Verbesserte Passwortsicherheit erzwingen

Gültig für: Windows NT | Windows 2000 | Windows XP | Server 2003

---

Ab Windows NT Service Pack 2 können Sie die Erstellung der Passwörter der Anwender/User beeinflussen.

 

Wenn Sie die neuen Funktionen aktivieren, müssen die Anwender bei der Vergabe von Passwörtern mindestens drei der folgenden Vorgaben beachten:

• das Passwort muss mindestens 6 Zeichen lang sein
• das Passwort muss Klein und Großbuchstaben enthalten
• das Passwort muss Ziffern enthalten
• das Passwort muss Sonderzeichen enthalten

Um dieses Feature zu aktivieren, muss sich die Datei "passfilt.dll" im System32-Verzeichnis befinden (ist nach der Installation des Service Pack 2 der Fall), und Sie müssen in der Registry folgenden Key eintragen:

 

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab. Beachten Sie dazu bitte folgende Punkte: Aufbau der Registrydatenbank Wichtige Hinweise (Informationen zum Sichern der Registrydatenbank) Unterschiede zwischen Regedit und Regedt32 Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000)   Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

 

Unter:

 

HKEY_LOCAL_MACHINE\ System\ CurrentControlSet\ Control\ Lsa

 

Finden Sie den Wert "Notification Packages" als Datentyp REG_MULTI_SZ. In diesem Wert ist zur Zeit nur "FPNWCLNT" eingetragen. Fügen Sie unter diesem Eintrag noch folgenden Wert hinzu: "Passfilt" und starten Sie das System neu. Ab jetzt werden nur noch Passwörter akzeptiert, die mindestens drei der oben genannten Bedingungen erfüllen.

Ab Windows 2000:

Ab Windows 2000 können Sie diese Funktion über die MMC "Lokale Sicherheitseinstellung" -> Kontorichtlinien -> Kennwortrichtlinien verändern.

Siehe auch: "Passwörter müssen Zahlen enthalten".

---