Minimale Kennwortlänge
Diese lokale Kontorichtlinie legt fest, wie viele Zeichen ein Kennwort mindestens enthalten muss.
seit 0.9.8.11
Zweck
Kontorichtlinie: net accounts /minpwlen:14
Diese lokale Kontorichtlinie legt fest, wie viele Zeichen ein Kennwort mindestens enthalten muss. Mit dem Wert 14 akzeptiert Windows für die betroffenen lokalen Benutzerkonten nur neu gesetzte, zurückgesetzte oder geänderte Kennwörter mit mindestens 14 Zeichen.
Bereits vorhandene kürzere Kennwörter werden durch die Änderung nicht automatisch ungültig. Die Anforderung greift, sobald für das betreffende Konto ein neues Kennwort festgelegt wird.
Hinweise
Sicherheit
Eine Mindestlänge von 14 Zeichen vergrößert den möglichen Kennwortraum und erschwert dadurch insbesondere Brute-Force- und Wörterbuchangriffe gegenüber kürzeren Kennwörtern. Die Einstellung allein stellt jedoch weder die Qualität noch die Einzigartigkeit eines Kennworts sicher. Anforderungen an die Zeichenzusammensetzung, der Kennwortverlauf und Sperrregeln werden durch separate Sicherheitseinstellungen bestimmt.
Mögliche Nebenwirkungen
Programme, Installationsvorgänge oder Kontoverwaltungsfunktionen können beim Erstellen oder Ändern lokaler Kontokennwörter fehlschlagen, wenn sie ein Kennwort mit weniger als 14 Zeichen verwenden. Längere Mindestkennwörter können außerdem häufiger zu Fehleingaben, vergessenen Kennwörtern und – bei entsprechend konfigurierter Kontosperrungsrichtlinie – zu Kontosperrungen führen.
Hinweise
Da die Einstellung hier ohne die Option /DOMAIN als lokale Kontorichtlinie gesetzt wird, betrifft sie die Kennwörter lokaler Benutzerkonten des Computers. Kennwörter von Domänenkonten unterliegen den Kennwortrichtlinien der Domäne beziehungsweise einer anwendbaren differenzierten Kennwortrichtlinie.
Die Richtlinienänderung erfordert keinen Neustart. Sie erzwingt insbesondere keinen sofortigen Kennwortwechsel für Konten mit bereits vorhandenem Kennwort.
Microsoft-Dokumentation
Microsoft Learn: DeviceLock-Richtlinien-CSP – MinimumPasswordLength
Microsoft Learn: Referenz zur Windows-Sicherheitsbaseline – Minimale Kennwortlänge