管理密码和锁定策略

密码是最常用的身份验证方法，但密码保护方法却存在众所周知的问题：普通密码易于猜测；常年使用的密码和循环密码最终会被破坏；而通过网络明文发送的密码可能被侦听程序拦截。

Windows 有一套强制用户使用密码的密码规则和策略，可以避免大多数这些常见陷阱。 CA ControlMinder 具有确保用户选择更为安全的密码的更多规则。

您可以在 CA ControlMinder 中指定以下规则：

新密码不得与以前的密码匹配。可在密码策略中指定 CA ControlMinder 存储的以前密码的个数。
新密码不得包含用户名。
新密码不得包含正在替换的密码。
新密码不得与正在替换的密码相匹配。 CA ControlMinder 不区分大小写。
新密码至少必须有在密码策略中指定的最低数量的字母数字字符、特殊字符、数字、小写字符和大写字符。
新密码中重复的字符数不得超过密码策略中指定的字符数。
新密码不得是 CA ControlMinder 的字典中受限制的单词之一。该字典由注册表子键中的 Dictionary 值指定：
```
HKEY_LOCAL_MACHINE\Software\ComputerAssociates\AccessControl\passwd
```

每个密码必须有最长使用期限（即，它到期必须失效），从而强制用户在某一时间间隔后选择新的密码。

每个密码必须有一个最短使用期限。通过指定一个最短使用期限，您可以防止用户迅速频繁地更改密码。使用频繁更改的密码，他们可以溢出密码历史堆栈，然后重复使用以前的密码。