Σύνοψη
Windows 10 ενημερώσεις που κυκλοφόρησαν στις 18 Αυγούστου 2020 προσθέτει υποστήριξη για τα εξής:
- Συμβάντα ελέγχου για να προσδιορίσετε αν οι εφαρμογές και οι υπηρεσίες υποστηρίζουν κωδικούς πρόσβασης 15 χαρακτήρων ή περισσότερους.
- Επιβολή ελάχιστου μήκους κωδικού πρόσβασης 15 χαρακτήρων και άνω σε ελεγκτές τομέα (DC) Windows Server, έκδοση 2004.
Υποστηριζόμενες εκδόσεις των Windows
Ο έλεγχος του μήκους των κωδικών πρόσβασης υποστηρίζεται στις ακόλουθες εκδόσεις των Windows. Η επιβολή ελάχιστου μήκους κωδικού πρόσβασης 15 χαρακτήρων και άνω υποστηρίζεται στο Windows Server, έκδοση 2004 και σε νεότερες εκδόσεις των Windows.
| Έκδοση των Windows | KB | Υποστήριξη |
|---|---|---|
| Windows 10, έκδοση 2004 Windows Server έκδοση 2004 |
Περιλαμβάνεται στην επίσημη έκδοση | Επιβολή Έλεγχος |
| Windows 10, έκδοση 1909 Windows Server έκδοση 1909 |
KB4566116 | Έλεγχος |
| Windows 10, έκδοση 1903 Windows Server έκδοση 1903 |
KB4566116 | Έλεγχος |
| Windows 10, έκδοση 1809 Windows Server έκδοση 1809 Windows Server 2019 |
KB4571748 | Έλεγχος |
| Windows 10, έκδοση 1607 Windows Server 2016 |
KB4601318 | Έλεγχος |
Προτεινόμενη ανάπτυξη
| Ελεγκτές τομέα | Σταθμοί εργασίας διαχείρισης | |
|---|---|---|
| Έλεγχος: Εάν ελέγχετε μόνο τη χρήση του κωδικού πρόσβασης κάτω από μια ελάχιστη τιμή, αναπτύξτε τα εξής. | Αναπτύξτε ενημερώσεις σε όλους τους υποστηριζόμενους ελεγκτές τομέα όπου είναι επιθυμητός ο έλεγχος. | Αναπτύξτε ενημερώσεις σε υποστηριζόμενους σταθμούς εργασίας διαχείρισης για νέες ρυθμίσεις Πολιτική ομάδας. Χρησιμοποιήστε αυτούς τους σταθμούς εργασίας για να αναπτύξετε ενημερωμένες πολιτικές ομάδας. |
| Επιβολή: Εάν επιθυμείτε την επιβολή κωδικού πρόσβασης ελάχιστου μήκους, αναπτύξτε τον ως εξής. | Windows Server, έκδοση 2004 DCs. Όλοι οι ελεγκτές τομέα πρέπει να είναι σε αυτήν ή σε νεότερη έκδοση. Δεν απαιτούνται πρόσθετες ενημερώσεις. | Χρησιμοποιήστε Windows 10, έκδοση 2004. Οι νέες ρυθμίσεις Πολιτική ομάδας για επιβολή περιλαμβάνονται σε αυτή την έκδοση. Χρησιμοποιήστε αυτούς τους σταθμούς εργασίας για να αναπτύξετε ενημερωμένες πολιτικές ομάδας. |
Οδηγίες ανάπτυξης
Για να προσθέσετε υποστήριξη για τον έλεγχο και την επιβολή ελάχιστου μήκους κωδικού πρόσβασης , ακολουθήστε τα εξής βήματα:
Αναπτύξτε την ενημέρωση σε όλες τις υποστηριζόμενες εκδόσεις των Windows σε όλους τους ελεγκτές τομέα.
- Ελεγκτής τομέα: Οι ενημερωμένες εκδόσεις, καθώς και νεότερες ενημερώσεις, επιτρέπουν την υποστήριξη σε όλους τους ελεγκτές τομέα για τον έλεγχο ταυτότητας λογαριασμών χρηστών ή υπηρεσιών που έχουν ρυθμιστεί να χρησιμοποιούν κωδικούς πρόσβασης μεγαλύτερους από 14 χαρακτήρες.
