论文部分内容阅读
密码策略(Password Policies):工具用红色的差来标记那些不同于由模板定义的理想设置的安全设置(图10).例如,安全数据库建议密码必须有42天的最大有效期,然而事实上计算机的密码被设置为有90天的有效期.同样,模板要求密码最小要由8个字符组成,但是计算机将其设为最小可由0个字符组成,即不需要密码.这样一来,计算机就没有真正的安全可言.