Passwort
Auf dieser Seite
Die Richtlinien-Konfiguration Passwort legt fest, welche Anforderungen ein Gerätepasswort auf verwalteten Windows-Geräten erfüllen muss und wie sich das Gerät bei Inaktivität oder fehlgeschlagenen Anmeldeversuchen verhält.
Diese Einstellungen werden nicht auf alle Arten von Windows-Konten angewendet. Maßgeblich ist die offizielle Microsoft-Dokumentation zum jeweiligen CSP.
Konfigurationsmöglichkeiten
- Passwort aktivieren — Diese Einstellung legt fest, ob die Gerätesperre aktiviert ist.
- Mindestqualität — Diese Einstellung legt fest, ob ein Passwort numerisch (z.B. “1042”), alphanumerisch (z.B. “A42B”) oder frei wählbar sein soll.
- Einfache Passwörter erlauben — Legt fest ob PINs oder Passwörter (wie “1111” oder “1234”) erlaubt sind.
- Minimale Länge
- Zeit zur Bildschirm-Sperrung — Bestimmt die Zeit (in Minuten), die das Gerät im Ruhezustand verbringen kann, bis das Passwort gesperrt wird. Standardwert ist 0 - Gerät wird nicht gesperrt.
- Maximales Alter (in Tagen) — Anzahl an Tagen bis das Passwort abgelaufen ist. Standardwert ist 0 - Passwörter laufen nicht ab.
- Minimales Kennwortalter (in Tagen) — Anzahl an Tagen, bis ein neues Passwort gesetzt werden muss. Standardwert ist 0 - Änderungen sofort erlauben.
- Passworthistorie — Standardwert ist 0 - Das aktuelle Passwort kann zu jedem beliebigen Passwort geändert werden (einschließlich dem aktuellen Passwort). Mit einem Wert von 1 kann der Benutzer das aktuelle Passwort nicht wiederverwenden. Der Wert 5 legt fest, dass der Benutzer weder sein aktuelles Passwort noch eines der letzten vier Passwörter wiederverwenden kann.
- Anzahl fehlgeschlagener Passwortversuche bevor alle Daten gelöscht werden — Anzahl an erlaubten Fehlern bis das Gerät zurückgesetzt wird. Standardwert ist 0 - Deaktiviert das Zurücksetzen auf Werkszustand. Geräte mit dieser Richtlinie werden nicht auf den Werkszustand zurückgesetzt. Stattdessen wird das Gerät in den BitLocker Wiederherstellungs Modus gesetzt. Daten sind dabei nicht mehr zugänglich, können aber wiederhergestellt werden. Wenn BitLocker nicht aktiviert ist kann diese Richtlinie nicht angewandt werden.
Mindestqualität
Für die Mindestqualität stehen drei Werte zur Verfügung:
- Numerisch
- Alphanumerisch
- Wahl durch Benutzer
Verwandte Themen
- BitLocker → — Laufwerksverschlüsselung und Wiederherstellungsschlüssel.
- Windows Hello → — biometrische Anmeldung und PIN-Richtlinien.