 사무실에 있든, 커피숍에 있든 누구나 물리적으로 컴퓨터에 액세스하여 삶을 망칠 수 있습니다.
암호를 사용하면 문제가 해결되지만 사람들은 종종 멍청한 암호를 사용합니다. "멍청한 암호"의 몇 가지 일반적인 예는 생년월일, 집 또는 번호판 번호, 심지어 1234입니다. 여기에서 긴 암호가 유용할 수 있습니다. 사용자에게 더 긴 암호를 사용하도록 하는 것이 항상 더 좋습니다. FBI는 간단한 문자/숫자라도 긴 암호가 특수 문자가 있는 짧은 암호보다 낫다고 권장합니다.
아이디어는 간단하지만 합리적입니다. 더 긴 암호는 더 많은 가능한 조합을 제공하므로 해독하기는 더 어렵지만 기억하기는 더 쉽습니다. 더 긴 암호를 해독하는 데 더 많은 컴퓨팅 성능이 필요하므로 더 많은 시간이 소요되기 때문입니다. 이 이론을 뒷받침하는 학술 연구가 있습니다.
1. CMD를 사용하여 최소 암호 길이 설정
이 방법은 Windows 10 Home 사용자를 위한 것입니다. 명령 프롬프트(CMD)를 검색하고 시작 메뉴에서 관리자 권한으로 엽니다.
다음은 최소 암호 길이 요구 사항을 늘리는 명령입니다. 아래의 "PassLength" 텍스트를 새 암호에 사용하려는 최소 문자 수로 바꾸고 Enter 키를 누릅니다.
순 계정 /minpwlen:PassLength
작동하는지 확인하고 싶습니까? 한 가지 방법은 새 로컬 계정을 만들고 설정된 것보다 짧은 길이로 암호를 설정하는 것입니다. 또 다른 방법은 CMD에서 아래 명령을 내리는 것입니다.
순 계정
무엇보다도 여기에 지정된 최소 비밀번호 길이가 표시되어야 합니다. 이거 야. 이제 로컬 계정에는 최소 길이의 암호가 필요합니다.
최소 암호 길이 요구 사항을 제거하려면 아래 명령을 제공하십시오.
순 계정 /minpwlen:0
2. 최소 암호 사용 정책 그룹 편집기 설정
이 방법은 GPE 또는 그룹 정책 편집기에 액세스할 수 있는 Windows Pro 및 Enterprise 사용자에게 적합합니다. GPE는 그래픽 사용자 인터페이스 또는 그래픽 사용자 인터페이스와 함께 제공되므로 명령을 조작하지 않고도 시스템 전체를 변경할 수 있습니다. 그러나 상황이 잘못될 수 있으므로 주의해야 합니다.
계속 진행하기 전에 백업을 수행하거나 복원 지점을 만드는 것이 좋습니다. 조직에서 일하고 있고 IT 관리자가 있는 경우 도메인 정책이 시스템 정책보다 우선하므로 자세한 내용은 IT 관리자에게 확인하십시오.
Windows 시작 메뉴에서 gpedit.msc를 검색하여 엽니다.
아래 폴더 구조로 스크롤하십시오.
컴퓨터 구성\Windows 설정\보안 설정\계정 정책\암호 정책
파일을 두 번 클릭합니다. 열려는 최소 암호 길이 정책 파일입니다. CMD의 위 단계에서 설정한 오른쪽에 21자가 표시되어 있음을 알 수 있습니다.
참고: 값을 0(영)으로 입력하면 로컬 사용자 계정에 암호가 필요하지 않음을 의미합니다.
최소 암호 길이에 대한 새 값을 문자로 입력하고 적용 및 확인을 클릭하여 모든 것을 저장합니다.
두 세계의 장점을 모두 누리고 싶습니까? 사용자가 암호에 특수 문자를 사용하도록 강제할 수도 있습니다. 또한 X일마다 암호를 변경하도록 강제할 수도 있습니다.
두 번 클릭하여 "비밀번호는 복잡성 요구 사항 정책을 충족해야 함" 옵션을 엽니다.
활성화를 선택하고 모두 저장합니다. 이 정책을 통해 적용되는 기준은 다음과 같습니다.
위 단계에서 제공된 암호 길이입니다. 기본값은 6자입니다.
연속으로 XNUMX자를 초과하는 사용자의 계정 이름 또는 전체 이름을 포함할 수 없습니다.
최소한 하나의 문자를 포함해야 합니다.
- 대문자(A~Z)
- 작음(a~z)
- 숫자(0~9)
- 특수 문자(!, @, #, $)
사용자가 X일마다 암호를 변경하도록 하려면 최대 암호 사용 기간 정책 파일을 두 번 클릭하여 엽니다.
사용자가 로컬 사용자 계정 암호를 변경해야 하는 일 수를 입력합니다. 이러한 추가 컨트롤은 보안을 향상시키기 위해 존재하지만 새 암호를 기억하는 것이 어려울 수 있습니다. 특히 컴퓨터로 작업하고 암호를 기억하는 데 문제가 있는 노인들에게는 너무 많은 일이 될 수 있습니다. 따라서 45일 또는 90일과 같은 적절한 숫자를 선택하십시오.
최대 보안 조치
최소 암호 길이 기준을 신중하게 설정하십시오. 사용 편의성과 보안 사이의 균형을 찾고 싶을 수 있습니다. 작업 위치와 이러한 컴퓨터에서 작업하는 사용자의 기술력, 그리고 해당 HDD/HDD에 있는 항목을 얼마나 보호할 것인지에 따라 많은 것이 달라집니다. 가족 중 누군가와 컴퓨터를 공유하면 성가신 일이 될 수 있습니다.
다행스럽게도 Microsoft는 최근 관리자가 온-프레미스 및 온라인 계정의 다양한 측면을 관리하는 방법에 대해 더 많은 제어 권한을 부여하여 작업을 더 쉽게 만들었습니다.