Instalowanie i rejestrowanie biblioteki DLL filtru haseł

Filtru haseł systemu Windows można użyć do filtrowania haseł domeny lub konta lokalnego. Aby użyć filtru haseł dla kont domeny, zainstaluj i zarejestruj bibliotekę DLL na każdym kontrolerze domeny w domenie.

Procedura instalowania i rejestrowania biblioteki DLL filtru haseł

Wykonaj następujące kroki, aby zainstalować filtr haseł. Możesz wykonać te kroki ręcznie lub napisać instalatora, aby wykonać te kroki. Aby wykonać te kroki, musisz być administratorem lub należeć do grupy administratorów.

1. Skopiuj bibliotekę DLL do katalogu instalacyjnego systemu Windows na kontrolerze domeny lub komputerze lokalnym. W przypadku standardowych instalacji domyślnym folderem jest \Windows\System32. Upewnij się, że utworzono 32-bitową bibliotekę DLL filtru haseł dla komputerów 32-bitowych oraz 64-bitową bibliotekę DLL filtru haseł dla komputerów 64-bitowych, a następnie skopiuj je do odpowiedniej lokalizacji.

2. Aby zarejestrować filtr haseł, zaktualizuj następujący klucz rejestru systemowego:

   HKEY_LOCAL_MACHINE
      SYSTEM
         CurrentControlSet
            Control
               Lsa
   

   Jeśli wartość Pakiety powiadomień typu REG_MULTI_SZ istnieje, dodaj nazwę biblioteki DLL do istniejących danych wartości. Nie zastępowaj istniejących wartości i nie dołączaj rozszerzenia .dll.

   Jeśli wartość Pakiety powiadomień nie istnieje, utwórz ją, nadaj mu typ REG_MULTI_SZ , a następnie określ nazwę biblioteki DLL dla danych wartości. Nie dołączaj rozszerzenia .dll.

   Wartość Pakiety powiadomień może dodać wiele pakietów.

3. Znajdź ustawienie złożoności hasła.

   W Panelu sterowania kliknij pozycję Narzędzia systemu Windows, kliknij dwukrotnie pozycję Zasady zabezpieczeń lokalnych, kliknij dwukrotnie pozycję Zasady kont, a następnie kliknij dwukrotnie pozycję Zasady haseł. Możesz również wyszukać zasady zabezpieczeń lokalnych w menu Start i otworzyć je z uprawnieniami administracyjnymi.

4. Aby wymusić zarówno domyślny filtr hasła systemu Windows, jak i niestandardowy filtr haseł, upewnij się, że ustawienie zasad Hasła muszą spełniać wymagania dotyczące złożoności jest włączone. W przeciwnym razie wyłącz ustawienie zasad Hasła muszą spełniać wymagania dotyczące złożoności.

Treści powiązane

zagadnienia dotyczące programowania filtrów haseł

silne wymuszanie haseł i Passfilt.dll

funkcje filtrowania haseł