เปิด Group Policy Editor
Win+R → gpedit.msc (ต้องเป็น Pro/Enterprise)
ไปที่: Computer Configuration → Windows Settings → Security Settings → Account Policies → Password Policy
กฎที่ตั้งได้
| Policy | คำอธิบาย | แนะนำ |
|---|---|---|
| Password must meet complexity requirements | บังคับความซับซ้อน (พิมพ์ใหญ่/เล็ก/ตัวเลข/สัญลักษณ์) | Enabled |
| Minimum Password Length | ความยาวขั้นต่ำ | 12 ตัวขึ้นไป (Default 6) |
| Maximum Password Age | อายุรหัสผ่านสูงสุด (วัน) | 30-90 วัน |
| Enforce Password History | จำนวนรหัสผ่านเก่าที่จำไว้ (ห้ามซ้ำ) | 24 (สูงสุด) |
วิธีตั้งค่า
- Double-click Policy ที่ต้องการ
- เลือก Enabled / ใส่ค่า
- OK
สรุป
Group Policy เป็นเครื่องมือมาตรฐานสำหรับ Admin บังคับรหัสผ่านปลอดภัย ลดความเสี่ยงจากรหัสผ่านอ่อนแอ
