Cara mengaktifkan fungsi sandi kuat dalam Windows NT

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 161990 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

Pada Halaman ini

RINGKASAN

Microsoft Windows NT 4.0 Service Pack 2 memperkenalkan baru File DLL (Passfilt.dll) yang memungkinkan Anda menerapkan persyaratan sandi yang kuat untuk pengguna. Passfilt.dll menyediakan keamanan yang meningkat terhadap "sandi menebak" atau "kamus serangan" oleh penyusup luar.

CATATAN: Sementara Windows 95 tidak mendukung kasus dalam yang password, permintaan perubahan password dikirim ke kontroler Domain utama (PDC) sedemikian rupa bahwa itu dapat menegakkan password penyaringan aturan. Untuk contoh, jika Anda mengubah sandi domain di komputer yang menjalankan Windows 95 untuk PassWord1, Anda dapat menggunakan password1, PASSWORD1, PassWord1, dan seterusnya untuk log on ke domain dari komputer yang menjalankan Windows 95. Namun, Anda harus menggunakan PassWord1 logon ke komputer yang menjalankan Windows NT.

CATATAN: Password berubah dalam Windows 3.x atau Windows for Workgroups 3.x tidak bisa ditegakkan dalam kebijakan sandi ini.

INFORMASI LEBIH LANJUT

Berkas Passfilt.dll mengimplementasikan password berikut Kebijakan:
  1. Password harus minimal enam (6) karakter panjang.
  2. Password harus berisi karakter dari setidaknya tiga (3) Berikut empat (4) kelas:
          Description                     Examples
          -----------------------------------------------
    
          Upper case letters              A, B, C, ... Z
          Lower case letters              a, b, c, ... z
          Westernized Arabic numerals     0, 1, 2, ... 9
          Non-alphanumeric ("special 
            characters") such as 
            punctuation symbols
    
  3. Password mungkin tidak berisi nama pengguna Anda atau setiap bagian dari nama lengkap Anda.
Persyaratan ini keras-kode dalam Passfilt.dll file dan tidak dapat diubah melalui antarmuka pengguna atau registri. Jika Anda ingin meningkatkan atau menurunkan persyaratan ini, Anda harus menulis .dll Anda sendiri dan menerapkannya di cara yang sama seperti versi Microsoft yang tersedia dengan Windows NT 4.0 Paket Layanan 2.

Cara menginstal sandi kuat penyaringan

Penting Bagian ini, metode, atau tugas yang memuat langkah-langkah yang memberitahu Anda bagaimana memodifikasi registri. Namun, masalah yang serius dapat terjadi apabila Anda salah memodifikasi registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah tersebut dengan seksama. Untuk perlindungan tambahan, buat cadangan registri sebelum Anda memodifikasi. Kemudian, Anda dapat memulihkan registri apabila terjadi masalah. Untuk informasi selengkapnya tentang cara membuat cadangan dan memulihkan registri, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
322756 Cara membuat cadangan dan memulihkan registri di Windows

Untuk memastikan fungsi kuat Password terjadi seluruh struktur domain Anda, membuat perubahan berikut pada semua dasar kontroler domain (atau berdiri sendiri server, di mana diperlukan).

Passfilt.dll tidak diperlukan pada kontroler backup domain karena PDC hanya mesin di mana perubahan ke domain account database yang dibuat. Namun, itu harus diinstal pada semua BDCs karena mereka dapat dipromosikan ke PDC. Jika BDC tanpa Passfilt.dll dipromosikan untuk PDC, sandi kemudian kuat penegakan akan hilang tapi akan ada tidak ada efek yang merugikan lainnya.
  1. Menginstal paket layanan Windows NT 4.0.
  2. Salin Passfilt.dll ke % SystemRoot%\System32 folder.
  3. Mulai Penyunting Registri (Regedt32.exe).
  4. Cari dan klik kunci berikut di dalam registri:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  5. Jika tidak ada nilai yang disebut Paket pemberitahuan, kemudian pada Mengedit Klik menu Tambahkan nilai, dan kemudian menambahkan nilai berikut:
    Paket pemberitahuan
    Nilai ini harus jenis data REG_MULTI_SZ.

    CATATAN: Jika nilai paket pemberitahuan sudah ada, lanjutkan ke langkah berikutnya.
  6. Double-menjilat Paket pemberitahuan nilai.
  7. Dalam Data bagian harus ada nilai FPNWCLNT. Membuat baris baru, dan kemudian ketikPASSFILT.
  8. Tutup Penyunting Registri.
  9. Mulai ulang komputer.
Untuk informasi selengkapnya, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
174075Sandi yang kuat dengan Passfilt.dll tidak didukung
174076 Pesan sandi tidak sah ketika kuat password diperlukan

Microsoft Windows 2000

Kuat fungsi Password yang disertakan dengan Microsoft Windows 2000

Fungsi yang dijelaskan di atas untuk berkas Passfilt.dll untuk Windows NT 4.0 telah dimasukkan dalam sistem operasi keamanan komponen untuk Windows 2000. Anda dapat mengaktifkan sandi kuat penegakan di Windows 2000 oleh mulai snap-in kebijakan komputer lokal dan memungkinkan Password harus memenuhi persyaratan kompleksitas pengaturan di komputer Configuration\Windows Settings\Security Settings\AccountPolicies\Password Kebijakan.

Properti

ID Artikel: 161990 - Kajian Terakhir: 15 September 2011 - Revisi: 2.0
Berlaku bagi:
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Kata kunci: 
kbenv kbhowto kbnetwork kbmt KB161990 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:161990

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com