- Σταθμός εργασίας διαχείρισης: Αναπτύξτε τις ενημερώσεις σε σταθμούς εργασίας διαχείρισης για να είναι δυνατή η εφαρμογή των νέων ρυθμίσεων Πολιτική ομάδας σε ελεγκτές τομέα.
Ενεργοποιήστε τη ρύθμιση Πολιτική ομάδας MinimumPasswordLengthAudit σε έναν τομέα ή σύμπλεγμα δομών όπου απαιτούνται πλέον κωδικοί πρόσβασης. Αυτή η ρύθμιση πολιτικής θα πρέπει να είναι ενεργοποιημένη στην πολιτική του προεπιλεγμένου ελεγκτή τομέα που συνδέεται με την οργανική μονάδα (OU) των ελεγκτών τομέα.
Συνιστάται να αφήσετε ενεργοποιημένη την πολιτική ελέγχου για τρεις έως έξι μήνες για τον εντοπισμό όλου του λογισμικού που δεν υποστηρίζει κωδικούς πρόσβασης άνω των 14 χαρακτήρων.
Παρακολούθηση τομέων για συμβάντα Directory-Services-SAM 16978 που καταγράφονται σε λογισμικό που διαχειρίζεται κωδικούς πρόσβασης για τρεις έως έξι μήνες. Δεν χρειάζεται να παρακολουθείτε τα συμβάντα Directory-Services-SAM 16978 που καταγράφονται σε λογαριασμούς χρηστών.
- Εάν είναι δυνατό, ρυθμίστε το λογισμικό ώστε να χρησιμοποιεί μεγαλύτερο μήκος κωδικού πρόσβασης.
- Συνεργαστείτε με τον προμηθευτή του λογισμικού για να ενημερώσετε το λογισμικό ώστε να χρησιμοποιεί μεγαλύτερους κωδικούς πρόσβασης.
- Αναπτύξτε μια λεπτομερή πολιτική κωδικών πρόσβασης για αυτόν το λογαριασμό, χρησιμοποιώντας μια τιμή που συμφωνεί με το μήκος του κωδικού πρόσβασης που χρησιμοποιείται από το λογισμικό.
- Για λογισμικό που διαχειρίζεται κωδικούς πρόσβασης λογαριασμών, αλλά δεν χρησιμοποιεί αυτόματα μεγάλους κωδικούς πρόσβασης και δεν μπορεί να ρυθμιστεί ώστε να χρησιμοποιεί μεγάλους κωδικούς πρόσβασης, μπορεί να χρησιμοποιηθεί μια λεπτομερής πολιτική κωδικών πρόσβασης για αυτούς τους λογαριασμούς.
Αφού αντιμετωπιστούν όλα τα συμβάντα Directory-Services-SAM 16978, ενεργοποιήστε έναν ελάχιστο κωδικό πρόσβασης. Για να το κάνετε αυτό, ακολουθήστε τα παρακάτω βήματα:
- Αναπτύξτε μια έκδοση του Windows Server που υποστηρίζει επιβολή σε όλους τους ελεγκτές τομέα (συμπεριλαμβανομένων των Read-Only DC).
- Ενεργοποιήστε το Πολιτική ομάδας RelaxMinimumPasswordLengthLimits σε όλους τους DC.
- Ρυθμίστε τις παραμέτρους του Πολιτική ομάδας MinimumPasswordLength σε όλους τους ελεγκτές τομέα.
