Использование паролей в приложениях, которые не поддерживают двухфакторную проверку подлинности
После включения двухфакторной проверки подлинности или настройки приложения Authenticator вы можете столкнуться с проблемами, если используете приложения или более старые устройства (например, Windows Phone 8 и Xbox 360), которые не поддерживают двухфакторную проверку подлинности.
Если вы включили двухэтапную проверку подлинности и приложение не запрашивает код безопасности при входе, вы сможете войти в систему, используя пароль приложения. Пароли для приложений — это длинные, созданные случайным образом пароли, которые указываются один раз вместо стандартного пароля для входа в приложения и устройства, неподдерживающие двухфакторную проверку подлинности.
Вам необходимо создать пароль приложения, только если вы включили двухэтапную проверку подлинности и используете приложение, которое ее не поддерживает.
Примечание: Если вы забыли пароль, у вас возникли проблемы при сбросе пароля, вам не удается найти код безопасности или вы столкнулись с другими проблемами при входе в учетную запись, см. раздел Не удается войти в учетную запись Майкрософт.
Совет: Если вы владелец малого бизнеса и хотите получить дополнительные сведения о настройке Microsoft 365, посетите раздел Справка и обучение для малого бизнеса.
Как создать новый пароль приложения
Чтобы создать новый пароль для приложения или устройства, выполните следующие действия. Вы можете повторить эти действия, чтобы создать пароль для любого числа приложений и устройств.
- Откройте страницу Основные сведения о безопасности и выполните вход с помощью учетной записи Майкрософт.
- Выберите Дополнительные параметры безопасности.
- В разделе Пароли приложений выберите Создать новый пароль приложения. На экране появится новый пароль приложения.
- Введите этот пароль приложения в поле, в котором вы вводите свой стандартный пароль от учетной записи Майкрософт в приложении.
Примечание: После создания и ввода пароля приложения для конкретного приложения или устройства, как правило, вам больше не потребуется делать это снова.
Способы входа для приложений и устройств
Некоторые приложения или устройства используют разные способы входа в систему. Здесь приведены наиболее распространенные. Щелкните ссылку, которая соответствует вашему вопросу, и откроется окно с дополнительными сведениями:
Консоль Xbox 360
Когда вы включаете двухшаговую проверку, при следующем скачивании профиля Xbox или входе на консоль Xbox вам будет предложено ввести пароль своей учетной записи Майкрософт. Сделайте вот что.
- Посетите страницу Основные сведения о безопасности в Интернете, чтобы получить пароль приложения.
- Введите его на консоли Xbox 360 вместо пароля для своей учетной записи Майкрософт.
- Если вы не хотите вводить пароль каждый раз при входе на консоль, установите флажок Запомнить меня.
- Нажмите кнопку Войти.
Классическое приложение Outlook для Office 2010 или более ранней версии
Если вы уже синхронизировали электронную почту Outlook.com с классическим приложением Outlook для Office 2010 или более ранней версии, выполните следующие действия:
- В классическом приложении Outlook щелкните вкладку Файл.
- В области Сведения выберите пункт Сведения об учетной записи.
- Дважды щелкните учетную запись Майкрософт, для которой вы включили двухфакторную проверку подлинности.
- Посетите страницу Основные сведения о безопасности в Интернете, чтобы получить пароль приложения.
- В диалоговом окне классического приложения Outlook введите пароль приложения в поле Пароль.
- Чтобы не вводить пароль приложения повторно при каждом использовании классического приложения Outlook, установите флажок Запомнить пароль, а затем нажмите кнопку ОК.
Если требуется добавить свою учетную запись Майкрософт в классическое приложение Outlook для Office 2010 или более ранней версии, выполните следующие действия:
- В классическом приложении Outlook щелкните вкладку Файл.
- В области Сведения выберите пункт Добавление учетной записи.
- Введите свое имя в поле Ваше имя. В поле Адрес электронной почты введите адрес электронной почты для учетной записи Майкрософт.
- Посетите страницу Основные сведения о безопасности в Интернете, чтобы получить пароль приложения.
- В полях Пароль и Проверка пароля введите пароль приложения вместо пароля учетной записи Майкрософт, а затем нажмите Далее.
