Включение функции надежного пароля в Windows NT

Переводы статьи Переводы статьи
Код статьи: 161990 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

Введение нового пакета обновления 2 (SP2) для Windows NT 4.0 DLL-файл (устанавливаемые файлом Passfilt.dll), позволяющая обеспечить более надежных паролей для пользователей. Устанавливаемые файлом Passfilt.dll обеспечивает повышенную безопасность против «подбор пароля» или «словарных атак» внешних злоумышленников.

ПРИМЕЧАНИЕ: В то время как Windows 95 не поддерживает учет регистра в его пароли, основной контроллер домена отправляется запрос на изменение пароля (PDC) таким образом, что ее можно применять пароль правила фильтрации. Для Например, при смене пароля домена на компьютере под управлением Windows 95 для Пароль1, можно использовать password1 Пароль1, Пароль1, и так далее для входа в систему домен с компьютера под управлением Windows 95. Тем не менее необходимо использовать PassWord1 Чтобы войти на компьютер под управлением Windows NT.

ПРИМЕЧАНИЕ: Пароли из состава Windows 3.x или Windows для рабочих групп 3.x не может быть применена данная политика паролей.

Дополнительная информация

Файл устанавливаемые файлом Passfilt.dll реализует следующий пароль политика:
  1. Пароль должен содержать по крайней мере шести (6) символов длинный.
  2. Пароль должен содержать символы из по крайней мере трех (3) следующие четыре (4) классов:
          Description                     Examples
          -----------------------------------------------
    
          Upper case letters              A, B, C, ... Z
          Lower case letters              a, b, c, ... z
          Westernized Arabic numerals     0, 1, 2, ... 9
          Non-alphanumeric ("special 
            characters") such as 
            punctuation symbols
    
  3. Пароль не может содержать имя пользователя или любую часть Полное имя.
Эти требования жестко заданы в файле устанавливаемые файлом Passfilt.dll и нельзя изменить при помощи пользовательского интерфейса или реестра. Если вы хотите вызвать или снижения этих требований, необходимо написать собственный .dll и реализовать его в же образом, как версия Microsoft, доступная в Windows NT 4.0 Пакет обновления 2.

Как установить надежный пароль фильтрации

Важные Этот раздел, метод или задача содержит действия, о том, как внести изменения в реестр. Тем не менее при неправильном изменении реестра, могут возникнуть серьезные проблемы. Таким образом Убедитесь, что внимательно выполните следующие действия. Для дополнительной защиты резервную копию реестра перед внесением изменений. Затем при возникновении неполадок можно восстановить реестр. Для получения дополнительных сведений о том, как резервное копирование и восстановление реестра щелкните следующий номер статьи базы знаний Майкрософт:
322756 Резервное копирование и восстановление реестра Windows

Для обеспечения функциональности строгого пароля происходит во всей структуры доменов необходимо внести следующие изменения на всех основных контроллеры домена (или автономными серверами, там, где это необходимо).

Устанавливаемые файлом Passfilt.dll не является обязательным на резервных контроллерах домена, так как основной контроллер ДОМЕНА только компьютера, где изменения базы данных учетных записей домена. Тем не менее, она должна устанавливаться на все резервные контроллеры домена, так как может быть повышен до основного контроллера ДОМЕНА. Если Резервный контроллер ДОМЕНА, не устанавливаемые файлом Passfilt.dll выдвигается на роль PDC, применение затем криптостойкого пароля будут потеряны, но не будет никаких других последствий.
  1. Установите последний пакет обновления для Windows NT 4.0.
  2. Скопируйте в каталог %SystemRoot%\System32 пробного устанавливаемые файлом Passfilt.dll папка.
  3. Запустите редактор реестра (Regedt32.exe).
  4. Найдите и выделите следующий раздел реестра:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  5. Если не значение, называемое Пакеты уведомлений, затем нажмите на Редактирование выберите пункт Добавить значение, а затем добавьте следующий параметр:
    Пакеты уведомлений
    Это значение должно быть типа данных REG_MULTI_SZ.

    ПРИМЕЧАНИЕ: Если значение пакетов уведомлений уже существует, перейдите к разделу Следующий шаг.
  6. Ни строчки двойной Пакеты уведомлений значение.
  7. В Данные существует раздел должен быть значением FPNWCLNT. Создать новую строку, а затем введитеPASSFILT.
  8. Закройте редактор реестра.
  9. Перезагрузите компьютер.
Для получения дополнительных сведений щелкните следующие номера статей базы знаний Майкрософт:
174075Надежные пароли с устанавливаемые файлом Passfilt.dll не применяются.
174076 Недопустимый пароль сообщение, когда требуются надежные пароли

Microsoft Windows 2000

Надежный пароль функции, включенные в Microsoft Windows 2000

Функциональные возможности, описанные выше файла устанавливаемые файлом Passfilt.dll для Windows NT 4.0 были включены в компоненты операционной системы безопасности в Windows 2000. Разрешить применение криптостойкого пароля в Windows 2000 Запуск оснастки политики локального компьютера и включение Пароли должен отвечать требованиям сложности Настройка компьютера Конфигурация компьютера\Параметры Settings\Security Settings\AccountPolicies\Password Политики.

Свойства

Код статьи: 161990 - Последний отзыв: 3 июня 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Ключевые слова: 
kbenv kbhowto kbnetwork kbmt KB161990 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:161990

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com