同一組密碼使用越久，系統風險越高。最簡單、成本最低的防護就是設定強健密碼並定期更換。以下技巧能有效提升密碼安全性（部份功能需本地安全策略支援，網域環境可能由管理員統一管理）。

透過本地安全策略設定密碼原則

路徑：控制台 → 系統管理工具 → 本地安全策略 → 帳戶原則 → 密碼原則。

1. 控制密碼最小長度

雙擊「密碼長度最小值」，設定 1~14 位，微軟建議至少 6 位，建議設 8 位以上。

2. 強制密碼複雜度

啟用「密碼必須符合複雜性要求」：密碼需包含大寫、小寫、數字、符號任三類，且不含使用者名稱。避免使用電子郵件地址。

3. 設定密碼最長使用期限

啟用「密碼最長保留期」，預設 42 天，到期強制更換。

4. 密碼「保鮮」：記住歷史密碼

設定「強制密碼歷史」記住 N 組舊密碼（如 8 組），防止輪換舊密碼。搭配「密碼最短保留期」限制短時間內頻繁變更。

5. 拒絕可還原加密

「為網域中所有使用者使用可還原的加密來儲存密碼」預設停用，除非有特殊應用需求，否則保持停用以提高安全。

帳戶鎖定原則：防暴力破解

路徑：帳戶原則 → 帳戶鎖定原則。設定「帳戶鎖定臨界值」為 3~5 次失敗，系統自動將「鎖定時間」與「重設計數器」設為 30 分鐘，可依需求調整。

特殊帳戶不設密碼期限

執行 lusrmgr.msc，於使用者屬性勾選「密碼永不過期」。

密碼到期提醒

編輯登錄檔 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，建立/修改 passwordexpirywarning (DWORD)，值為提前天數（十進制）。修改前請備份登錄檔。

善用這些設定，即可為系統打造堅固的密碼防線。