Приложение электронной почты по умолчанию на телефоне с Android
Если вы используете приложение электронной почты по умолчанию на телефоне с Android, выполните следующие действия.
- Откройте почтовое приложение на телефоне.
- Откройте Меню и выберите пункт Параметры.
- Выберите учетную запись Майкрософт.
- Выберите Входящие параметры (в разделе параметров сервера).
- Посетите страницу Основные сведения о безопасности в Интернете, чтобы получить пароль приложения.
- Замените пароль на телефоне на пароль приложения.
- Нажмите значок Готово.
Примечание: Если вы используете почтовое приложение Outlook.com на телефоне с Android, все уже сделано — вам не нужен пароль приложения.
Электронная почта Outlook.com на телефоне BlackBerry
Если вы используете почтовое приложение Outlook.com на телефоне BlackBerry, выполните следующие действия.
- Перейдите на телефоне в раздел Установка и выберите Учетные записи электронной почты.
- Посетите страницу Основные сведения о безопасности в Интернете, чтобы получить пароль приложения.
- На телефоне замените пароль учетной записи Майкрософт на пароль приложения.
- Нажмите значок Готово.
Сохранение файлов в Интернете с помощью Office 2010
Если вы хотите сохранить файлы Office 2010 в Интернете, вам потребуется выполнить вход с помощью пароля приложения. Шаги немного отличаются в зависимости от того, какое приложение Microsoft 365 вы используете.
Чтобы синхронизировать приложение OneNote с Интернетом, сделайте следующее.
- В OneNote щелкните Файл.
- В разделе Сведения щелкните Параметры и Синхронизация. Появится диалоговое окно входа с предложением ввести учетную запись и пароль Майкрософт.
- В поле Адрес электронной почты введите адрес электронной почты для учетной записи Майкрософт.
- Посетите страницу Основные сведения о безопасности в Интернете, чтобы получить пароль приложения.
- Введите пароль приложения в поле Пароль.
- Если вы не хотите каждый раз при входе вводить пароль, установите флажок «Автоматическая регистрация» и нажмите кнопку ОК.
Word, Excel или PowerPoint
Чтобы сохранить файл Word, Excel или PowerPoint в Интернете, выполните следующие действия.
- В меню Файл выберите команду Сохранить и отправить, а затем выберите вариант Сохранить на веб-сайте.
- Нажмите кнопку Войти.
- В поле Адрес электронной почты введите адрес электронной почты для учетной записи Майкрософт.
- Посетите страницу Основные сведения о безопасности в Интернете, чтобы получить пароль приложения.
- Введите пароль приложения в поле Пароль.
- Если вы не хотите каждый раз при входе вводить пароль, установите флажок «Автоматическая регистрация» и нажмите кнопку ОК.
Сохранение файлов в Интернете с помощью Office для Mac 2011
Вы можете войти в OneNote с помощью пароля учетной записи Майкрософт. Если вы используете другие приложения Microsoft 365, вы увидите несколько другие сообщения.
Если Outlook предлагает вам повторно ввести пароль:
- Нажмите Да.
- Посетите страницу Основные сведения о безопасности в Интернете, чтобы получить пароль приложения.
- Введите пароль приложения вместо пароля для учетной записи Майкрософт.
Word, Excel или PowerPoint
Если Word, Excel или PowerPoint запрашивают у вас пароль учетной записи Майкрософт:
- Введите адрес электронной почты для учетной записи Майкрософт.
- Посетите страницу Основные сведения о безопасности в Интернете, чтобы получить пароль приложения.
- Введите пароль приложения вместо пароля для учетной записи Майкрософт.
- Если вы не хотите повторно входить пароль приложения при каждом входе в приложение Microsoft 365, установите флажок Сохранить пароль в моей связка ключей mac OS проверка.
- Нажмите кнопку Войти.