Πολιτική ομάδας
| Διαδρομή πολιτικής και όνομα ρύθμισης, υποστηριζόμενες εκδόσεις | Περιγραφή |
|---|---|
|
Διαδρομή πολιτικής: Ρυθμίσεις υπολογιστή Ρυθμίσεις >> ασφαλείας > των Windows Πολιτικές λογαριασμού -> Πολιτική κωδικού πρόσβασης -> Έλεγχος ελάχιστου μήκους κωδικού πρόσβασης Όνομα ρύθμισης: MinimumPasswordLengthAudit Υποστηρίζεται σε:
|
Έλεγχος ελάχιστου μήκους κωδικού πρόσβασης Αυτή η ρύθμιση ασφαλείας καθορίζει το ελάχιστο μήκος κωδικού πρόσβασης για το οποίο εκδίδονται προειδοποιητικά συμβάντα ελέγχου μήκους κωδικού πρόσβασης. Αυτή η ρύθμιση μπορεί να διαμορφωθεί από 1 έως 128. Θα πρέπει να ενεργοποιήσετε και να διαμορφώσετε αυτήν τη ρύθμιση μόνο όταν προσπαθείτε να προσδιορίσετε το πιθανό αποτέλεσμα της αύξησης της ρύθμισης ελάχιστου μήκους κωδικού πρόσβασης στο περιβάλλον σας. Εάν δεν έχει οριστεί αυτή η ρύθμιση, δεν θα εκδίδονται συμβάντα ελέγχου. Εάν έχει οριστεί αυτή η ρύθμιση και είναι μικρότερη ή ίση με τη ρύθμιση ελάχιστου μήκους κωδικού πρόσβασης, δεν θα εκδίδονται συμβάντα ελέγχου. Εάν έχει οριστεί αυτή η ρύθμιση και είναι μεγαλύτερη από τη ρύθμιση ελάχιστου μήκους κωδικού πρόσβασης και το μήκος ενός νέου κωδικού πρόσβασης λογαριασμού είναι μικρότερο από αυτήν τη ρύθμιση, θα εκδοθεί ένα συμβάν ελέγχου. |
| Διαδρομή πολιτικής και όνομα ρύθμισης, υποστηριζόμενες εκδόσεις | Περιγραφή |
|---|---|
|
Διαδρομή πολιτικής: Ρυθμίσεις υπολογιστή Ρυθμίσεις >> ασφαλείας > των Windows Πολιτικές λογαριασμού -> Πολιτική κωδικού πρόσβασης -> Χαλαρώστε τα ελάχιστα όρια μήκους κωδικού πρόσβασης Όνομα ρύθμισης: RelaxMinimumPasswordLengthLimits Υποστηρίζεται σε:
|
Χαλαρώστε το ελάχιστο μήκος του κωδικού πρόσβασης Όρια παλαιού τύπου Αυτή η ρύθμιση ελέγχει αν η ρύθμιση ελάχιστου μήκους κωδικού πρόσβασης μπορεί να αυξηθεί πέρα από το όριο παλαιού τύπου των 14. Εάν δεν έχει οριστεί αυτή η ρύθμιση, το ελάχιστο μήκος του κωδικού πρόσβασης μπορεί να οριστεί σε έως 14. Εάν αυτή η ρύθμιση οριστεί και απενεργοποιηθεί, το ελάχιστο μήκος του κωδικού πρόσβασης μπορεί να ρυθμιστεί σε όχι περισσότερο από 14. Εάν αυτή η ρύθμιση οριστεί και ενεργοποιηθεί, το ελάχιστο μήκος του κωδικού πρόσβασης μπορεί να ρυθμιστεί περισσότερο από 14. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα https://go.microsoft.com/fwlink/?LinkId=2097191. |
| Διαδρομή πολιτικής και όνομα ρύθμισης, υποστηριζόμενες εκδόσεις | Περιγραφή |
|---|---|
|
Διαδρομή πολιτικής: Ρυθμίσεις υπολογιστή Ρυθμίσεις >> ασφαλείας > των Windows Πολιτικές λογαριασμού -> Πολιτική κωδικού πρόσβασης -> Ελάχιστο μήκος κωδικού πρόσβασης Όνομα ρύθμισης: ΕλάχιστοΚωδικός ΠρόσβασηςΜήκος Υποστηρίζεται σε:
|
