保護電腦安全的第一道關卡是登入密碼，但若密碼過於簡單或純數字，極易遭暴力破解。Windows 提供註冊表機制，讓管理者能在不安裝額外工具的情況下，強制規範密碼最小長度與字元種類。本文將帶您一步步完成設定，讓每組帳號密碼都符合基本複雜度標準。

操作步驟總覽

1. 設定密碼最小長度 (MinPwdLen)

• 開啟 regedit，前往 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Network。
• 新增二進位值 MinPwdLen，數值設為 06（即 6 碼）。

2. 強制密碼為英數混合 (AlphanumPwds)

• 同一路徑下，新增 DWORD 值 AlphanumPwds，數值設為 1。
• 重開機後生效，系統將拒絕純字母或純數字密碼。

實作圖示說明

圖1：MinPwdLen 數值編輯視窗，輸入 06 代表 6 碼最小長度。
圖2：AlphanumPwds 設為 1，啟用英數混合強制規則。

進階建議

• 企業環境建議改用群組原則 (gpedit.msc 或網域 GPO) 統一部署，避免逐機手動設定。
• 搭配「密碼存活期限」、「歷史記憶」等原則，構建完整密碼生命週期管理。
• 修改前請務必備份登錄表或建立還原點，降低操作風險。

簡單兩個註冊表鍵值，即可大幅提升本機帳號密碼強度，是中小企業與個人用戶低成本落實資安基線的實用技巧。