Сброс пароля локальной учетной записи Windows
Используйте следующие инструкции для сброса пароля локальной учетной записи. Ваша локальная учетная запись регистрирует вас на вашем устройстве в автономном режиме, но она не связана с другими вашими устройствами. Для более полной работы мы рекомендуем войти в систему с учетной записью Microsoft, чтобы получить доступ к таким службам, как Outlook, Skype и OneDrive, на любом из ваших устройств. Если вы забыли пароль Windows 11, самый простой способ вернуться в учетную запись — сбросить пароль для учетной записи Майкрософт.
Сброс пароля локальной учетной записи для Windows 11
Если вы добавили контрольные вопросы при настройке локальной учетной записи для Windows 11, вы можете ответить на контрольные вопросы, чтобы снова войти в систему.
После ввода неверного пароля выполните следующие действия.
- Выберите ссылку Сброс пароля на экране входа. Если вместо этого вы используете ПИН-код, см. статью Проблемы при входе в ПИН-код. Если вы используете рабочее устройство в сети, пункт сброса ПИН-кода может не отобразиться. В этом случае обратитесь к своему администратору.
- Ответьте на контрольные вопросы.
- Введите новый пароль.
- Войдите в систему обычным образом с новым паролем.
Используйте следующие инструкции для сброса пароля локальной учетной записи. Ваша локальная учетная запись регистрирует вас на вашем устройстве в автономном режиме, но она не связана с другими вашими устройствами. Для более полной работы мы рекомендуем войти в систему с учетной записью Microsoft, чтобы получить доступ к таким службам, как Outlook, Skype и OneDrive, на любом из ваших устройств. Если вы забыли пароль Windows 10, самый простой способ вернуться в учетную запись — сбросить пароль для учетной записи Майкрософт.
Восстановление пароля к локальной учетной записи для Windows 10, версии 1803, и более поздних версий
Если во время настройки локальной учетной записи для Windows 10 вы добавили контрольные вопросы, это означает, что у вас установлена версия не ниже 1803 и вы можете ответить на них, чтобы снова войти в систему.
После ввода неверного пароля выполните следующие действия.
- Выберите ссылку Сброс пароля на экране входа. Если вместо этого вы используете ПИН-код, см. статью Проблемы при входе в ПИН-код. Если вы используете рабочее устройство в сети, пункт сброса ПИН-кода может не отобразиться. В этом случае обратитесь к своему администратору.
- Ответьте на контрольные вопросы.
- Введите новый пароль.
- Войдите в систему обычным образом с новым паролем.
Восстановление пароля к локальной учетной записи для Windows 10 версии ниже 1803
Для версий Windows 10 ниже 1803 пароли к локальным учетным записям нельзя сбросить, так как в этих версиях отсутствуют контрольные вопросы. Вы можете сбросить устройство, чтобы выбрать новый пароль, но при этом данные, программы и параметры будут удалены без возможности восстановления. Если вы создали резервную копию файлов, вы сможете восстановить удаленные файлы. Дополнительные сведения см. в разделе Параметры восстановления в Windows.
Чтобы выполнить сброс устройства, при котором будут удалены все данные, программы и параметры, выполните следующие действия.
- Нажмите клавишу SHIFT , нажав кнопку Питания >Перезапустить в правом нижнем углу экрана.
- На экране Выбор действия выберите пункт Диагностика >Вернуть компьютер в исходное состояние.
- Выберите команду Удалить все.
Порог блокировки учетной записи
Описывает рекомендации, расположение, значения и рекомендации по безопасности для параметра политики безопасности порогового значения блокировки учетных записей .
Справочные материалы
Параметр политики порогового значения блокировки учетной записи определяет количество неудачных попыток входа, которые приведут к блокировке учетной записи пользователя. Заблокированную учетную запись нельзя использовать до тех пор, пока вы не сбросите ее или не истечете количество минут, указанное параметром политики блокировки учетной записи . Можно задать значение от 1 до 999 неудачных попыток входа или указать, что учетная запись никогда не будет заблокирована, установив значение 0. Если пороговое значение блокировки учетной записи равно числу больше нуля, то длительность блокировки учетной записи должна быть больше или равна значению счетчика блокировки учетной записи после сброса.
