Kullanıcılar için karmaşık parola zorlaması

[burak_dalkir]

Önemli bilgilerin bulundugu bir bilgisayarın kullanıcıları güvenli parolalara sahip olmalıdır. Bu nedenle "123" ve kullanıcı ismi gibi basit parolaların kullanılmasını engellemelisiniz.

Parolalar ile ilgili sınırlamaları kullanıcı hakları yardımıyla belirleyebilirsiniz. Bunun için Baslat / Çalıstır komutu ile ekrana gelen penceredeki Aç kutusuna "gpedit.msc" komutunu girin ve Tamam dügmesine tıklayın. Bunun sonucunda Grup tikesi penceresi ekrana gelir.

Grup İlkesi penceresindeki "Bilgisayar Yapılandırması" baslıgı altındaki "Windows Ayarlan" baslıgının yanında bulunan artı simgesine tıklayın. Ardından sırasıyla "Güvenlik Ayarlan", "Hesap İlkeleri" ve "Parola ilkesi" baslıklarını açın. simdi buradaki Parolalar karmasıklık gereklerine uymalıdır ilkesine sag tusla tıklayın ve nesne menüsündeki Özellikler komutunu çalıstırın. Takip eden penceredeki "Etkin" seçenegini isaretleyin ve ardından sırasıyla Uygula ve Tamam dügmelerine tıklayın. Yapılan bu degisiklikten sonra parolanın en azından altı karakter uzunlugunda olması gerekiyor. Böylelikle uygulama, kullanıcı hesap adını veya bir bölümünün kullanımında ve büyük/küçük harfler, sayılar veya özel karakterler içerir.

Ayrıca En az parola uzunlugu ilkesiyle de kullanılacak parolanın minimum uzunlugunu, (sekiz karakter yeterlidir) belirleyebilirsiniz. Bunun haricinde En fazla parola geçerlilik süresi ilkesi ile de kullanıcının parolasını ne kadar süre sonra degistirmesi gerektigini belirleyebilirsiniz. İsterseniz "Parola geçmisini uygula" ilkesi ile de kullanıcıların aynı parolayı seçebilme periyodunu belirleyebilirsiniz.

simdi sol taraftaki Hesap Kilitleme baslıgını etkinlestirin ve buradaki Hesap kilitleme esik degeri ilkesine sag tusla tıklayın, özellikler penceresini açtıktan sonra buradaki degeri örnegin "3" olarak degistirin ve Uygula dügmesine tıklayın. Windows, Hesap kilitleme süresi ve Hesap kilitleme sayacını sıfırlama süresi ilkeleri için 30 dakika kullanılmasını önerir.

Bu, kullanıcının belirlenen süre içerisinde çok sayıda yanlıs bilgi girmesini ve bu sayede kullanıcı ismi ve parolaların tekrar tekrar denenmesi ile gerçeklestirilen hesap erisim saldırılarını da engeller. Son olarak yaptıgınız degisiklikleri arka arkaya Tamam dügmesine tıklayarak onaylayın ve "Grup İlkesi" editörünü sonlandırın.