首页/安全/等保与合规速查/整改实操:Windows 密码与锁定策略
测评与整改57 条

整改实操:Windows 密码与锁定策略

用 net accounts 或组策略落实密码长度、有效期、历史与锁定策略;域环境生效在默认域策略,本地策略生效在本机。

等保与合规速查安全更新于 2026-10-12

命令配置(本地策略)

命令配置(本地策略)
net accounts /minpwlen:12 /maxpwage:90 /minpwage:1 /uniquepw:5
net accounts /lockoutthreshold:5 /lockoutduration:15 /lockoutwindow:15
net accounts

查看审计与效果

查看审计与效果
gpedit.msc  # 计算机配置 - Windows 设置 - 安全设置 - 账户策略
secedit /export /cfg C:/sec-pol.txt
域环境优先在组策略管理(GPMC)的默认域策略中配置,避免逐台维护。

易错点

  • 本地策略改了但域策略覆盖:域内主机以域策略为准
  • 锁定阈值与运维流程冲突:管理员账号被锁后影响应急

数据来源与参考

  • Microsoft Learn:账户策略与锁定策略(net accounts)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