Регулярная смена пароля учётной записи через определённые промежуток времени — это стандартная практика по соблюдению информационной безопасности в компаниях. Некоторые нерадивые системные администраторы эти пренебрегают, включая так называемый  «бессрочный пароль». Это в корне неправильно. В крайнем случае, если пользователи очень сильно просят, можно  продлить срок действия пароля в Active Directory. И сейчас я покажу как это сделать!

Как правило, для продления пароля, обновляют дату смены пароля с помощью команды PowerShell за два простых шага. Вот так:

1. Установить значение pwdLastSet на 0:

Эта команда устанавливает атрибут pwdLastSet в значение 0. Для системы это значит, что пользователь должен немедленно сменить пароль.

2. Установить значение pwdLastSet обратно на -1:

Эта команда обновляет атрибут pwdLastSet на текущее время, продлевая таким образом срок действия пароля.

Profit! Для системы эти простые действия выглядит так, как будто пользователь только что изменил пароль и срок его использования будет отсчитываться с момента выполнения этих команд! Быстро и просто!

Сегодня я коснусь платформы виртуализации VMware ESXi. Это автономный гипервизор 1-ого типа и представляет собой операционную систему (без консоли управления) и позволяет запускать несколько ОС на физическом сервере, на который устанавливается просто как обычная ОС. Что делать, если вдруг забыл пароль Root? Единственный вариант — это сбросить его.

Выполняем перечисленные ниже команды в строго указанной последовательности:

# sudo su
# fdisk –l | grep /dev/sda
# mkdir /mnt/sda5
# mkdir / temp
# mount /dev/sda5 /mnt/sda5
# ls -l /mnt/sda5/state.tgz
# tar -xf /mnt/sda5/state.tgz –C /temp/
# tar -xf /temp/local.tgz –C /temp/
# rm /temp/*.tgz
# nano /temp/etc/shadow
# nano /temp/etc/shadow
# cd / temp
# tar -czf local.tgz etc
# tar -czf state.tgz local.tgz
# mv state.tgz /mnt/sda5/
# umount /mnt/sda5
# reboot

После перезагрузки пароль Root’а будет сброшен.

Спящий режим компьютера  очень хорошо позволяет экономить энергию и сохранять ресурс «железа». Это особенно актуально для ноутбуков! В настройках энергопитания ОС Windows 11 пользователь может настроить время, спустя которое, при отсутствии активности, операционная система перейдет в спящий режим. После выхода из спящего режима система потребует ввести пароль. Если вы пользуетесь своим ПК или ноутбуком только дома, то есть смысл отключить пароль после спящего режима в Windows 11, чтобы эта функция не раздражала, попусту отнимая время.

Отключение пароля после спящего режима Windows 11:

1️⃣ Откройте меню «Пуск» и перейдите в «Параметры» операционной системы Виндовс.

2️⃣ В окне параметров зайдите в раздел «Учетные записи».

3️⃣ Там, в правой части окна, найдите подраздел «Варианты входа».

4️⃣ В поле «Дополнительные параметры» будет строка «В случае Вашего отсутствия через какое время Windows должна потребовать выполнить повторный вход» — ниже выберите значение «Никогда»:

5️⃣ Перезагрузите свой компьютер или ноутбук, чтобы полностью применить новые настройки .

Операционные системы семейства Windows c каждой новой версией вводят всё более и более жёсткие требования к безопасности дабы максимально защитить информацию пользователя. Одно из важный требований системы безопасности — периодическая смена пароля пользователя. Пользователю выводится уведомление «Рекомендуется изменить Ваш пароль» и количество дней, которые даны пользователю на смену. Это актуально в различных компаниях, но вот на домашнем компьютере — не всегда. Я покажу как отключить ограничение срока действия пароля Windows 11, чтобы назойливое уведомление больше не приходило.

Отключение срока действия пароля Windows 11

1. Открываем командную строку от имени администратора. Проще всего кликнуть правой кнопкой мыши по кнопке «Пуск» и выбрать пункт меню «Терминал (Администратор)».

2. В окно командной строки вводим команду:

Нажмите клавишуEnter. На экране появится информация о текущем минимальном и максимальном сроке действия пароля в днях.

Если максимальный срок зада числом, отличным от «0», то у вас установлены ограничения.

3. Отключить ограничения можно с помощью следующей команды:

Вот так вот:

Результат обязательно должен быть успешным.

4. После успешного выполнения команды, максимальный срок действия пароля будет установлен на «Без ограничений» в Windows 11, либо «0» в Windows 10. Сообщение о просроченном пароле больше не будет появляться.

Небольшое пояснение по использованной команде:

Параметр «MAXPWAGE» задает максимальное число дней, в течение которых пароль является допустимым. Диапазон — 1–999; Значение по умолчанию — 90 дней.  При использовании значения UNLIMITED ограничение не задается.

Если компьютер стоит у Вас дома, используется всей семьёй и ничего конфиденциального не содержит — вполне можно, удалить пароль на вход в систему Windows 11 для удобства. С точки зрения информационной безопасности — дикость, но с точки зрения обычного быта и лени — вполне годная идея. Правда, в отличие от предыдущих версий Windows, разработчики эту функцию запрятали поглубже и тут не получится ничего сделать через меню netplwiz, как в «Десятке». Нам придётся использовать системный реестр. Внимательно следуйте моей инструкции, так как любые вмешательства в реестр могут привезти к необратимым последствиям.

Чтобы убрать пароль при входе в Windows 11 делаем так:

1. Нажмите сочетание клавиш WIN+R. Откроется окно «Выполнить». Далее вводим «regedit» и нажмите клавишу «Enter».

ОС Windows напишет предупреждение — кликаем по кнопке «Да» для того, чтобы разрешить внесение изменений.

2. В древовидном меню слева открываем последовательно вот такой путь:

Справа отобразится содержимое раздела.

3. Дважды кликаем по опции «DefaultUserName». Если такой нет — создаём новый строковый параметр с таким наименованием.

4. Тут надо будет убедиться, что имя пользователя или электронная почта используемой учетной записи Microsoft выбраны в качестве значения:

. Кликаем по кнопке «OK» для подтверждения.

5. Теперь, кликаем правой кнопкой мыши по пустому месту в разделе и создаём ещё один строковый параметр с названием  «DefaultPassword». В нём, в строчке «значение» прописываем пароль от используемой учётной записи:

Кликаем на «OK» для сохранения.

6.В этом же разделе «Winlogon» дважды кликаем по параметру «AutoAdminLogon». Если его нет — снова создаём строковый параметр с таким названием:

Ставим ему значение «1». Снова нажимаем на «OK» для подтверждения.

7. Теперь, нужно закрыть редактор реестра, перезагрузить компьютер и проверить! Всё должно быть ОК!!!