يدعم Windows 10 نوعين من الحسابات. أحدهما هو الحساب المحلي الكلاسيكي الذي كان متاحًا في جميع إصدارات Windows السابقة ، والآخر هو حساب Microsoft الحديث المتصل بخدمات الشركة السحابية. قبل إصدار Windows 10 1903 ، كان لدى Microsoft سياسات انتهاء صلاحية كلمة مرور قابلة للتكوين لتحسين الأمان الذي يعود تاريخه إلى الإصدارات الأقدم من Windows NT. لقد تغير هذا.
إعلانات
باختصار ، لدى Microsoft الآن الحجج التالية ضد التغيير المستمر لكلمة المرور.
- إذا تم اختراق كلمة المرور ، فيجب تغييرها على الفور.
- إذا لم يتم اختراق كلمة المرور ، فلا داعي لتغييرها.
- التغيير الدوري لكلمة المرور يمكن أن يجعل المستخدمين ينسون كلمة المرور الجديدة ، أو يجعلهم يكتبونها في مكان ما حيث يمكن بسهولة اكتشاف كلمة المرور.
ينص منشور المدونة الرسمي على ما يلي.
مستندات جوجل تجعل صفحة واحدة أفقية
لماذا نقوم بإزالة سياسات انتهاء صلاحية كلمة المرور؟
أولاً ، لمحاولة تجنب سوء الفهم الذي لا مفر منه ، نحن نتحدث هنا فقط عن إزالة سياسات انتهاء صلاحية كلمة المرور - لا نقترح تغيير متطلبات الحد الأدنى لطول كلمة المرور أو السجل أو التعقيد.
انتهاء الصلاحية الدورية لكلمة المرور هو دفاع فقط ضد احتمال سرقة كلمة مرور (أو تجزئة) خلال فترة صلاحيتها وسيتم استخدامها بواسطة كيان غير مصرح له. إذا لم تتم سرقة كلمة المرور مطلقًا ، فلا داعي لانتهاء صلاحيتها. وإذا كان لديك دليل على سرقة كلمة مرور ، فمن المفترض أن تتصرف على الفور بدلاً من انتظار انتهاء الصلاحية لإصلاح المشكلة.
إذا كان من المسلم به أن كلمة المرور من المحتمل أن تتم سرقتها ، فكم عدد الأيام هي المدة الزمنية المقبولة للاستمرار في السماح للسارق باستخدام كلمة المرور المسروقة؟ الافتراضي Windows هو 42 يومًا. ألا يبدو ذلك وقتا طويلا يبعث على السخرية؟ حسنًا ، إنه كذلك ، ومع ذلك فإن خط الأساس الحالي لدينا يشير إلى 60 يومًا - وكان يقول 90 يومًا - لأن فرض انتهاء الصلاحية المتكرر يؤدي إلى مشاكله الخاصة. وإذا لم يكن من المسلم به أن كلمات المرور ستُسرق ، فستواجه هذه المشكلات دون فائدة. علاوة على ذلك ، إذا كان المستخدمون لديك من النوع الذي يرغب في الإجابة على الاستطلاعات في ساحة انتظار السيارات التي تتبادل قالب الحلوى بكلمات المرور الخاصة بهم ، فلن تساعدك سياسة انتهاء صلاحية كلمة المرور.
كيفية تثبيت apk على firestickتهدف خطوط الأساس الخاصة بنا إلى أن تكون قابلة للاستخدام مع الحد الأدنى من التعديلات إن وجدت من قبل معظم المؤسسات المدارة جيدًا والوعي بالأمن. كما أنها تهدف إلى أن تكون بمثابة إرشادات للمراجعين. إذن ، ما هي مدة الصلاحية الموصى بها؟ إذا نجحت إحدى المؤسسات في تنفيذ قوائم كلمات المرور المحظورة ، والمصادقة متعددة العوامل ، واكتشاف هجمات تخمين كلمات المرور ، واكتشاف محاولات تسجيل الدخول الشاذة ، فهل تحتاج إلى أي انتهاء صلاحية دورية لكلمة المرور؟ وإذا لم ينفذوا وسائل التخفيف الحديثة ، فما مقدار الحماية التي سيحصلون عليها حقًا من انتهاء صلاحية كلمة المرور؟
كيفية تسجيل مكالمة فيس تايم بالصوتعادةً ما تُقاس نتائج عمليات فحص الامتثال الأساسية بعدد الإعدادات غير المتوافقة: 'ما مقدار اللون الأحمر الموجود على الرسم البياني؟' ليس من غير المعتاد أن تعامل المؤسسات أثناء التدقيق أرقام الامتثال على أنها أكثر أهمية من الأمن في العالم الحقيقي. إذا أوصى خط الأساس بـ 60 يومًا واختارت المؤسسة ذات الحماية المتقدمة 365 يومًا - أو لا تنتهي الصلاحية على الإطلاق - فسيتم إخضاعها لعملية تدقيق دون داع وقد تضطر إلى الالتزام بتوصية الـ 60 يومًا.
يُعد انتهاء الصلاحية الدورية لكلمة المرور وسيلة تخفيف قديمة وقديمة ذات قيمة منخفضة للغاية ، ولا نعتقد أنه من المفيد لخط الأساس لدينا فرض أي قيمة محددة. من خلال إزالته من خط الأساس الخاص بنا بدلاً من التوصية بقيمة معينة أو عدم انتهاء الصلاحية ، يمكن للمؤسسات اختيار ما يناسب احتياجاتها المتصورة دون تعارض مع إرشاداتنا. في الوقت نفسه ، يجب أن نعيد التأكيد على أننا نوصي بشدة بحماية إضافية على الرغم من أنه لا يمكن التعبير عنها في خطوط الأساس لدينا.
لذلك ، يتم إهمال سياسات انتهاء صلاحية كلمة المرور بدءًا من الإصدار 1903 من Windows 10. لا يؤثر هذا التغيير على سياسات كلمات المرور الأخرى ، بما في ذلك سياسات الطول والتعقيد.
يمكنك مراجعة التغييرات هنا: خط أساس الأمان (مسودة) لنظام التشغيل Windows 10 v1903 و Windows Server v1903
راجع المقالات التالية:
- أعد تعيين كلمة مرور Windows 10 دون استخدام أدوات الطرف الثالث
- كل الطرق لتغيير كلمة مرور المستخدم في Windows 10
- كيفية استخدام حسابات بدون كلمة مرور لتسجيل الدخول إلى Windows 10
- منع Windows 10 من مزامنة كلمات المرور بين الأجهزة
- منع المستخدم من تغيير كلمة المرور في نظام التشغيل Windows 10
- كيفية إزالة كلمة مرور المستخدم في نظام التشغيل Windows 10
