Zapnutie funkcie silné heslo do systému Windows NT

Preklady článku Preklady článku
ID článku: 161990 - Zobraziť produkty, ktorých sa tento článok týka.
Rozbaliť všetko | Zbaliť všetko

Na tejto stránke

SUHRN

Microsoft Windows NT 4.0 Service Pack 2 sa zavádza nový Súboru DLL (Passfilt.dll), ktorá vám umožňuje presadzovať silnejší požiadavky hesla pre užívateľov. Passfilt.dll poskytuje vylepšené zabezpečenie proti "hádání heslo" alebo "slovník útoky" mimo útočníkmi.

POZNÁMKA: Kým Windows 95 nepodporuje zoraďovania v jeho heslá heslo zmeniť žiadosť posiela primárny radič domény (PDC) takým spôsobom, že môže presadzovať heslo pravidiel filtrovania. Pre napríklad, ak zmeníte vaše heslo domény na počítači so systémom Windows 95 na PassWord1, môžete použiť password1, PASSWORD1, PassWord1, a tak ďalej o prihlásenie do doméne z počítača so systémom Windows 95. Avšak, musíte použiť PassWord1 na prihlásenie do počítača so systémom Windows NT.

POZNÁMKA: Heslá zmenilo v systému Windows 3.x alebo Windows for Workgroups 3.x nie je možné vykonať v tejto Politika hesla.

DALSIE INFORMACIE

Passfilt.dll súbor implementuje nasledujúci heslo politika:
  1. Heslá musí mať najmenej šesť (6) znaky dlhé.
  2. Heslá musí obsahovať znaky z aspoň troch (3) nasledujúce štyri (4) tried:
          Description                     Examples
          -----------------------------------------------
    
          Upper case letters              A, B, C, ... Z
          Lower case letters              a, b, c, ... z
          Westernized Arabic numerals     0, 1, 2, ... 9
          Non-alphanumeric ("special 
            characters") such as 
            punctuation symbols
    
  3. Heslá nesmie obsahovať meno používateľa alebo ktorejkoľvek časti vaše celé meno.
Tieto požiadavky sú prednastavené v súbore Passfilt.dll a nie je možné zmeniť prostredníctvom používateľského rozhrania alebo databázy registry. Ak chcete zvýšiť alebo znížiť tieto požiadavky, musíte napísať svoj vlastný .dll a implementovať v rovnako ako Microsoft verzia, ktorá je k dispozícii v systéme Windows NT 4.0 Balík Service Pack 2.

Ako nainštalovať silné heslo filtrovanie

Dôležité upozornenie Tento oddiel, metóda alebo úloha obsahuje kroky, ktoré vám povedať, ako upraviť databázu registry. Ak databázu Registry upravíte nesprávne, môžu nastať vážne problémy. Preto dávajte pozor a postupujte presne podľa týchto krokov. Na dosiahnutie lepšej ochrany je vhodné pred úpravou databázu Registry zálohovať. To vám umožní obnoviť databázu Registry, ak sa vyskytnú problémy. Ďalšie informácie o zálohovaní a obnovení databázy Registry nájdete v nasledujúcom článku databázy Microsoft Knowledge Base:
322756 Zálohovanie a obnovovanie databázy Registry v systéme Windows

Zabezpečiť silné heslo funkčnosť vyskytne v celej štruktúry domény, vykonať tieto zmeny na všetky primárne radiče domény (alebo samostatné servery, kde je to potrebné).

Passfilt.dll nie je potrebné na záložné radiče domény, pretože sa PDC len stroj kde sú vykonané zmeny do databázy kontá domény. Avšak, na BDC mali nainštalovať, pretože môže sa povýšiť na PDC. Ak BDC bez Passfilt.dll je povýšený na PDC, potom silné heslo vymáhanie sa stratia, ale bude mať žiadne iné nepriaznivé účinky.
  1. Nainštalujte najnovší balík service pack pre systém Windows NT 4.0.
  2. Kopírovať Passfilt.dll %SYSTEMROOT%\SYSTEM32 priečinok.
  3. Spustite Editor databázy Registry (Regedt32.exe).
  4. Vyhľadajte a kliknite na nasledujúci kľúč databázy registry:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  5. Ak nie je hodnotu s názvom Oznámenie balíkov, potom na Upraviť kliknite na ponuku Pridanie hodnoty, a potom pridajte nasledujúcu hodnotu:
    Oznámenie balíkov
    Táto hodnota mala byť typ údajov REG_MULTI_SZ.

    POZNÁMKA: Ak oznámenie balíky hodnota už existuje, prejdite v ďalšom kroku.
  6. Dvojité-líznutí Oznámenie balíkov hodnota.
  7. V Údaje oddiel by mali byť hodnota FPNWCLNT. Vytvoriť nový riadok a potom zadajtePASSFILT.
  8. Ukončite Editor databázy Registry.
  9. Reštartujte počítač.
Ďalšie informácie zobrazíte kliknutím na nasledujúce čísla článkov databázy Microsoft Knowledge Base:
174075Nepresadzuje silné heslá s Passfilt.dll
174076 Neplatné heslo hlásenie pri silné heslá sú potrebné

Systém Microsoft Windows 2000

Silné heslo funkcie zahrnuté s Microsoft Windows 2000

Funkcie uvedené vyššie pre súbor Passfilt.dll pre Windows NT 4.0 bol zaradený do súčasti zabezpečenia operačného systému pre systém Windows 2000. Môžete zapnúť silné heslo vymáhanie v systéme Windows 2000 v Spustenie modulu Politika lokálneho počítača a umožňujúce heslá, musí spĺňať požiadavky na zložitosť nastavenie v počítači Položke konfigurácia počítača\Nastavenie systému Windows\Nastavenie Settings\AccountPolicies\Password Politiky.

Vlastnosti

ID článku: 161990 - Posledná kontrola: 17. októbra 2011 - Revízia: 2.0
Informácie v tomto článku sa týkajú nasledujúcich produktov:
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Kľúčové slová: 
kbenv kbhowto kbnetwork kbmt KB161990 KbMtsk
Strojovo preložené
DÔLEŽITÉ: Tento článok bol preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft, nie prekladateľom. Spoločnosť Microsoft ponúka články preložené prekladateľmi aj strojovo preložené články, vďaka čomu máte možnosť prístupu ku všetkým článkom databázy Knowledge Base vo svojom jazyku. Strojovo preložený článok však nie je vždy perfektný. Môže obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky, podobne ako cudzinec môže robiť chyby, keď rozpráva vašim jazykom. Spoločnosť Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené akýmkoľvek nepresným prekladom obsahu alebo jeho použitím zo strany zákazníkov. Spoločnosť Microsoft softvér na strojový preklad pravidelne aktualizuje.
Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem:161990

Odošlite odozvu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com