Αυτή η ρύθμιση ασφαλείας καθορίζει τον ελάχιστο αριθμό χαρακτήρων που μπορεί να περιέχει ένας κωδικός πρόσβασης για ένα λογαριασμό χρήστη. Η μέγιστη τιμή για αυτήν τη ρύθμιση εξαρτάται από την τιμή της ρύθμισης Χαλάρωση ελάχιστων ορίων μήκους κωδικού πρόσβασης. Εάν δεν έχει οριστεί η ρύθμιση Χαλάρωση ελάχιστων ορίων μήκους κωδικού πρόσβασης, αυτή η ρύθμιση μπορεί να διαμορφωθεί από 0 έως 14. Εάν η ρύθμιση Χαλάρωση ελάχιστων ορίων μήκους κωδικού πρόσβασης έχει οριστεί και απενεργοποιηθεί, αυτή η ρύθμιση μπορεί να ρυθμιστεί από 0 έως 14. Εάν έχει οριστεί και ενεργοποιηθεί η ρύθμιση Χαλάρωση ελάχιστων ορίων μήκους κωδικού πρόσβασης, αυτή η ρύθμιση μπορεί να διαμορφωθεί από 0 έως 128. Ο ορισμός του απαιτούμενου αριθμού χαρακτήρων σε 0 σημαίνει ότι δεν απαιτείται κωδικός πρόσβασης. Σημείωση Από προεπιλογή, οι υπολογιστές-μέλη ακολουθούν τις παραμέτρους των ελεγκτών τομέα τους. Προεπιλεγμένες τιμές:
|
Μηνύματα αρχείου καταγραφής συμβάντων των Windows
Τρία νέα μηνύματα καταγραφής αναγνωριστικού συμβάντος περιλαμβάνονται ως μέρος αυτής της πρόσθετης υποστήριξης.
Το Αναγνωριστικό συμβάντος 16977
Το αναγνωριστικό συμβάντος 16977 θα καταγραφεί όταν οι ρυθμίσεις πολιτικής MinimumPasswordLength, RelaxMinimumPasswordLengthLimits ή MinimumPasswordLengthAudit ρυθμιστούν ή τροποποιηθούν αρχικά στο Πολιτική ομάδας. Αυτό το συμβάν θα καταγραφεί μόνο σε ελεγκτές τομέα. Η τιμή RelaxMinimumPasswordLengthLimits θα καταγραφεί μόνο στο Windows Server, την έκδοση 2004 και τις νεότερες DC εκδόσεις.
| Αρχείο καταγραφής συμβάντων | Σύστημα |
|---|---|
| Προέλευση συμβάντος | Κατάλογος-Υπηρεσίες-SAM |
| Αναγνωριστικό συμβάντος | 16977 |
| Επίπεδο | Πληροφορίες |
| Κείμενο μηνύματος συμβάντος | Οι παράμετροι του τομέα ρυθμίζονται χρησιμοποιώντας τις ακόλουθες ελάχιστες ρυθμίσεις που σχετίζονται με το μήκος του κωδικού πρόσβασης. MinimumPasswordLength: RelaxMinimumPasswordLengthLimits: MinimumPasswordLengthAudit: Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα https://go.microsoft.com/fwlink/?LinkId=2097191. |
Το Αναγνωριστικό συμβάντος 16978
Το αναγνωριστικό συμβάντος 16978 θα καταγραφεί όταν αλλάξει ο κωδικός πρόσβασης ενός λογαριασμού και ο κωδικός πρόσβασης είναι μικρότερος από την τρέχουσα ρύθμιση MinimumPasswordLengthAudit .
| Αρχείο καταγραφής συμβάντων | Σύστημα |
|---|---|
| Προέλευση συμβάντος | Κατάλογος-Υπηρεσίες-SAM |
| Αναγνωριστικό συμβάντος | 16978 |
| Επίπεδο | Πληροφορίες |
| Κείμενο μηνύματος συμβάντος | Ο ακόλουθος λογαριασμός έχει ρυθμιστεί ώστε να χρησιμοποιεί έναν κωδικό πρόσβασης του οποίου το μήκος είναι μικρότερο από την τρέχουσα ρύθμιση MinimumPasswordLengthAudit . Όνομα λογαριασμού: MinimumPasswordLength: MinimumPasswordLengthAudit: Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα https://go.microsoft.com/fwlink/?LinkId=2097191. |
Αναγνωριστικό συμβάντος: 16979 Επιβολή
Το αναγνωριστικό συμβάντος 16979 θα καταγράφεται όταν οι ρυθμίσεις ελέγχου Πολιτική ομάδας δεν έχουν ρυθμιστεί σωστά. Αυτό το συμβάν θα καταγραφεί μόνο σε ελεγκτές τομέα. Η τιμή RelaxMinimumPasswordLengthLimits θα καταγραφεί μόνο σε Windows Server, έκδοση 2004 και νεότερες DC εκδόσεις. Αυτό είναι για επιβολή.
