言歸正傳，定義更安全的密碼規(guī)則用到的是系統(tǒng)的“本地安全設(shè)置”工具，可以在“開(kāi)始→運(yùn)行”中輸入“secpol.msc”激活它。在主窗口的左側(cè)目錄樹(shù)依次展開(kāi)“賬戶策略→密碼策略”，我們要定義的密碼規(guī)則就是在右側(cè)面板顯示的選項(xiàng)了（如圖1所示）！
圖1
首先雙擊“密碼必須符合復(fù)雜性要求”，將安全設(shè)置設(shè)為“已啟用”，此時(shí)用戶在“控制面板→用戶賬戶”中創(chuàng)建的密碼必須包含大小寫(xiě)英文、阿拉伯?dāng)?shù)字及特殊字符、三種類型字符，如果未包含其中一種字符，將會(huì)彈出對(duì)話框提示。
密碼長(zhǎng)度最小值（如圖2所示）：用戶創(chuàng)建密碼的最小位數(shù)，可以輸入0至14之間的阿拉伯?dāng)?shù)字，0表示不要求檢測(cè)創(chuàng)建的密碼長(zhǎng)度。一旦用戶創(chuàng)建的密碼不滿足要求的位數(shù)，系統(tǒng)也將彈出對(duì)話框警告。
圖2
密碼最長(zhǎng)存留期（如圖3所示）：這個(gè)選項(xiàng)比較有意思，是設(shè)置密碼的過(guò)期時(shí)間，即在指定的周期時(shí)間內(nèi)必須更換一次符合要求的新密碼。當(dāng)然，設(shè)置為0則表示密碼永久不作廢，最長(zhǎng)的周期時(shí)間是999天。
圖3
密碼最短存留期（如圖4所示）：與“密碼最長(zhǎng)存留期”選項(xiàng)相對(duì)，即設(shè)置密碼的存活的最少時(shí)間，在這段時(shí)間內(nèi)，用戶不允許更改密碼。同樣，設(shè)置為0可以隨時(shí)更改密碼，密碼可存活的最長(zhǎng)時(shí)間是998天。
圖4
強(qiáng)制密碼歷史（如圖5所示）：頻繁更改密碼，必然產(chǎn)生多個(gè)不同的密碼，而此時(shí)系統(tǒng)會(huì)幫你“記憶”你曾經(jīng)使用過(guò)的密碼，幫你記憶的密碼數(shù)量就由你來(lái)“告訴”系統(tǒng)了。0表示不用系統(tǒng)保留密碼歷史，系統(tǒng)最多也只能幫你記憶24個(gè)密碼歷史，原來(lái)系統(tǒng)的記憶力也有限制的^-^。
圖5
為域中所有用戶使用可還原的加密來(lái)儲(chǔ)存密碼：為保證密碼安全，建議停用此功能。
清楚了各選項(xiàng)的具體意思和范圍，我們就可以靈活定制密碼規(guī)則了，筆者這里提供一個(gè)參考方案：密碼復(fù)雜性要求啟用、密碼長(zhǎng)度最小值設(shè)為8個(gè)字符、強(qiáng)制密碼歷史設(shè)置為0后，接著確定密碼最長(zhǎng)（短）存留期，一般將最長(zhǎng)存留期設(shè)為最短存留期的2至3倍，如最長(zhǎng)存留期設(shè)為30天，那么最短存留期可以設(shè)置為10天，這樣比較合理。
重命名系統(tǒng)管理員賬戶
Windows XP默認(rèn)的系統(tǒng)管理員賬戶名稱是“Administrator”（即所謂的真正的系統(tǒng)管理員賬戶），不少系統(tǒng)高手建議用戶得這個(gè)賬戶設(shè)上密碼，原因是該賬戶在正常系統(tǒng)狀態(tài)下是隱藏的，而在安全模式里，該賬戶毅然出現(xiàn)在登錄畫(huà)面里，在未設(shè)置密碼的情況下，當(dāng)然是不用密碼就可以“闖入”系統(tǒng)。在“本地安全設(shè)置”里，我們可以重命名系統(tǒng)管理員賬戶名稱，在左側(cè)目錄樹(shù)中展開(kāi)“本地策略→安全選項(xiàng)”，雙擊右面板的“賬戶:重命名系統(tǒng)管理員賬戶 Administrator”，在彈出的窗口中可以輸入新的系統(tǒng)管理員賬戶（如圖6所示）。不過(guò)經(jīng)測(cè)試幾次，新的系統(tǒng)管理員賬戶名稱不能是當(dāng)前登錄的管理員賬戶名稱，否則彈出如圖7的“未能保存 本地策略數(shù)據(jù)庫(kù)”錯(cuò)誤對(duì)話框。
圖6
圖7
其實(shí)早在安裝Windows XP系統(tǒng)時(shí)，創(chuàng)建的賬戶昵稱不允許為Administrator和Guest名稱，如果你和筆者一樣，想使用“Administrator”賬戶昵稱，此時(shí)不必在賬戶昵稱中輸入任何字符，直接冷啟系統(tǒng)，重新啟動(dòng)后，Windows XP已經(jīng)跳過(guò)賬戶昵稱步驟，直接以Administrator賬戶登錄系統(tǒng)。