Microsoft har redan infört ett minimikrav på lösenordslängd för alla sina konton för att öka säkerheten. Om du vill stärka säkerheten för lokala konton på din Windows 10-dator, kan du definiera en minsta lösenordslängd för varje användare. Här beskrivs hur du gör.
När du skapar en ny lokal användare i Windows 10 krävs inget lösenord som standard. Men om du vill införa en minsta lösenordslängd för alla lokala konton, finns det ett par metoder för att tillämpa detta säkerhetskrav på din dator.
För hemanvändare: Konfigurera minsta lösenordslängd via kommandotolken
Först måste du öppna kommandotolken med administratörsrättigheter. Du kan även använda PowerShell om du föredrar det. Följande kommando fungerar nästan identiskt i båda programmen, men kom ihåg att välja ”Kör som administratör” om du använder PowerShell.
Klicka på Startknappen, skriv ”cmd” i sökrutan, högerklicka på ”Kommandotolken” i resultaten och välj sedan ”Kör som administratör”.
I kommandotolken skriver du följande kommando (byt ut ”PassLength” mot den minsta lösenordslängd du vill använda):
net accounts /minpwlen:PassLength
Tryck på Enter. Du kommer att få en bekräftelse på att kommandot har utförts korrekt.
Viktigt att notera: Även om du tekniskt sett kan välja en längd mellan 1 och 20 tecken, bör du välja något som ger god säkerhet utan att göra lösenorden alltför svåra för användarna att minnas.
För att bekräfta att ändringen har genomförts, ange följande kommando och tryck på Enter:
net accounts
Om du vill ta bort minimikravet på lösenordslängd, skriver du in följande kommando för att avaktivera obligatoriska lösenord för lokala konton:
net accounts /minpwlen:0
För att ytterligare stärka säkerheten för dina konton, kan du ställa in en maximal lösenordsålder. Detta tvingar användarna att byta lösenord med jämna mellanrum.
För proffs- och företagsanvändare: Konfigurera minsta lösenordslängd via grupprincip
Om du inte vill använda kommandotolken, eller om du föredrar ett grafiskt användargränssnitt, kan Windows 10 Pro- och Enterprise-användare använda den lokala grupprincipredigeraren. Det är ett ganska kraftfullt verktyg, så om du inte har använt det tidigare kan det vara värt att lägga lite tid på att lära dig vad det kan göra.
Om du använder ett företagsnätverk bör du kontakta administratören först. Om din dator är ansluten till en domän är det sannolikt att den ingår i en domängrupprincip som kan åsidosätta den lokala grupprincipen.
Du bör också skapa en systemåterställningspunkt innan du fortsätter. Windows skapar förmodligen en automatiskt när du installerar en större uppdatering. Det skadar dock inte att skapa en manuellt. På så sätt kan du alltid återställa systemet om något går fel.
Starta grupprincipredigeraren genom att trycka på Windows-tangenten + R, skriva ”gpedit.msc” i rutan och trycka på Enter.
Navigera till Datorkonfiguration > Windows-inställningar > Säkerhetsinställningar > Kontoprinciper > Lösenordsprincip.
Leta upp inställningen ”Minsta lösenordslängd” och dubbelklicka på den.
I det fönster som öppnas, ange den minsta lösenordslängd du vill använda och klicka på ”OK”.
Som en extra funktion kan du aktivera krav på lösenordskomplexitet, vilket tvingar användarna att skapa säkrare lösenord som uppfyller vissa kriterier. Windows tillämpar dessa krav nästa gång användarna byter eller skapar lösenord.
Om kraven är aktiverade måste lösenord uppfylla följande villkor:
Inte innehålla användarens kontonamn eller delar av användarens fullständiga namn som överstiger två på varandra följande tecken.
Vara minst sex tecken långa.
Innehålla tecken från minst tre av följande fyra kategorier:
Engelska versaler (A till Ö).
Engelska gemener (a till z).
Siffror (0 till 9).
Icke-alfanumeriska tecken (t.ex. !, $, #, %).
Dubbelklicka på ”Lösenord måste uppfylla komplexitetskraven” för att öppna inställningarna.
I fönstret som öppnas, klicka på alternativknappen ”Aktiverad” och sedan på ”OK”.
Det var allt som behövdes. Du kan nu stänga grupprincipredigeraren. De ändringar du gjort träder i kraft omedelbart och kräver inte att du startar om datorn.