При назначении паролей уровень парольного контроля должен соответствовать необходимому уровню защиты. Для паролей должно быть установлено требование к минимальной длине и к составу символов (буквы в верхнем и нижнем регистрах, цифры и некоторые дополнительные символы в обязательном сочетании). Пароль, удовлетворяющий таким требованиям, называется надежным. Распространенным требованием политики безопасности является необходимость регулярной смены паролей пользователями и отслеживание числа попыток ввода пароля до блокирования учетной записи. Ниже приведены правила создания надежных паролей.

Для создания, удаления или изменения пароля в Windows 7 или Windows Vista используйте следующий путь, как показано на рис. 1:

Пуск > Панель управления > Учетные записи пользователей

Для создания, удаления и изменения пароля в Windows XP используйте следующий путь:

Пуск > Панель управления > Учетные записи пользователей > Изменение учетной записи > щелкните учетную запись для изменения

Чтобы предотвратить доступ несанкционированных пользователей к локальным компьютерам и сетевым ресурсам, блокируйте рабочую станцию, портативный компьютер или сервер, если вы за ним не работаете.

Экранная заставка с паролем

Важно обеспечить безопасность компьютеров, когда пользователи не работают за ними. Политика безопасности должна содержать правило требования блокирования компьютера при запуске экранной заставки. Благодаря этому через некоторое время отсутствия пользователя запустится экранная заставка, и компьютер можно будет использовать только после входа пользователя в систему.

Для установки экранной заставки в Windows 7 и Windows Vista используйте следующий путь:

Пуск > Панель управления > Персонализация > Экранная заставка. Выберите экранную заставку и время ожидания, затем установите флажок Начинать с экрана входа в систему, как показано на рис. 2.

Для установки экранной заставки в Windows XP используйте следующий путь:

Пуск > Панель управления > Экран > Экранная заставка. Выберите экранную заставку и время ожидания, затем установите флажок Начинать с экрана входа в систему.