| Αρχείο καταγραφής συμβάντων | Σύστημα |
|---|---|
| Προέλευση συμβάντος | Κατάλογος-Υπηρεσίες-SAM |
| Αναγνωριστικό συμβάντος | 16979 |
| Επίπεδο | Σφάλμα |
| Κείμενο μηνύματος συμβάντος | Ο τομέας έχει εσφαλμένα ρυθμιστεί με μια ρύθμιση MinimumPasswordLength που είναι μεγαλύτερη από 14, ενώ το RelaxMinimumPasswordLengthLimits είναι είτε απροσδιόριστο είτε απενεργοποιημένο. Σημείωση Μέχρι να διορθωθεί αυτό, ο τομέας θα επιβάλλει μικρότερη ρύθμιση MinimumPasswordLength 14. Τρέχουσα τιμή MinimumPasswordLength: Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα https://go.microsoft.com/fwlink/?LinkId=2097191. |
Αναγνωριστικό συμβάντος: 16979 Έλεγχος
Το αναγνωριστικό συμβάντος 16979 θα καταγράφεται όταν οι ρυθμίσεις ελέγχου Πολιτική ομάδας δεν έχουν ρυθμιστεί σωστά. Αυτό το συμβάν θα καταγραφεί μόνο σε ελεγκτές τομέα. Ένα νέο μήνυμα αρχείου καταγραφής συμβάντων περιλαμβάνεται για έλεγχο ως μέρος αυτής της πρόσθετης υποστήριξης.
| Αρχείο καταγραφής συμβάντων | Σύστημα |
|---|---|
| Προέλευση συμβάντος | Κατάλογος-Υπηρεσίες-SAM |
| Αναγνωριστικό συμβάντος | 16979 |
| Επίπεδο | Σφάλμα |
| Κείμενο μηνύματος συμβάντος | Οι παράμετροι του τομέα δεν είναι σωστά ρυθμισμένες με ρύθμιση MinimumPasswordLength μεγαλύτερη από 14. Σημείωση Μέχρι να διορθωθεί αυτό, ο τομέας θα επιβάλλει μικρότερη ρύθμιση MinimumPasswordLength14. Τρέχουσα τιμή MinimumPasswordLength : Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα https://go.microsoft.com/fwlink/?LinkId=2097191. |
Οδηγίες για αλλαγή κωδικού πρόσβασης λογισμικού
Χρησιμοποιήστε το μέγιστο μήκος κωδικού πρόσβασης κατά τον ορισμό ενός κωδικού πρόσβασης στο λογισμικό.
