![防止两个用户使用相同的密码](https://linux22.com/image/1562221/%E9%98%B2%E6%AD%A2%E4%B8%A4%E4%B8%AA%E7%94%A8%E6%88%B7%E4%BD%BF%E7%94%A8%E7%9B%B8%E5%90%8C%E7%9A%84%E5%AF%86%E7%A0%81.png)
我怀疑这是否可能,而且我知道这不是最安全的想法,但我想看看 Windows 中是否有办法防止两个用户使用相同的密码。
具体来说,我想让一个用户拥有两个帐户,一个用户,一个管理员,这样他们可以随意提升他们的权限,但如果恶意程序控制了他们的帐户,他们只会危害用户而不是管理员。
据我所知,Windows 中的密码哈希值不加盐,因此两个密码的哈希值应该相同。有人知道这是否可行吗?
注意:我将使用活动目录而不是本地用户进行设置。
答案1
不要检查盐,而是使用策略来驱动这种行为。
如果我试图阻止拥有普通帐户和管理员帐户的人使用相同的密码,我会执行以下操作:
普通用户帐户具有更正常的密码长度和复杂性要求:
- 至少 8 个字符
- 特殊字符、数字字符、大小写字符各至少 1 个
- 每 90 天过期一次
- 密码记忆为 20
- ETC
管理员账户密码的要求更为严格:
- 至少 15 个字符
- 特殊字符、数字、大小写字符各至少有 2 个或 3 个
- 每 45 天到期一次
- 密码记忆为 50
- ETC
这样做虽然不能阻止人们使用相同的密码,但却使得保持密码相同变得困难。