Атаки методом подбора паролей можно автоматизировать, чтобы попробовать тысячи или даже миллионы сочетаний паролей для любой или всех учетных записей пользователей. Ограничение числа неудачных входов, которые могут быть выполнены, почти устраняет эффективность таких атак. Однако важно отметить, что атака типа «отказ в обслуживании» (DoS) может быть выполнена в домене с настроенным пороговым значением блокировки учетной записи. Злоумышленник может программно предпринять серию атак по паролю на всех пользователей в организации. Если количество попыток превышает пороговое значение блокировки учетной записи, злоумышленник может заблокировать каждую учетную запись.
Неудачные попытки разблокировать рабочую станцию могут привести к блокировке учетной записи, даже если параметр Интерактивный вход: Требовать проверку подлинности контроллера домена для разблокировки рабочей станции отключен. Windows не нужно обращаться к контроллеру домена для разблокировки, если вы вводите тот же пароль, с помощью которого вы вошли в систему, но если вы вводите другой пароль, Windows придется обратиться к контроллеру домена, если вы изменили пароль с другого компьютера.
Возможные значения
Можно настроить следующие значения для параметра политики порогового значения блокировки учетной записи :
- Определяемое пользователем число от 0 до 999
- Не определено
Так как уязвимости могут существовать, когда это значение настроено, а в противном случае организации должны взвесить обнаруженные угрозы и риски, которые они пытаются устранить. Сведения об этих параметрах см. в разделе Контрмеры в этой статье.
Рекомендации
Выбранное пороговое значение — это баланс между операционной эффективностью и безопасностью, который зависит от уровня риска вашей организации. Чтобы разрешить ошибку пользователя и сорвать атаки методом подбора, базовые показатели безопасности Windows рекомендуют значение 10, чтобы быть приемлемой отправной точкой для вашей организации.
Как и в случае с другими параметрами блокировки учетных записей, это значение больше является руководством, чем правилом или рекомендацией, так как «один размер подходит всем». Дополнительные сведения см. в разделе Настройка блокировки учетной записи.
Реализация этого параметра политики зависит от вашей операционной среды; векторы угроз, развернутые операционные системы и развернутые приложения. Дополнительные сведения см. в разделе Рекомендации по реализации в этой статье.
Расположение
Конфигурация компьютера\Параметры Windows\Параметры безопасности\Политики учетных записей\Политика блокировки учетных записей
Значения по умолчанию
В следующей таблице приведены фактические и действующие значения по умолчанию для этой политики. Значения по умолчанию также перечислены на странице свойств для параметра политики.
| Тип сервера или объект групповой политики (GPO) | Значение по умолчанию |
|---|---|
| Политика домена по умолчанию | 0 недопустимых попыток входа |
| Политика контроллера домена по умолчанию | Не определено |
| Параметры по умолчанию для автономного сервера | 0 недопустимых попыток входа |
| Действующие параметры по умолчанию для контроллера домена | 0 недопустимых попыток входа |
| Действующие параметры по умолчанию для рядового сервера | 0 недопустимых попыток входа |
| Действующие параметры GPO по умолчанию на клиентских компьютерах | 0 недопустимых попыток входа |
Управление политикой
В этом разделе описаны функции и средства, доступные для управления этим параметром политики.
Требования к перезапуску
Нет. Изменения этого параметра политики вступает в силу без перезагрузки компьютера, когда они сохраняются локально или распространяются через групповая политика.
Рекомендации по реализации
Реализация этого параметра политики зависит от вашей операционной среды. Рассмотрите векторы угроз, развернутые операционные системы и развернутые приложения. Пример:
- Вероятность кражи учетной записи или DoS-атаки зависит от структуры безопасности для ваших систем и среды. Задайте пороговое значение блокировки учетной записи с учетом известного и предполагаемого риска этих угроз.
- При согласовании типов шифрования между клиентами, серверами и контроллерами домена протокол Kerberos может автоматически повторить попытки входа в учетную запись, которые учитываются в отношении пороговых ограничений, заданных в этом параметре политики. В средах, где развернуты разные версии операционной системы, согласование типов шифрования увеличивается.
- Не все приложения, используемые в вашей среде, эффективно управляют количеством попыток входа пользователя. Например, если подключение несколько раз падает, когда пользователь запускает приложение, все последующие неудачные попытки входа учитываются в пороговом значении блокировки учетной записи.
