雖然不存在絕對安全的密碼，但透過 Windows XP 內建的「本地安全性原則」，我們可以建立嚴格的密碼規範，大幅提高暴力破解與社交工程攻擊的門檻。本文詳細說明五大核心密碼原則的設定邏輯與建議值。

開啟本地安全性原則

• 執行 secpol.msc，或依序開啟「控制台 → 管理工具 → 本地安全性原則」。
• 展開 帳戶原則 → 密碼原則，即可看到五項設定。

五大密碼原則詳細解析與建議值

原則名稱	功能說明	建議設定	備註
強制密碼歷程記錄	記住使用者先前用過的密碼數量，防止輪換舊密碼。	5 以上（最多 24）	預設為 0（不記錄）。配合「密碼最短使用期限」才有效。
密碼最長使用期限	密碼過期天數，到期強制變更。	30~60 天	設 0 代表永不過期，不建議。最高 999 天。
密碼最短使用期限	密碼必須使用幾天才能再次變更。	1 天以上	若為 0，使用者可連續變更繞過歷程記錄，必須大於 0。
密碼長度下限	密碼最少字元數。	8 以上（最高 14）	預設 0（無密碼），極度危險，務必修改。
密碼必須符合複雜性需求	啟用後密碼需同時包含：大寫、小寫、數字、符號，且不含使用者名稱片段。	已啟用	配合長度 8+，抗暴力破解能力大幅提升。

進階技巧：鎖定帳戶原則防暴力破解

同樣在「帳戶原則」下的 帳戶鎖定原則 建議同步設定：

• 帳戶鎖定閾值：5 次錯誤嘗試
• 重設帳戶鎖定計數器：15 分鐘
• 帳戶鎖定時間：15 分鐘

總結

「歷程記錄 5 + 最長 60 天 + 最短 1 天 + 長度 8 + 複雜性啟用 + 鎖定 5 次」是兼顧安全與易用性的黃金組合。部署後請以非管理員帳戶測試變更流程，確認使用者能順利遵循規範。