win101903新变化：终于不用强制定期换密码了！

**Win10 1903重大更新：告别强制定期换密码！** 微软近日发布安全指南，宣布Windows 10 1903版本及Windows Server 1903中，不再强制用户定期更换密码。微软认为，传统密码更换策略已过时且效果甚微。虽然不再强制定期更换，但微软强调对密码长度、复杂度等要求依然存在。建议用户采用Azure AD密码保护、双因素认证等更有效的安全措施。此外，微软还计划移除“默认禁止访客与管理员账户”的硬性规定，为管理员提供更大的配置灵活性。此指南仅为参考，欢迎前往官方网站参与讨论，共同提升系统安全性。

近日，微软在其安全指南博客中发布了一篇新文章，针对 Windows 10 1903 版本以及 Windows Server 1903 中新增的“安全配置基线设置草案”进行了详细说明。在这次更新的组策略中，草案带来了一些重要的调整，其中最引人注目的是不再强制要求用户定期更改密码。微软指出，传统的密码更换策略不仅陈旧，而且在防护效果上几乎毫无意义。

不过，微软仍在博客中明确表示，他们并未放松对密码长度、使用记录及复杂度的要求。

定期更换密码的做法仅能在短期内减少被盗登录信息被非法使用的风险。然而，若密码从未泄露，则无需设定过期时间；而一旦发现密码确实已被泄露，应立即采取补救措施，而非被动地等到期限结束才处理。

再次强调，我们鼓励大家采用更多额外的安全防护手段，即便这些方法并未包含在我们的“安全配置基线设置草案”之内。

Azure Active Directory（Azure AD）密码保护机制以及双因素认证（MFA），无疑是保护账户安全的有效途径。另外，微软还打算移除“默认禁止访客与管理员账户”的硬性规定。

需要注意的是，删除某些强制性要求并不等于我们建议所有用户都激活这些账户。实际上，这为管理员提供了更大的灵活性，可根据实际情况灵活调整配置。

总之，这份指南仅为参考意见，欢迎有意向者前往官方网站下载并参与相关讨论。

本篇关于《win101903新变化：终于不用强制定期换密码了！》的介绍就到此结束啦，但是学无止境，想要了解学习更多关于文章的相关知识，请关注golang学习网公众号！