Дополнительные сведения о рекомендациях по базовым показателям безопасности Windows для блокировки учетных записей см. в разделе Настройка блокировки учетных записей.
Вопросы безопасности
В этом разделе описывается, каким образом злоумышленник может использовать компонент или его конфигурацию, как реализовать меры противодействия, а также рассматриваются возможные отрицательные последствия их реализации.
Политика порогового значения блокировки будет применяться как к пользователям локальных компьютеров-участников, так и к пользователям домена, чтобы разрешить устранение проблем, как описано в разделе «Уязвимость». Однако встроенная учетная запись администратора, хотя и учетная запись с высоким уровнем привилегий, имеет другой профиль риска и исключается из этой политики. Это гарантирует отсутствие сценария, в котором администратор не может войти в систему для устранения проблемы. Администратор может использовать дополнительные стратегии устранения рисков, например надежный пароль. См. также приложение D. Защита учетных записей Built-In администраторов в Active Directory.
Уязвимость
Атаки методом подбора по паролю могут использовать автоматизированные методы, чтобы попробовать миллионы сочетаний паролей для любой учетной записи пользователя. Эффективность таких атак может быть почти устранена, если ограничить количество неудачных попыток входа, которые могут быть выполнены. Однако DoS-атака может быть выполнена в домене, для которого настроено пороговое значение блокировки учетной записи. Злоумышленник может программно предпринять серию атак по паролю на всех пользователей в организации. Если количество попыток превышает пороговое значение блокировки учетной записи, злоумышленник может заблокировать каждую учетную запись без особых привилегий или проверки подлинности в сети.
Этот параметр политики не противодействовать атакам по автономному паролю.
Противодействие
Так как уязвимости могут существовать, когда это значение настроено и если оно не настроено, определяются две отдельные контрмеры. Организациям следует взвесить выбор между этими двумя угрозами на основе выявленных угроз и рисков, которые они хотят снизить. Существуют два варианта контрмер:
- Настройте для параметра Пороговое значение блокировки учетной записи значение 0. Эта конфигурация гарантирует, что учетные записи не будут заблокированы, и она предотвратит doS-атаку, которая намеренно пытается заблокировать учетные записи. Эта конфигурация также помогает сократить количество обращений в службу поддержки, так как пользователи не могут случайно заблокировать свои учетные записи. Так как это не предотвращает атаку методом подбора, эту конфигурацию следует выбирать только в том случае, если явно выполняются оба следующих критерия:
- Параметр политики паролей требует, чтобы у всех пользователей были сложные пароли из восьми или более символов.
- Существует надежный механизм аудита, который позволяет администраторам оповещать о серию неудачных входов в среде.
Возможное влияние
Если этот параметр политики включен, заблокированную учетную запись нельзя использовать, пока администратор не сбросит ее или не истечет срок блокировки учетной записи. Включение этого параметра, скорее всего, вызовет множество вызовов в службу поддержки.
Если для параметра политики пороговое значение блокировки учетной записи задано значение 0, существует вероятность того, что попытка злоумышленника обнаружить пароли с помощью атаки методом подбора пароля может остаться незамеченной, если не будет работать надежный механизм аудита.
Если вы настроите этот параметр политики на число больше 0, злоумышленник может легко заблокировать все учетные записи, для которых известно имя учетной записи. Эта ситуация особенно опасна, учитывая, что для блокировки учетных записей не требуется никаких учетных данных, кроме доступа к сети.
Управление сохраненными именами пользователей и паролями на компьютере под управлением Windows XP, который не входит в домен
В этой статье описывается управление сохраненными именами пользователей и паролями на компьютере, который не входит в состав домена.
При входе на компьютер под управлением Windows XP можно указать имя пользователя и пароль, которые станут контекстом безопасности по умолчанию для подключения к Интернету или к другим компьютерам в сети. Однако эти учетные данные могут открывать доступ не ко всем нужным ресурсам. Функция сохранения имен пользователей и паролей позволяет сохранять дополнительные имена и пароли как часть профиля.
