Reforzar la política de contraseña de inicio de sesión de Windows y la política de bloqueo de cuenta
Para proteger su computadora del uso no autorizado, Windows 11/10 proporciona una función para protegerla mediante una contraseña. Por lo tanto, una contraseña segura es la primera línea de defensa en lo que respecta a la seguridad de su computadora.
Si desea mejorar la seguridad de su computadora con Windows, puede fortalecer la política de contraseña de inicio de sesión de Windows utilizando la política de seguridad local integrada o Secpol.msc. Anidado entre sus muchas configuraciones hay un conjunto útil de opciones que le permitirán configurar la Política de contraseñas para su computadora.
Reforzar la política de contraseña de inicio de sesión de Windows
Para abrir y utilizar la política de seguridad local, abra Ejecutar, escriba secpol.msc y pulse Intro. En el panel izquierdo, haga clic en Políticas de cuenta > Política de contraseña. En el panel derecho, verá la configuración para configurar la política de contraseñas. Alternativamente, puede abrir gpedit.msc y navegar a:
Política de equipo local\Configuración del equipo\Configuración de Windows\Configuración de seguridad\Políticas de cuenta\
Estos son algunos parámetros que puede configurar. Haga doble clic en cada uno para abrir su cuadro de Propiedades. Desde el menú desplegable puede elegir y seleccionar la opción deseada. Una vez que los haya configurado, no olvide hacer clic en Aplicar/Aceptar.
1. Hacer cumplir el historial de contraseñas
Con esta política, puede asegurarse de que los usuarios no usen contraseñas antiguas una y otra vez después de un tiempo. Esta configuración determina la cantidad de contraseñas nuevas únicas que deben asociarse con una cuenta de usuario antes de que se pueda reutilizar una contraseña anterior. Puede establecer cualquier valor entre. El valor predeterminado es 24 en controladores de dominio y 0 en servidores independientes.
2. Antigüedad máxima de la contraseña
Puede obligar a los usuarios a cambiar sus contraseñas después de un número determinado de días. Puede configurar las contraseñas para que caduquen después de una cantidad de días entre 1 y 999, o puede especificar que las contraseñas nunca caduquen configurando la cantidad de días en 0. El valor predeterminado es 42 días.
3. Edad mínima de la contraseña
Aquí puede hacer cumplir el período mínimo de uso de cualquier contraseña antes de poder cambiarla. Puede establecer un valor entre 1 y 998 días, o puede permitir cambios inmediatamente estableciendo el número de días en 0. El valor predeterminado es 1 en controladores de dominio y 0 en servidores independientes. Si bien es posible que esta configuración no contribuya a fortalecer su política de contraseñas, si desea evitar que los usuarios cambien las contraseñas con demasiada frecuencia, puede establecer esta política.
4. Longitud mínima de la contraseña
Esta es una configuración importante y es posible que desee aplicarla para evitar intentos de pirateo. Puede establecer un valor de entre 1 y 14 caracteres, o puede establecer que no se requiere contraseña estableciendo el número de caracteres en 0. El valor predeterminado es 7 en los controladores de dominio y 0 en los servidores independientes.
También puede optar por Habilitar dos configuraciones más si lo desea. Una vez que haya abierto sus respectivos cuadros de Propiedades, seleccione Habilitado y Aplicar para habilitar la política.
5. Longitud mínima de la contraseña Auditoría
Esta configuración de seguridad determina la longitud mínima de la contraseña para la que se emiten eventos de advertencia de auditoría de longitud de contraseña. Esta configuración se puede configurar de 1 a 128. Solo debe habilitar y configurar esta configuración cuando intente determinar el impacto potencial de aumentar la configuración de longitud mínima de la contraseña en su entorno.
Si no se define esta configuración, no se emitirán eventos de auditoría.
Si se define esta configuración y es menor o igual que la configuración de longitud mínima de la contraseña, no se emitirán eventos de auditoría.
-
Si se define esta configuración y es mayor que la configuración de longitud mínima de la contraseña, y la longitud de una nueva contraseña de cuenta es menor que esta configuración, se emitirá un evento de auditoría.
6. La contraseña debe cumplir con los requisitos de complejidad
Otra configuración importante que desea utilizar, ya que hará que las contraseñas sean más complejas y, por lo tanto, difíciles de comprometer. Si esta política está habilitada, las contraseñas deben cumplir con los siguientes requisitos mínimos:
No contener el nombre de la cuenta del usuario o partes del nombre completo del usuario que excedan dos caracteres consecutivos
Tener al menos seis caracteres de longitud Contener caracteres de tres de las siguientes cuatro categorías:
Caracteres en mayúsculas en inglés (de la A a la Z)
Caracteres en minúsculas en inglés (de la a a la z)
Base 10 dígitos (0 a 9)
Caracteres no alfabéticos (por ejemplo, !, $, #, %)
7. Relaje los límites mínimos de longitud de la contraseña
Esta configuración controla si la configuración de longitud mínima de la contraseña se puede aumentar más allá del límite heredado de 14.
