无论是使用 Windows 还是 Mac 系统都可以给自己的账号设置一个强度较高的密码,在 Windows 上面可以进入到“设置->账户->登录选项”,然后点击右边的“密码”按钮来创建包含大写字母、小写字母、数字和特殊字符并且长度大于等于 8 个字符的密码;而在 Mac 上则需要打开“系统偏好设置->用户与群组”,解锁之后再选择对应的账户最后点击“更改密码”。这两种方法都内置到了操作系统中,并不需要借助任何外部软件就可以实现,并且还提供了密码提示、PIN 数字、Windows Hello 或者 Touch ID 等多种认证方式供用户选择。根据微软提供的数据,在开启账户密码之后可以阻止大约 92% 的未经授权的本地访问行为,成为保护个人信息安全的第一道屏障。

一、Windows 系统设置密码有四种比较安全的方法
根据不同的使用场景以及权限级别,Windows 给出了四种经过测试验证后的密码设置途径。第一种方式是给新电脑做第一次配置时用的:开机之后按照提示输入用户名和密码,并且同步设置PIN码和Windows Hello面部或者指纹识别,在整个过程中都要联网并且绑定到微软账号上,保证跨设备密码同步以及云中的重置功能。第二种情况适用于已经有本地账户的用户:打开「设置>账户>登录选项」,点击右边的“添加”,需要连续输入两次新的密码,并且设定三个安全问题(比如“出生的城市”、“第一个宠物的名字”等),这些问题的答案不分大小写但是一定要记住它们,在完成上述操作之后再重启就可以生效了。第三种情形适合管理员对多个账户进行集中管理:按下Win+R键打开运行对话框,在里面输入control来进入到控制面板下的“用户账户->管理其他账户”,选择好要被管理的目标账户之后点击“创建密码”,直接填入密码和提示语即可不需要联网也可以起作用,在没有网络的情况下或者是企业的离线终端上都可以使用。第四种方案是高级的技术操作方法,在管理员模式下打开命令提示符并输入net user 用户名 新密码这样的命令来更改用户的密码(比如net user John123 Abc@2024!),此命令可以立即生效并且可以使用脚本来批量设置密码,但是要注意如果密码中含有空格或者特殊字符的话就需要用英文双引号将其括起来。
第二部分介绍的是macOS密码设置的一些重要操作细节
Mac OS 的密码机制和系统的安全框架紧密结合在一起,在设置的时候虽然比较简单但是每一项都有严格的验证逻辑。首先要打开「系统偏好设置 -> 用户与群组」并点击左下角的锁图标来解锁,这时需要输入当前管理员密码——这是必须要经过的身份验证步骤以保证操作者的合法性。解锁之后选择要修改的用户账号,在界面上会出现三个部分的内容:原来的密码用来进行身份核实、新的密码应该由八个以上的字符组成并且包含大写字母、小写字母、数字以及特殊字符等四种类型,并且不能太容易被别人猜到(比如“咖啡店第三把椅子”而不是“生日日期”),最后填写一个密码提示语作为备用信息。如果开启了FileVault全盘加密功能的话,则新密码将会自动成为解密密钥,在设置了之后一定要使用Finder->前往->前往文件夹的方式进入到/Library/Keychains/目录下检查登录钥匙串是否可以正常地被解锁了,防止以后出现由于授权问题而产生的各种麻烦。
第三部分对密码的安全性提出三条强制性的意见
按照NIST最新的数字身份指南来执行的话,仅仅设置一个密码是远远不够的。首先需要关闭“密码提示显示”的功能,在Windows中可以通过点击“设置>账户>登录选项>密码”来关闭该选项,在Mac OS中则需要打开“钥匙串访问”,然后右击登录钥匙串并选择“更改设置”,取消勾选“在菜单栏中显示钥匙串状态”。其次要开启账户锁定策略,在Windows组策略里可以开启“账户锁定阈值”,即五次错误之后被锁定三十秒,在Mac OS下也可以通过launchd来实现同样的效果。最后还要建立一个定期更换密码的习惯,把密码更换周期设为九十天,并且使用系统的任务计划程序或者launchd每三个月就发出一次警报通知用户及时修改自己的密码以防止因疏忽造成的安全隐患。
因此账户密码设置就是操作系统最基本的也是最重要的安全措施之一,每一个环节都有一个清晰的安全目的和相应的技术手段来保障数据的安全性,在做好这些工作之后就可以形成一道坚固的数据防线了。



留言 · 0
还没有留言,说点什么吧
写留言