Wymagania haseł w systemie Windows zmienisz przez Edytor lokalnych zasad grupy, uruchamiany poleceniem gpedit.msc. Ta metoda dotyczy kont lokalnych oraz środowisk domenowych i jest dostępna w edycjach Pro, Enterprise i Education. Windows Home nie zawiera tego narzędzia, a kont Microsoft nie obejmują lokalne zasady haseł.
Jak otworzyć edytor zasad haseł?
Do zmiany parametrów potrzebujesz uprawnień administratora. Przed rozpoczęciem sprawdź też edycję systemu, ponieważ w Windows Home edytor lokalnych zasad grupy nie jest dostępny bez nieoficjalnych modyfikacji systemu.
Aby przejść do ustawień zasad haseł, wykonaj następujące czynności:
- Naciśnij Win + R, aby otworzyć okno Uruchamianie.
- Wpisz gpedit.msc i zatwierdź klawiszem Enter.
- W Edytorze lokalnych zasad grupy rozwiń sekcję Konfiguracja komputera.
- Przejdź do Ustawienia systemu Windows, następnie Ustawienia zabezpieczeń.
- Otwórz Zasady kont i wybierz Zasady haseł.
Po prawej stronie zobaczysz ustawienia dotyczące długości, złożoności, historii oraz wygasania haseł. Kliknij wybrany parametr dwukrotnie, ustaw jego wartość i zatwierdź przyciskiem OK. Zasada zacznie obowiązywać przy tworzeniu nowych haseł lub ich zmianie, zależnie od ustawienia.
Jakie parametry haseł można zmienić?
Najczęściej modyfikuje się trzy ustawienia. Ich nazwy mogą nieznacznie różnić się między wersjami systemu, ale znajdują się w tej samej gałęzi zasad zabezpieczeń.
| Ustawienie | Opis działania | Zalecenie |
|---|---|---|
| Minimalna długość hasła | Określa najmniejszą liczbę znaków wymaganych przy tworzeniu hasła. Wartość 0 oznacza, że konto nie musi mieć hasła. | Ustaw wartość dostosowaną do środowiska. Microsoft wskazuje, że dłuższe hasła, na przykład co najmniej 14 znaków, mogą zapewniać lepszą odporność na zgadywanie. |
| Hasło musi spełniać wymagania złożoności | Wymusza stosowanie hasła spełniającego reguły złożoności, między innymi dotyczące różnych typów znaków oraz zakazu używania części nazwy konta. | Włącz w środowisku, w którym użytkownicy korzystają z haseł logowania do systemu lub domeny. |
| Maksymalny wiek hasła | Określa liczbę dni, przez które hasło pozostaje ważne. Po upływie tego czasu system może wymagać jego zmiany. | Ustal wartość zgodną z polityką organizacji. Częsta, automatyczna zmiana nie zawsze poprawia bezpieczeństwo, zwłaszcza gdy użytkownicy zaczynają tworzyć przewidywalne warianty haseł. |
W środowisku domenowym ustawienia mogą być zarządzane przez zasady domeny, a nie przez lokalną konfigurację pojedynczego komputera. W takim przypadku lokalna zasada może zostać zastąpiona przez reguły wdrażane z kontrolera domeny.
Ograniczenia, o których trzeba pamiętać
Najpierw rozróżnij typ konta. Zasady z gpedit.msc dotyczą kont lokalnych i kont domenowych obsługiwanych przez organizację. Konto Microsoft używane do logowania online ma własne zasady zarządzane przez usługę Microsoft, dlatego nie zmienisz jego wymagań lokalnie w Edytorze zasad grupy.
W Windows Home nie ma oficjalnego dostępu do gpedit.msc. Próby dodania edytora za pomocą nieoficjalnych skryptów mogą prowadzić do nieprzewidywalnych zmian i nie są równoważne z obsługą narzędzia w edycjach Pro, Enterprise lub Education.
Zbyt restrykcyjne ustawienia mogą odrzucać hasła używane przez pracowników, skrypty, usługi i aplikacje działające na kontach technicznych. Szczególną ostrożność zachowaj przy zmianie minimalnej długości w domenie, ponieważ starsze systemy lub programy mogą nie obsługiwać dłuższych haseł.
Po zapisaniu zmian możesz wymusić odświeżenie zasad poleceniem gpupdate /force uruchomionym w wierszu polecenia jako administrator. Sama aktualizacja zasad nie zmienia istniejących haseł, lecz wpływa na kolejne próby ich ustawienia lub modyfikacji.
Jeśli zarządzasz kontami online, lokalne zasady Windows nie zastąpią mechanizmów Microsoft Entra ID. Tam część wymagań jest zdefiniowana przez usługę, a ochronę logowania można wzmacniać między innymi przez uwierzytelnianie wieloskładnikowe. Dla kont lokalnych i domenowych właściwym miejscem konfiguracji pozostaje ścieżka Konfiguracja komputera → Ustawienia systemu Windows → Ustawienia zabezpieczeń → Zasady kont → Zasady haseł.
