Microsoft는 정기적으로 비밀번호 변경을 강제하는 것을 중단합니다.

마이크로소프트 인정 된 그의 블로그에서는 정기적인 비밀번호 변경이 필요한 Windows 10 및 Windows Server의 기본 보안 규칙이 본질적으로 쓸모가 없다고 밝혔습니다. 사실 시스템에서는 복잡한 비밀번호를 생성해야 하며 이를 기억하는 것이 문제입니다. 따라서 사용자는 종종 하나의 문자를 변경하거나 추가하므로 선택이 단순화됩니다.

회사에 따르면, 과학적 연구에 따르면 주기적이고 강제적인 비밀번호 변경은 효과가 없으며 이미 사용자 키를 알고 있는 사람들에게만 작용하는 것으로 나타났습니다. 따라서 타이머에 따르지 않고 필요한 경우 만료일을 기다리지 않고 비밀번호를 변경하는 것이 좋습니다.

또는 Redmond는 금지된 비밀번호 목록(안녕 "qwerty" 및 "123456"), 다중 요소 인증 및 생체 인식 방법 시행에 대해 이야기하고 있습니다. 동시에 위의 옵션은 명확한 조치 지침이 아닌 예시로 제공됩니다.

회사는 “비밀번호 만료는 오래되고 구식인 보호 수단”이므로 사용하기에 부적절하다고 밝혔습니다. Microsoft는 기업의 특정 요구 사항을 기반으로 하는 보다 유연한 전략을 제공하고 있지만 아직 오래된 메커니즘이 OS에서 제거되는 시기는 지정되지 않았습니다.

일반적으로 회사는 시스템에서 오래되고 불필요한 요소를 천천히 제거하고 있으며 새 시스템에서만 제거하고 있습니다. 따라서 레드몬드는 최대 사용자 수를 '10명'으로 이전하는 전략을 따르고 있습니다. 사실, 그녀에게는 여전히 문제가 있습니다. Windows 2019 XNUMX년 XNUMX월 업데이트에는 문제 드라이브 이름 재할당으로 인해 연결된 외부 드라이브나 SD 메모리 카드가 있는 PC에서 최신 버전으로의 업데이트가 차단됩니다.

출처 : 3dnews.ru