默認策略太寬鬆，兩招註冊表修改大幅提升密碼強度

隱患分析

Windows 默認**不限制密碼最小長度**，也不限制用戶自行修改密碼。許多用戶為圖省事設置極短密碼，或共用電腦時被他人惡意修改鎖定帳號。

方法一：強制密碼最小長度

1. 運行 regedit 打開註冊表編輯器。
2. 定位到：
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Network
3. 右側新建 **字符串值 (REG_SZ)**，名稱：MinPwdLen。
4. 數值設置為 **6~8 之間**（建議 6 或 8），0 表示不限制，最大 8（受 LanMan 兼容性限制）。
5. 效果：以後設置/修改密碼時，若長度小於設定值，系統彈窗提示「密碼太短」，強制加長。

方法二：禁止用戶通過控制面板修改密碼

1. 同樣在上述 Network 鍵下。
2. 新建 **DWORD 值 (REG_DWORD)**，名稱：DisablePwdCaching。
3. 數值設置為 1。
4. 效果：控制面板「密碼」屬性頁中的「更改 Windows 密碼」按鈕變灰不可用，防止他人隨意修改。

補充建議

• 配合「密碼複雜度要求」策略（gpedit.msc → 計算機配置 → Windows 設置 → 安全設置 → 賬戶策略 → 密碼策略），強制包含大小寫、數字、符號。
• 啟用「帳戶鎖定策略」，防暴力破解。
• 重要系統建議部署域環境，統一通過組策略下發密碼策略，避免單機註冊表被繞過。