Windows Vista 암호 정책을 구성하는 방법

01 of 08

Windows 로컬 보안 정책 콘솔 열기

Microsoft Windows 로컬 보안 정책 콘솔을 열고 다음 단계에 따라 암호 정책으로 이동하십시오.

1. 시작을 클릭 하십시오.
2. 제어판을 클릭하십시오.
3. 관리 도구를 클릭하십시오.
4. 로컬 보안 정책을 클릭하십시오.
5. 왼쪽 창에서 더하기 기호를 클릭하여 계정 정책 을 엽니 다.
6. 비밀번호 정책을 클릭하십시오.

02 of 02

암호 기록 적용

암호 기록 적용 정책을 두 번 클릭하여 정책 구성 화면을 엽니 다.

이 설정을 사용하면 주어진 암호를 다시 사용할 수 없습니다. 이 정책을 설정하여보다 다양한 암호를 강제 설정하고 동일한 암호를 반복하여 반복해서 사용하지 않도록하십시오.

0과 24 사이의 값을 지정할 수 있습니다. 정책을 0으로 설정하면 암호 히스토리가 적용되지 않습니다. 다른 모든 숫자는 저장할 암호 수를 지정합니다.

03 / 08

최대 암호 사용 기간

최대 암호 사용 기간 정책을 두 번 클릭하여 정책 구성 화면을 엽니 다.

이 설정은 기본적으로 사용자 비밀번호의 만료 날짜를 설정합니다. 정책은 0 일에서 42 일 사이의 기간 동안 설정할 수 있습니다. 정책을 0으로 설정하면 비밀번호가 절대로 만료되지 않도록 설정하는 것과 같습니다.

최소한 매월 사용자 비밀번호가 변경되도록하려면이 정책을 30 이하로 설정하는 것이 좋습니다.

04 of 08

최소 암호 사용 기간

Minimum Password Age 정책을 두 번 클릭하여 정책 구성 화면을 엽니 다.

이 정책은 암호를 다시 변경할 수있게되기까지 경과해야하는 최소 일 수를 설정합니다. 이 정책을 암호 적용 정책 적용 과 함께 사용하면 동일한 암호를 다시 사용할 수있을 때까지 사용자가 암호를 계속 재설정하지 않도록 할 수 있습니다. 암호 기록 적용 정책을 사용하는 경우이 정책은 최소 3 일 동안 설정해야합니다.

Minimum Password Age 는 Maximum Password Age 보다 높을 수 없습니다. 최대 암호 사용 기간 을 사용하지 않거나 0으로 설정하면 최소 암호 사용 기간 을 0에서 998 사이의 숫자로 설정할 수 있습니다.

08 년 5 월

최소 암호 길이

Minimum Password Length (최소 암호 길이) 정책을 두 번 클릭하여 정책 구성 화면을 엽니 다.

100 % 사실이 아니지만, 일반적으로 암호가 길수록 패스워드 크래킹 도구가 알아내는 것이 어렵습니다. 더 긴 암호는 기하 급수적으로 더 많은 조합을 가질 수 있으므로 중단하기가 더 어렵 기 때문에 보안이 강화됩니다.

이 정책 설정을 사용하면 계정 암호에 최소 문자 수를 할당 할 수 있습니다. 숫자는 0에서 14까지 가능합니다. 일반적으로 암호는 충분히 안전하도록 7 자 또는 8 자 이상이어야합니다.

06 of 06

암호는 복잡성 요구 사항을 충족해야합니다.

암호 구성 요구 사항 정책을 두 번 클릭하여 정책 구성 화면을 엽니 다.

암호가 8자인 것은 일반적으로 6 자 이상의 암호보다 안전합니다. 그러나 8 자 암호가 "password"이고 6 자 암호가 "p @ swRd"이면 6 자 암호는 추측하거나 중단하기가 훨씬 어려울 것입니다.

이 정책을 사용하면 몇 가지 기준 복잡성 요구 사항이 적용되어 사용자가 다른 요소를 암호에 통합해야 강제 추측 또는 균열이 더 어려워집니다. 복잡성 요구 사항은 다음과 같습니다.

• 암호에는 사용자의 계정 이름이나 성명의 상당 부분이 없어야합니다.
• 비밀번호는 6 자 이상이어야합니다.
• 비밀번호에는 다음 카테고리 중 3 개 이상의 문자가 포함되어야합니다.
  • 대문자 (A ~ Z)
  • 소문자 (a ~ z)
  • 기본 10 자리 (0-9)
  • 특수 문자 (예 : &, $, #, %)

암호 보안을 강화하기 위해 암호 요구 사항 을 충족해야하는 다른 암호 정책을 사용할 수 있습니다.

07/08

역 암호화를 사용하여 암호 저장

가역 암호화를 사용하여 암호 저장 정책을 두 번 클릭하여 정책 구성 화면을 엽니 다.

이 정책을 사용하면 실제로 전체 암호 보안이 덜 안전 해집니다. 가역성 암호화를 사용하는 것은 본질적으로 암호를 일반 텍스트로 저장하거나 암호화를 전혀 사용하지 않는 것과 같습니다.

일부 시스템 또는 응용 프로그램은 사용자 암호가 제대로 작동하는지 다시 확인하거나 확인해야 할 수도 있습니다.이 경우이 정책을 사용하도록 설정해야 응용 프로그램이 작동 할 수 있습니다. 꼭 필요한 경우가 아니면이 정책을 사용하면 안됩니다.

08 08

새 암호 설정 확인

파일 | 종료 를 클릭하여 로컬 보안 설정 콘솔을 종료합니다.

로컬 보안 정책을 다시 열어 설정을 검토하고 선택한 설정이 올바르게 유지되었는지 확인할 수 있습니다.

그런 다음 설정을 테스트해야합니다. 자신의 계정을 사용하거나 테스트 계정을 만들어 방금 설정 한 요구 사항을 위반하는 암호를 할당하십시오. 최소 길이, 암호 기록, 암호 복잡성 등에 대한 다양한 정책 설정을 시험하기 위해 몇 번 테스트해야 할 수도 있습니다.