Salasanan vanhenemisen asettaminen Microsoft- ja paikallisille tileille

Saman salasanan käyttäminen pitkiä aikoja voi aiheuttaa turvallisuusriskejä, varsinkin jos salasanaa käytetään uudelleen useilla tileillä. Tämän riskin pienentämiseksi on tärkeää vaihtaa salasanat säännöllisesti. Tässä artikkelissa kerrotaan, miten salasanan vanheneminen määritetään Microsoft-tileille ja paikallisille Windows-tileille ja varmistetaan, että käyttäjiä kehotetaan päivittämään salasanansa säännöllisesti.

Windowsiin ja muihin Microsoft-palveluihin kirjautumiseen käytettyjen Microsoft-tilien osalta voit määrittää tilin vaatimaan salasanan vaihtamista 72 päivän välein. Näin määrität tämän:

Vaihe 1:Vieraile Microsoft Account Security -sivulla osoitteessa account.microsoft.com/security.

Vaihe 2:Etsi "Salasanan suojaus" -osio ja napsauta "Vaihda salasanani" -linkkiä.

Vaihe 3:Sinua pyydetään antamaan nykyinen salasanasi ja antamaan ja vahvistamaan uusi salasana. Varmista, että valitset vahvan, ainutlaatuisen salasanan, jota et ole aiemmin käyttänyt.

Vaihe 4:Ennen kuin viimeistelet salasanan vaihdon, etsi valintaruutu, jossa lukee "Vaihda salasanani 72 päivän välein" ja varmista, että se on valittuna.

Vaihe 5:Suorita salasanan vaihtoprosessi loppuun napsauttamalla vahvistuspainiketta.

Asennuksen jälkeen Microsoft kehottaa sinua vaihtamaan salasanasi automaattisesti 72 päivän välein. Huomaa, että tämä asetus vaikuttaa Microsoft-tilisi salasanaan, joka voi olla eri kuin PIN- tai Windows Hello -todennusmenetelmä, jota käytät Windows-laitteellasi.

Salasanan vanhenemisen määrittäminen paikallisille Windows-tileille

Paikallisille käyttäjätileille Windows 10:ssä tai 11:ssä sinulla on useita vaihtoehtoja määrittää salasanan vanheneminen. Tässä on kolme menetelmää alkaen käyttäjäystävällisimmästä lähestymistavasta:

Tapa 1: Paikallisten käyttäjien ja ryhmien käyttöliittymän käyttäminen

Vaihe 1:Avaa Suorita-valintaikkuna painamallaWin + R, kirjoita sittenlusrmgr.mscja paina Enter.

Vaihe 2:Napsauta Paikalliset käyttäjät ja ryhmät -ikkunassa vasemmassa ruudussa olevaa Käyttäjät-kansiota.

Vaihe 3:Etsi oikeasta ruudusta käyttäjätili, jota haluat muokata, napsauta sitä hiiren kakkospainikkeella ja valitse "Ominaisuudet".

Katso myös:Kuinka ottaa suojauskysymykset käyttöön paikallisille tileille Windows 11:ssä

Vaihe 4:Poista käyttäjän ominaisuuksien ikkunassa valinta ruudusta "Salasana ei vanhene koskaan".

Vaihe 5:Napsauta "OK" tallentaaksesi muutokset.

Poistamalla tämän vaihtoehdon valinnan otat käyttöön oletussalasanan vanhenemiskäytännön, joka vaatii yleensä salasanan vaihtamisen 42 päivän välein.

Tapa 2: Käytä komentoriviasetuksia

Voit hallita salasanan vanhenemista tarkemmin käyttämällä komentoriviä:

Vaihe 1:Avaa PowerShell järjestelmänvalvojana napsauttamalla hiiren kakkospainikkeella Käynnistä-painiketta ja valitsemalla "Windows PowerShell (Admin)".

Vaihe 2:Näet nykyiset tilin asetukset kirjoittamallaNet Accountsja paina Enter. Tämä näyttää tiedot, mukaan lukien nykyisen salasanan enimmäisiän.

Vaihe 3:Voit määrittää tietyn vanhenemisajan käyttämällä seuraavaa komentoa ja korvaamalla XX päivien lukumäärällä, jonka haluat kuluvan salasanan vaihtamisen välillä:

Net Accounts /maxpwage:XX

Jos esimerkiksi haluat asettaa salasanat vanhentumaan 30 päivän välein, käytä:

Net Accounts /maxpwage:30

Vaihe 4:Jos haluat pakottaa käyttäjän salasanan vaihtamaan välittömästi, voit asettaa salasanan enimmäisiän 1 päiväksi:

Net Accounts /maxpwage:1

Tämä edellyttää kaikkien käyttäjien vaihtavan salasanansa seuraavan kirjautumisen yhteydessä.

Tapa 3: Ryhmäkäytäntöeditorin käyttäminen

Edistyneemmille käyttäjille tai yritysympäristöissä ryhmäkäytäntöeditori tarjoaa lisähallintaa:

Vaihe 1:Avaa Suorita-valintaikkunaWin + R, tyyppigpedit.mscja paina Enter.

Vaihe 2:Siirry kohtaan Tietokoneen asetukset > Windows-asetukset > Suojausasetukset > Tilikäytännöt > Salasanakäytäntö.

Vaihe 3:Kaksoisnapsauta oikeanpuoleisessa ruudussa kohtaa "Salasanan enimmäisikä".

Vaihe 4:Aseta päivien lukumäärä, jonka haluat salasanojen olevan voimassa, ennen kuin vaadit vaihtamista. Kelvollinen aikaväli on 1–999 päivää.

Vaihe 5:Napsauta "Käytä" ja sitten "OK" tallentaaksesi muutokset.

Tämä menetelmä mahdollistaa hienosäädön, ja sitä voidaan soveltaa kaikkiin järjestelmän käyttäjiin tai tiettyihin ryhmiin ryhmäkäytäntöobjektien (GPO) kautta toimialueympäristöissä.

Salasanan vanhentumiskäytäntöjen käyttöönotto auttaa ylläpitämään tilin turvallisuutta varmistamalla, että salasanat vaihdetaan säännöllisesti. On kuitenkin tärkeää tasapainottaa turvallisuus ja käytettävyys – liian usein vanhentuminen voi johtaa siihen, että käyttäjät valitsevat heikompia ja helpompi muistaa salasanoja. Yhdistä nämä käytännöt vahvoihin salasanavaatimuksiin ja käyttäjien koulutukseen saadaksesi parhaat tietoturvatulokset.