Come attivare la funzionalitÓ di password complesse in Windows NT

Traduzione articoli Traduzione articoli
Identificativo articolo: 161990 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

In questa pagina

Sommario

Microsoft Windows NT 4.0 Service Pack 2 introduce un nuovo file DLL (Passfilt.dll) che consente di imporre requisiti di password complesse per gli utenti. Passfilt.dll fornisce la protezione avanzata contro "indovinare la password" o "dizionario attacchi" da intrusioni esterne.

Nota : Sebbene Windows 95 non supporta la distinzione tra maiuscole e minuscole nelle relative password, al password modifica invio della richiesta per il controller di dominio primario (PDC) in modo che Ŕ possibile applicare la password di regole del filtro. Ad esempio, se si modifica la password di dominio in un computer Windows 95 per PassWord1, per accedere al dominio da un computer che esegue Windows 95 Ŕ possibile utilizzare password1, PASSWORD1, PassWord1 e cosý via. Tuttavia, Ŕ necessario utilizzare PassWord1 per accedere a un computer che esegue Windows NT.

Nota : password modificate in Windows 3.x o Windows per Workgroup 3.x non pu˛ essere applicata nel criterio password.

Informazioni

Il file Passfilt.dll implementa il criterio password riportato di seguito:
  1. Password devono essere almeno sei (6) caratteri.
  2. Password devono contenere caratteri di almeno tre (3) delle seguenti classi quattro (4):
          Description                     Examples
          -----------------------------------------------
    
          Upper case letters              A, B, C, ... Z
          Lower case letters              a, b, c, ... z
          Westernized Arabic numerals     0, 1, 2, ... 9
          Non-alphanumeric ("special 
            characters") such as 
            punctuation symbols
    
  3. Password non possono contenere il nome utente o qualsiasi parte del nome completo.
Questi requisiti sono hardcoded nel file Passfilt.dll e non possono essere modificati tramite l'interfaccia utente o del Registro di sistema. Se si desidera alzare o abbassare questi requisiti, occorre scrivere la propria DLL e implementarla allo stesso modo della versione di Microsoft Ŕ disponibile con Windows NT 4.0 Service Pack 2.

Come installare il filtro di password complesse

importante Questa sezione, metodo o l'attivitÓ sono contenute procedure viene illustrato come modificare il Registro di sistema. Tuttavia, possono causare seri problemi se si modifica il Registro di sistema in modo errato. Pertanto, assicurarsi che questa procedura con attenzione. Per maggiore protezione, Ŕ eseguire il backup del Registro di sistema prima di modificarlo. ╚ quindi possibile ripristinare il Registro di sistema se si verifica un problema. Per ulteriori informazioni su come eseguire il backup e ripristino del Registro di sistema, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
322756Come eseguire il backup e il ripristino del Registro di sistema in Windows

Per garantire funzionalitÓ Strong Password si verifica in tutta la struttura di dominio, apportare le seguenti modifiche in tutti i controller primario di dominio (o server autonomo, se necessario).

Passfilt.dll non Ŕ necessario nei controller di dominio di backup, poichÚ il PDC Ŕ il solo computer in cui vengono apportate modifiche al database di account del dominio. Tuttavia, deve essere installato su tutti i BDC poichÚ che pu˛ essere promossa a PDC. Se un BDC senza Passfilt.dll Ŕ promosso a PDC, l'imposizione di password complesse andranno perduta ma non verrÓ non altri effetti negativi.
  1. Installare la versione pi¨ recente del service pack per Windows NT 4.0.
  2. Copiare il %SYSTEMROOT%\SYSTEM32 Passfilt.dll cartella.
  3. Avviare l'editor del Registro di configurazione (Regedt32.exe).
  4. Individuare e selezionare la seguente chiave del Registro di sistema:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA
  5. Se non Ŕ un valore denominato Notification Packages , quindi scegliere Aggiungi valore dal menu Modifica e quindi aggiungere il seguente valore:
    pacchetti di notifica
    Questo valore deve essere un tipo di dati di REG_MULTI_SZ .

    Nota : se il valore Notification Packages giÓ esistente, procedere con il passaggio successivo.
  6. Doppio-scegliere il valore Notification Packages .
  7. Nella sezione dati deve esistere un valore FPNWCLNT . Creare una nuova riga e quindi digitare PASSFILT .
  8. Chiudere l'editor del Registro di sistema.
  9. Riavviare il computer.
Per ulteriori informazioni, fare clic sui numeri degli articoli della Microsoft Knowledge Base riportato di seguito:
174075Non vengono applicate password complesse con Passfilt.dll
174076Messaggio di password non valida quando sono necessarie password complesse

Microsoft Windows 2000

FunzionalitÓ di password complesse inclusi in Microsoft Windows 2000

La funzionalitÓ descritta sopra per il file Passfilt.dll per Windows NT 4.0 Ŕ invece incluso nei componenti di protezione del sistema operativo per Windows 2000. ╚ possibile abilitare l'imposizione di password complesse in Windows 2000, avviare lo snap-in Criteri Computer locale e abilitando l'impostazione che le password devono essere conformi ai requisiti di complessitÓ nei criteri Settings\AccountPolicies\Password Windows\Impostazioni configurazione del computer.

ProprietÓ

Identificativo articolo: 161990 - Ultima modifica: mercoledý 1 novembre 2006 - Revisione: 3.2
Le informazioni in questo articolo si applicano a:
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Chiavi:á
kbmt kbenv kbhowto kbnetwork KB161990 KbMtit
Traduzione automatica articoli
Il presente articolo Ŕ stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non Ŕ sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, pi¨ o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non Ŕ la sua. Microsoft non Ŕ responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 161990
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com