MS Windows Server, operační systém od společnosti Microsoft, používá mnoho organizací a podniků po celém světě k zajištění spolehlivosti a bezpečnosti jejich IT infrastruktury. Jedním z důležitých bezpečnostních opatření je požadavek na složitost hesel používaných uživateli. Správně nakonfigurovaná hesla pomáhají předcházet neoprávněnému přístupu a chránit důležitá data.
Seznam platných pravidel pro požadavky na složitost hesla v MS Windows Server může obsahovat následující položky:
- Délka hesla: heslo musí obsahovat alespoň 8 znaků. Doporučuje se však používat delší hesla, například od 12 znaků nebo více.
- Rozmanitost symbolů: heslo musí obsahovat znaky různých kategorií, jako jsou velká a malá písmena, číslice a speciální znaky. To pomáhá ztížit prolomení hesla pomocí přepojování.
- Zákaz používání osobních údajů: heslo by nemělo být založeno na osobních údajích, jako je uživatelské jméno, datum narození nebo jednoduchá sekvence znaků.
- Omezení opakujících se znaků: heslo by nemělo obsahovat duplicitní znaky jako" aaa "nebo"111". To usnadňuje prolomení hesla.
Dodržování těchto požadavků na složitost hesla je nezbytným krokem k ochraně vašeho systému před neoprávněným přístupem a zachování důvěrnosti důležitých informací.
Pamatujte, že standardní požadavky mohou být změněny nebo doplněny v závislosti na zásadách zabezpečení vaší organizace nebo podniku. Doporučuje se také pravidelně měnit hesla a nepoužívat stejné heslo pro různé systémy a služby.
Délka hesla:
Kontrola vyžaduje, aby délka hesla byla alespoň 12 znaků. Delší hesla se ukazují jako obtížnější pro výběr nebo hackování, proto je třeba doporučit použití hesel delších než 12 znaků. Počet znaků může být zvýšen, aby se zvýšil stupeň ochrany.
Použití různých typů znaků:
Pro spolehlivost hesla by měly být použity různé typy znaků:
- Malá písmena (a-z)
- Velká písmena (A-Z)
- Čísla (0-9)
- Speciální symboly (!,@,#,$, % atd.)
Kombinace různých typů znaků výrazně zvyšuje odolnost hesla a ztěžuje výběr nebo hackování.
Zákaz používání veřejně známých hesel:
- Nelze použít hesla, která jsou příliš jednoduchá a snadno uhodnutelná, jako je "password", "123456" nebo uživatelské jméno.
- Obecně známá slova, včetně názvů známých míst, lidí, organizací nebo log, nejsou povolena.
- Je zakázáno používat sekvence znaků jako" qwerty "nebo"abcdef".
- Je třeba se vyhnout jednoduchým úpravám hesel, jako je přidání jednoho znaku nebo čísla na začátek nebo konec slova.
- Heslo by nemělo obsahovat osobní údaje, jako je jméno, příjmení, datum narození nebo telefonní číslo.
- Je zakázáno používat hesla, která jsou široce rozšířená nebo byla kompromitována, jako jsou hesla ukradená z jiných účtů.
- K vytvoření robustnějšího hesla se doporučuje kombinace velkých a malých písmen, číslic a speciálních znaků.
Použití časových omezení pro změnu hesla:
V MS Windows Server existuje možnost použití časových omezení pro změnu hesla uživatelem. To může být užitečné v případě potřeby zajistit pravidelnou změnu hesla a zvýšit zabezpečení systému.
Pro uplatnění časových omezení je třeba využít funkcionality skupiny Policy. Pomocí skupiny Policy můžete nakonfigurovat zásady hesel pro skupiny uživatelů nebo jednotlivé uživatele v doméně.
Hlavním nástrojem pro nastavení časových omezení pro změnu hesla je zásada hesla "minimální doba mezi změnami hesla" (Minimum password age). Tato zásada umožňuje nastavit minimální počet dní, které musí mezi změnou hesel uplynout.
Ve výchozím nastavení je v systému Windows Server nastavena tato zásada na 0 dní, což znamená, že neexistují žádná časová omezení. Administrátoři však mohou tuto hodnotu změnit v souladu s bezpečnostními zásadami organizace.
| Hodnota | Popis |
|---|---|
| 0 | Neexistují žádná časová omezení |
| 1 | Minimální doba mezi změnami hesla je 1 den |
| 7 | Minimální doba mezi změnami hesla je 7 dní |
| 30 | Minimální doba mezi změnami hesla je 30 dní |
Když se změní hodnota zásady "minimální doba mezi změnami hesla", uživatelé budou nuceni počkat na uvedený počet dní, než budou moci znovu změnit své heslo. To pomůže zabránit častým změnám hesel a zvýší bezpečnost systému.
Důležité je, že čekací doba mezi změnou hesla se počítá od okamžiku poslední změny uživatelského hesla. Pokud tedy uživatel nezměnil heslo již určitou dobu, může jej okamžitě změnit.
Zákaz opětovného používání předchozích hesel:
V MS Windows Server existuje pravidlo, které zakazuje používání předchozích hesel při vytváření nového hesla pro účet. Toto pravidlo je důležité pro zabezpečení a ochranu přihlašovacích údajů.
Když toto pravidlo povolíte, systém si zapamatuje předchozí hesla pro každý účet a nedovolí uživateli znovu použít stejné heslo. Uživatelé tak budou nuceni při každé změně vymýšlet nová a složitější hesla.
Zákaz opětovného používání předchozích hesel pomáhá předcházet možným útokům na systém založeným na hádání hesla nebo používání dříve použitých hesel.
Toto pravidlo také umožňuje zachovat aktuálnost a bezpečnost přihlašovacích údajů, protože zabraňuje používání starých a již kompromitovaných hesel.
Je důležité poznamenat, že zákaz opětovného použití předchozích hesel by měl být aktivován a nakonfigurován správcem systému. K tomu lze použít nástroje a nastavení zabezpečení MS Windows Server.
Kontrola antivirového softwaru:
Bezpečnostní systém Microsoft Windows Server má vestavěný mechanismus pro kontrolu přítomnosti antivirového softwaru v počítači. Při instalaci nebo aktualizaci operačního systému server tuto funkci Automaticky aktivuje, správce může nakonfigurovat pravidla pro definování antivirového softwaru.
Pro ověření dostupnosti antivirového softwaru v systému Windows Server je nutné:
- Otevřete bezpečnostní centrum. Chcete-li to provést, musíte přejít na "ovládací panely", vybrat "systém a zabezpečení" a poté na "centrum řízení zabezpečení".
- Klikněte na odkaz "Zkontrolovat antivirový software". Tento odkaz se obvykle nachází v části "Ochrana počítače".
- Počkejte na dokončení kontroly. Systém provede kontrolu antivirového softwaru a zobrazí výsledek.
Pokud není antivirový software nainstalován nebo aktualizován, doporučuje se nainstalovat nebo aktualizovat antivirový program, který chrání Server před malwarem a dalšími hrozbami. Aktuální antivirový software pomůže zabránit hackování serveru a úniku citlivých informací.
Poznámka: pro spolehlivou ochranu serveru se doporučuje používat licencovaný antivirový software a pravidelně jej aktualizovat spolu se základnami virů.