หา Password Policy ใน Windows 10
- เปิด Local Group Policy Editor: Win+R >
gpedit.msc(Pro/Enterprise/Education เท่านั้น) - ไป: Computer Configuration > Windows Settings > Security Settings > Account Policies > Password Policy
- Double-click Minimum Password Length (หรือ Policy อื่นๆ) เพื่อแก้ไข
- ตั้งค่า > OK
หา Local Policies ใน Windows 10
- Win+X > Command Prompt (Admin) / PowerShell (Admin)
- พิมพ์
gpedit.msc> Enter → เปิด Local Group Policy Editor - หรือ
secpol.mscสำหรับ Local Security Policy โดยตรง
เปิด Security Settings ใน Windows 10
- Start > Settings > Update & Security > Windows Security
- Virus & threat protection > Manage settings
- หรือค้นหา "Windows Security" ใน Start Menu
Local Security Policies จัดเก็บที่ไหน
Registry-based (ไม่ใช่ไฟล์เดี่ยว):
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\PoliciesHKLM\SECURITY\Policy(System Access, SAM)- GPO Files:
%SystemRoot%\System32\GroupPolicy\(Machine) และ%SystemRoot%\System32\GroupPolicy\Users\<SID>\(Per-user)
เปลี่ยน Security Policies ใน Windows 10
- Local Group Policy Editor (
gpedit.msc) หรือ Local Security Policy (secpol.msc) - Console Tree: Computer Configuration > Windows Settings > Security Settings
- แก้ไขได้:
- Account Policies: Password Policy, Account Lockout Policy, Kerberos Policy
- Local Policies: Audit Policy, User Rights Assignment, Security Options
- Windows Defender Firewall / Network List Manager / Public Key Policies / Software Restriction / AppLocker / etc.
Windows 10 มี Local Security Policy ไหม
Windows 10 Pro/Enterprise/Education: มี (secpol.msc)
Windows 10 Home: ไม่มี (ต้อง Upgrade หรือใช้ Registry/PowerShell)
หา Local Security Policy
- gpedit.msc > Computer Configuration > Windows Settings > Security Settings
- หรือ secpol.msc โดยตรง
- Security Settings > Local Policies > Security Options / Audit Policy / User Rights Assignment
หา Windows Password Policy
- Start > Control Panel > Administrative Tools > Local Security Policy
- Security Settings > Account Policies > Password Policy
Password Policy ตั้งอยู่ที่ไหน (Domain)
- Group Policy Management (GPMC.msc) > Domain > Default Domain Policy > Edit
- Computer Configuration > Policies > Windows Settings > Security Settings > Account Policies > Password Policy
- เช็ค Resultant Set:
gpresult /h report.htmlหรือrsop.msc
แก้ไข "Password does not meet Policy requirements"
- secpol.msc > Account Policies > Password Policy
- Double-click Password must meet complexity requirements
- Disabled > Apply > OK (ไม่แนะนำสำหรับ Production)
- หรือปรับ Complexity Requirements ให้เข้ากับรหัสที่ต้องการ
ลบ Password Policy
- Win+R >
gpedit.mscหรือsecpol.msc - Security Settings > Account Policies > Password Policy
- Password must meet complexity requirements > Disabled
- Minimum password length > 0
- Maximum/Minimum password age > 0 (Never expires)
Local Policies ใน Windows 10 (ซ้ำ)
Win+X > Command Prompt (Admin) > gpedit.msc
หา Local Computer Policy
- Win+R >
gpedit.msc> Enter - หรือ
secpol.mscสำหรับ Security Policy เฉพาะ
Edit Local Group Policy
- MMC > File > Add/Remove Snap-in > Group Policy Object Editor
- Browse > Local Computer / Users (Administrator/Non-Administrator)
- Finish > OK
หยุด Windows Security Credentials Pop-up
- Credential Manager > Windows Credentials
- คลิก Credential ที่ก่อให้เกิด Pop-up > Edit
- ยกเลิก Always prompt for login credentials (ถ้ามี)
- หรือลบ Credential เก่า > ใส่ใหม่
ปลดล็อก Security Settings Windows 10
- Start > Windows Security > More (สามจุด) > App settings
- Reset > Reset (Repair/Reset App)
ทำไม Windows Security ขอ Password ซ้ำๆ
- Credential Manager: Saved Credentials ผิด/หมดอายุ
- Wrong Password ที่กรอก
- Win+R >
control /name Microsoft.CredentialManager→ ตรวจสอบ/ลบ/แก้ไข
ปิด Security (Windows Defender) ชั่วคราว
- Settings > Update & Security > Windows Security
- Virus & threat protection > Manage settings
- Real-time protection: Off (จะเปิดอัตโนมัติหลัง Reboot/เวลาผ่านไป)
Common Local Security Policy (ตัวอย่าง)
- Password Policy: Length, Complexity, Age, History
- Account Lockout: Threshold, Duration, Reset Counter
- Audit Policy: Logon/Logoff, Object Access, Policy Change, Privilege Use
- User Rights: Log on as Service, Batch, Remote, Shutdown, Debug, Load Driver
- Security Options: Interactive Logon Messages, UAC Behavior, Network Access, Shutdown
Local Security Policy ใช้ทำอะไร
- ควบคุม Local Computer: Account Lockout, Password, Audit, User Rights
- Domain Policy ใช้ควบคุม Domain-joined Computers (GPO)
- Local Policy ถูก Override โดย Domain GPO (Winning: Domain > Local)
สรุป
Network/Account/Security Policy ใน Windows 10: gpedit.msc (Group Policy) หรือ secpol.msc (Local Security Policy) - เฉพาะ Pro/Enterprise/Education Windows 10 Home ใช้ Registry/PowerShell เท่านั้น Domain Policy Override Local Policy