Ιστορικό
Παρόλο που η συνολική στρατηγική ασφάλειας της Microsoft είναι σταθερά εστιασμένη σε ένα μέλλον χωρίς κωδικούς πρόσβασης, πολλοί πελάτες δεν μπορούν να κάνουν μετεγκατάσταση από τους κωδικούς πρόσβασης βραχυπρόθεσμα έως μεσοπρόθεσμα. Ορισμένοι πελάτες που ανησυχούν για την ασφάλεια θέλουν να μπορούν να ρυθμίσουν τις παραμέτρους μιας ρύθμισης ελάχιστου κωδικού πρόσβασης προεπιλεγμένου τομέα που να υπερβαίνει τους 14 χαρακτήρες (για παράδειγμα, οι πελάτες μπορούν να το κάνουν αυτό αφού εκπαιδεύσουν τους χρήστες τους να χρησιμοποιούν μεγαλύτερες φράσεις πρόσβασης αντί για τους παραδοσιακούς σύντομους κωδικούς πρόσβασης ενός διακριτικού). Προς υποστήριξη αυτού του αιτήματος, τα Windows Ενημερώσεις τον Απρίλιο του 2018 για Windows Server 2016 ενεργοποίησαν μια αλλαγή Πολιτική ομάδας που αύξησε το ελάχιστο μήκος του κωδικού πρόσβασης από 14 σε 20 χαρακτήρες. Ενώ αυτή η αλλαγή φάνηκε να υποστηρίζει μεγαλύτερο κωδικό πρόσβασης, τελικά ήταν ανεπαρκής και απέρριψε τη νέα τιμή όταν εφαρμόστηκε η Πολιτική ομάδας. Αυτές οι απορρίψεις ήταν αθόρυβες και απαιτούσαν λεπτομερείς δοκιμές για να διαπιστωθεί ότι το σύστημα δεν υποστήριζε μεγαλύτερους κωδικούς πρόσβασης. Μια επακόλουθη ενημέρωση για το επίπεδο Διαχείρισης λογαριασμού ασφαλείας (SAM) συμπεριλήφθηκε τόσο για το Windows Server 2016 όσο και για το Windows Server 2019, προκειμένου να δοθεί η δυνατότητα στο σύστημα να λειτουργεί σωστά από άκρο σε άκρο με ελάχιστο μήκος κωδικού πρόσβασης μεγαλύτερο από 14 χαρακτήρες. Μια επακόλουθη ενημέρωση για το επίπεδο Διαχείρισης λογαριασμού ασφαλείας (SAM) συμπεριλήφθηκε τόσο για το Windows Server 2016 όσο και για το Windows Server 2019, προκειμένου να δοθεί η δυνατότητα στο σύστημα να λειτουργεί σωστά από άκρο σε άκρο με ελάχιστο μήκος κωδικού πρόσβασης μεγαλύτερο από 14 χαρακτήρες.
Η ρύθμιση πολιτικής MinimumPasswordLength είχε ένα επιτρεπόμενο εύρος από 0 έως 14 για πολύ μεγάλο χρονικό διάστημα (πολλές δεκαετίες) σε όλες τις πλατφόρμες της Microsoft. Αυτή η ρύθμιση ισχύει τόσο για τις τοπικές ρυθμίσεις ασφαλείας των Windows όσο και για την υπηρεσία καταλόγου υπηρεσία καταλόγου Active Directory (και τους τομείς NT4 πριν από αυτή). Η τιμή του μηδέν (0) υποδηλώνει ότι δεν απαιτείται κωδικός πρόσβασης για κανέναν λογαριασμό.
Σε παλαιότερες εκδόσεις των Windows, το περιβάλλον εργασίας χρήστη του Πολιτική ομάδας δεν επέτρεπε τη ρύθμιση ελάχιστου απαιτούμενου μήκους κωδικού πρόσβασης μεγαλύτερου από 14 χαρακτήρες. Ωστόσο, τον Απρίλιο του 2018, κυκλοφορήσαμε τις ενημερώσεις Windows 10 που πρόσθεταν υποστήριξη για περισσότερους από 14 χαρακτήρες στο περιβάλλον εργασίας χρήστη του Πολιτική ομάδας ως μέρος ενημερώσεων όπως:
- KB 4093120: 17 Απριλίου 2018—KB4093120 (Δομή λειτουργικού συστήματος 14393.2214)
Αυτή η ενημέρωση περιελάμβανε το ακόλουθο κείμενο σημείωσης έκδοσης:
"Αυξήθηκε το ελάχιστο μήκος του κωδικού πρόσβασης σε Πολιτική ομάδας στους 20 χαρακτήρες."
