Windows Server 2008 預設強制密碼複雜度 (需大小寫、數字、符號、長度 ≥ 7) 且最長使用期限 42 天，對測試/開發/孤立環境造成操作負擔。本文示範透過群組原則關閉複雜度要求並延長密碼壽命，快速建立易記憶密碼。

操作路徑

gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 帳戶原則 → 密碼原則

六項密碼原則詳細設定

原則名稱	預設值	建議修改值 (簡易密碼環境)	說明
密碼必須符合複雜性需求	已啟用	已停用	關閉後允許純數字、純字母、短密碼
密碼最短長度	7 字元	0 或 1	設 0 允許空白密碼 (需配合「儲存使用可逆向加密的密碼」停用)
密碼最長使用期限	42 天	999 天 (最大 999)	減少強制變更頻率
密碼最短使用期限	0 天	0 天	防止使用者立即改回舊密碼
強制密碼歷程記錄	24 次	0 或 1	降低歷程記錄限制
使用可逆向加密儲存密碼	已停用	已停用 (嚴禁啟用)	啟用等同明文儲存，極度危險

圖文操作步驟

1. 執行 gpedit.msc 開啟本機群組原則編輯器。
2. 依上述路徑展開至「密碼原則」。
3. 雙擊「密碼必須符合複雜性需求」→ 選擇「已停用」→ 確定。
   
   
4. 雙擊「密碼最長使用期限」→ 輸入 999 → 確定。
   
   
5. (可選) 調整「密碼最短長度」為 1 或 0。
6. 執行 gpupdate /force 立即生效。

驗證

1. 登出 → 以目標帳戶登入，輸入簡易密碼 (如 123) 應成功。
2. 執行 net accounts 查看生效原則：
   ForceLogoff: 42 (最長使用期限天數) 應顯示 999。
   MinPwdLen: 7 應顯示新設定值。

⚠️ 安全性警示與適用場景限制

• 生產環境 / 面向網際網路 / 域控制器 / 儲存敏感資料的伺服器：嚴禁關閉複雜度、設定空白密碼、延長期限至 999 天。
• 適用場景： 獨立測試機、開發工作站、實驗室離線環境、教學虛擬機、臨時跳板機。
• 補償措施： 即使簡易密碼環境，仍應啟用「帳戶鎖定原則」 (閾值 5、持續 15 分鐘)、配置防火牆限制遠端存取來源 IP、部署主機入侵防禦 (HIPS)。

網域環境特殊說明

若伺服器已加入 Active Directory 網域，本機群組原則會被網域預設網域原則 (Default Domain Policy) 覆蓋。需在網域層級透過 gpmc.msc 修改「預設網域原則」或建立細微密碼原則 (Fine-Grained Password Policy, PSO) 針對特定群組/使用者放寬要求，而非修改本機原則。

透過群組原則精準調整密碼原則，可在受控環境下平衡操作便利性與基本安全基線，但務必嚴格界定適用邊界，避免將弱密碼策略蔓延至生產系統。