-
Si no se define esta configuración, la longitud mínima de la contraseña puede configurarse hasta un máximo de 14.
Si esta configuración está definida y deshabilitada, la longitud mínima de la contraseña puede configurarse hasta un máximo de 14.
Si esta configuración está definida y habilitada, la longitud mínima de la contraseña puede configurarse en más de 14.
8. Almacenar contraseñas usando encriptación reversible
Esta configuración de seguridad determina si el sistema operativo almacena contraseñas mediante cifrado reversible. Almacenar contraseñas usando encriptación reversible es esencialmente lo mismo que almacenar versiones de texto sin formato de las contraseñas. Por esta razón, esta política nunca debe habilitarse a menos que los requisitos de la aplicación superen la necesidad de proteger la información de la contraseña.
Política de bloqueo de cuenta en Windows 11/10
Para fortalecer aún más la Política de contraseñas, también puede establecer la duración y los umbrales de bloqueo, ya que esto detendrá a los piratas informáticos potenciales después de una cantidad determinada de intentos fallidos. Para configurar estos ajustes, en el panel izquierdo, haga clic en Política de bloqueo de cuenta.
1. Duración del bloqueo de la cuenta
Esta configuración de seguridad determina la cantidad de minutos que una cuenta bloqueada permanece bloqueada antes de que se desbloquee automáticamente. El rango disponible es de 0 minutos a 99.999 minutos. Si establece la duración del bloqueo de la cuenta en 0, la cuenta se bloqueará hasta que un administrador la desbloquee explícitamente. Si se define un umbral de bloqueo de cuenta, la duración del bloqueo de cuenta debe ser mayor o igual que el tiempo de reinicio.
Valor predeterminado: ninguno, porque esta configuración de directiva solo tiene sentido cuando se especifica un umbral de bloqueo de cuenta.
Con esta configuración, puede fijar la cantidad de minutos que una cuenta bloqueada permanece bloqueada antes de que se desbloquee automáticamente. Puede establecer cualquier cifra entre 0 minutos y 99 999 minutos. Esta política debe establecerse junto con la política de umbral de bloqueo de cuenta.
2. Umbral de bloqueo de cuenta
Si establece esta política, puede controlar la cantidad de inicios de sesión no válidos. El valor predeterminado es 0, pero puede establecer una cifra entre 0 y 999 intentos fallidos de inicio de sesión.
3. Permitir el bloqueo de la cuenta de administrador
Esta configuración de seguridad determina si la cuenta de administrador integrada está sujeta a la política de bloqueo de cuenta.
Los ataques de fuerza bruta son una de las tres principales formas en que se atacan las máquinas con Windows en la actualidad. Para evitar más ataques/intentos de fuerza bruta, Microsoft ha comenzado a implementar bloqueos de cuentas para las cuentas de administrador. Por lo tanto, Windows 11 ahora tiene una política de bloqueo de cuenta PREDETERMINADA para mitigar RDP y otros vectores de contraseñas de fuerza bruta.
4. Restablezca el contador de bloqueo de cuenta después
Esta configuración de seguridad determina la cantidad de minutos que deben transcurrir después de un intento de inicio de sesión fallido antes de que el contador de intentos de inicio de sesión fallidos se restablezca a 0 intentos de inicio de sesión fallidos. El rango disponible es de 1 minuto a 99.999 minutos. Esta política también debe establecerse junto con la política de umbral de bloqueo de cuenta.
¡Manténgase seguro, manténgase seguro!
¿Conoce AuditPol en Windows? Si no es así, es posible que desee leer al respecto.
¿Cómo encuentro mi contraseña de inicio de sesión de Windows?
No puede a menos que lo haya anotado en alguna parte. Windows almacena todas las contraseñas de las cuentas en Credential Manager; nadie puede verlo en formato de texto sin formato. Si ha olvidado la contraseña de su cuenta, puede pedirle a su administrador que la restablezca o iniciar sesión con una cuenta de Microsoft conectada a la PC.
¿Cómo restableces la contraseña de tu cuenta de Microsoft para iniciar sesión en tu computadora?
Puede usar otra PC o teléfono o hacer clic en el cuadro de texto de la contraseña a continuación y seleccionar Olvidé mi contraseña. Siga los pasos para restablecer su contraseña. Seleccione la cuenta de usuario correcta o, de lo contrario, no funcionará como se esperaba.