Ορισμένοι πελάτες που εγκατέστησαν τις εκδόσεις του Απριλίου 2018 και επέκτειναν τις ενημερώσεις διαπίστωσαν ότι εξακολουθούσαν να μην μπορούν να χρησιμοποιήσουν κωδικούς πρόσβασης μεγαλύτερους από 14 χαρακτήρες. Η έρευνα εντόπισε ότι έπρεπε να εγκατασταθούν πρόσθετες ενημερώσεις σε υπολογιστές με ρόλο DC που εξυπηρετούν τους κωδικούς πρόσβασης μεγαλύτερου των 14 χαρακτήρων που ορίστηκαν στην πολιτική κωδικών πρόσβασης. Οι ακόλουθες ενημερώσεις ενεργοποίησαν την Windows Server 2016, Windows 10, έκδοση 1607 και την αρχική έκδοση των ελεγκτών τομέα Windows 10 για την εξυπηρέτηση συνδέσεων και αιτήσεων ελέγχου ταυτότητας με κωδικούς πρόσβασης μεγαλύτερους από 14 χαρακτήρες:
- KB 4467684: 27 Νοεμβρίου 2018—KB4467684 (Δομή λειτουργικού συστήματος 14393.2639)
Αυτή η ενημέρωση περιελάμβανε το ακόλουθο κείμενο σημείωσης έκδοσης:
"Επιλύει ένα πρόβλημα που αποτρέπει την εφαρμογή πολιτικής κωδικού πρόσβασης Πολιτική ομάδας από ελεγκτές τομέας, όταν το ελάχιστο μήκος του κωδικού πρόσβασης έχει ρυθμιστεί να είναι μεγαλύτερο από 14 χαρακτήρες."
- KB 4471327: 11 Δεκεμβρίου 2018—KB4471321 (Δομή λειτουργικού συστήματος 14393.2665)
Ορισμένοι πελάτες όρισαν κωδικούς πρόσβασης μεγαλύτερης των 14 χαρακτήρων στην πολιτική μετά την εγκατάσταση των ενημερώσεων του Απριλίου 2018 έως του Οκτωβρίου 2018, οι οποίοι ουσιαστικά παρέμειναν αδρανείς μέχρι τις ενημερώσεις του Νοεμβρίου 2018 και του Δεκεμβρίου 2018, ή ενός εγγενούς ελεγκτή τομέα με δυνατότητα λειτουργικού συστήματος να εξυπηρετεί κωδικούς πρόσβασης άνω των 14 χαρακτήρων στην πολιτική, καταργώντας έτσι τη σχέση χρόνου/αιτιώδους συνάφειας μεταξύ ενεργοποίησης δυνατοτήτων και εφαρμογής πολιτικής. Είτε εγκαταστήσατε ενημερώσεις Πολιτική ομάδας και ελεγκτή τομέα ταυτόχρονα είτε όχι, ενδέχεται να δείτε τις ακόλουθες ανεπιθύμητες ενέργειες:
- Εκτεθειμένα ζητήματα με εφαρμογές που είναι προς το παρόν ασύμβατες με κωδικούς πρόσβασης άνω των 14 χαρακτήρων.
- Exposed issues when domains that αποτελείται of a mix of the release of Windows Server 2019 or updated 2016 DC that supports more than 14-character passwords and pre-Windows Server 2016 DCs that do not support more than 14-character passwords (until backports exist and are installed for Windows Server 2016).
- Μετά την εγκατάσταση του KB4467684, η εκκίνηση της υπηρεσίας συμπλέγματος ενδέχεται να αποτύχει με το σφάλμα "2245 (NERR_PasswordTooShort)", εάν το Πολιτική ομάδας "Ελάχιστο μήκος κωδικού πρόσβασης" έχει ρυθμιστεί με περισσότερους από 14 χαρακτήρες.
Η οδηγία για αυτό το γνωστό πρόβλημα ήταν να ορίσετε την προεπιλεγμένη πολιτική "Ελάχιστο μήκος κωδικού πρόσβασης" του τομέα σε λιγότερους από ή ίσους με 14 χαρακτήρες. Εργαζόμαστε για την εξεύρεση μιας λύσης και θα παράσχουμε μια ενημέρωση σε μια προσεχή έκδοση.
Εξαιτίας των προηγούμενων ζητημάτων, η υποστήριξη DC για κωδικούς πρόσβασης μεγαλύτερης των 14 χαρακτήρων καταργήθηκε στις ενημερώσεις του Ιανουαρίου 2019, έτσι ώστε η δυνατότητα να μην μπορεί να χρησιμοποιηθεί.