Функция «Сохранение имен пользователей и паролей» предоставляет безопасное хранилище для паролей. Благодаря ей имена пользователей и пароли для доступа к разнообразным сетевым ресурсам и приложениям (например, к электронной почте) можно ввести один раз, а затем Windows автоматически, без вмешательства пользователя, будет подставлять учетные данные при последующих посещениях этих ресурсов.
Введение в управление учетными данными
При первом входе на сервер или посещении веб-узла вам предлагается указать имя пользователя и пароль. При вводе имени пользователя и пароля для доступа к определенному ресурсу и установке флажка Сохранить пароль учетные данные сохраняются в учетной записи пользователя. При последующем подключении к этому ресурсу Windows автоматически выполняет проверку подлинности учетной записи, используя сохраненные учетные данные.
В случае установки флажка в поле Сохранить пароль в диалоговом окне ввода имени пользователя и пароля (оно появляется при подключении к ресурсу) учетные данные сохраняются в наиболее общей форме. Например, при доступе к определенному серверу в домене учетные данные могут быть сохранены как *.домен.com (где домен — это имя домена). Сохранение других учетных данных для другого сервера в этом домене не приводит к их перезаписи. Новые учетные данные сохраняются с использованием более подробной информации.
При доступе к ресурсу пакет проверки подлинности выполняет в хранилище функции «Сохранение имен пользователей и паролей» поиск наиболее подробных учетных данных, соответствующих ресурсу. Если такие данные найдены, они будут использованы пакетом проверки подлинности без участия пользователя. Если же данные не найдены, программе, которая пыталась получить доступ к ресурсу, будет выдана ошибка проверки подлинности. В этом случае пользователю будет предложено ввести имя и пароль.
Сохраненными учетными данными можно управлять вручную. Для этого необходимо щелкнуть Управление сетевыми паролями в учетной записи пользователя, которую вы хотите изменить. В диалоговом окне Сохранение имен пользователей и паролей можно добавить новую запись, удалить существующую запись или просмотреть свойства существующей записи и отредактировать ее. Для этого нажмите кнопки Добавить, Изменить или Свойства.
Управление сохраненными именами пользователей и паролями
Для управления сохраненными именами пользователей и паролями выполните следующие действия.
- Войдите на компьютер как пользователь, учетные данные которого необходимо изменить.
- Нажмите кнопку Пуск и выберите Панель управления.
- В разделе Выберите категорию щелкните Учетные записи пользователей, чтобы открыть диалоговое окно Учетные записи пользователей.
- Откройте диалоговое окно Сохранение имен пользователей и паролей. Для этого сделайте следующее.
- Если вы входите в систему с ограниченными правами:
- В разделе Родственные задачи щелкните Управление сетевыми паролями.
- В разделе или выберите изменяемую учетную запись щелкните свою учетную запись, чтобы открыть диалоговое окно Что вы хотите изменить в своей учетной записи?.
- В разделе Родственные задачи щелкните Управление сетевыми паролями.
Будет показан список сохраненных имен пользователей и паролей, аналогичный приведенному ниже:
Добавление записи
Чтобы добавить учетные данные вручную:
- В диалоговом окне Сохранение имен пользователей и паролей щелкните Добавить, чтобы открыть диалоговое окно Свойства личных данных для входа.
- В поле Сервер введите имя необходимого сервера или общего ресурса. В качестве подстановочного символа используйте звездочку. Ниже приведены примеры правильных имен серверов: *.Microsoft.com
\\Сервер\Общий ресурс - В поле Имя пользователя введите имя учетной записи пользователя с правами доступа к ресурсу. Вводите имя пользователя в формате Сервер\Пользователь или Пользователь@домен.com. Следующие примеры иллюстрируют правильные имена пользователей (в данном примере Microsoft — это имя домена, а Пользователь — имя пользователя): Microsoft\Пользователь
Пользователь@microsoft.com - В поле Пароль введите пароль пользователя, указанный на шаге 3, и нажмите кнопку ОК.
- В диалоговом окне Сохранение имен пользователей и паролей нажмите кнопку Закрыть.
Удаление записи
Чтобы удалить учетные данные
- В диалоговом окне Сохранение имен пользователей и паролей выберите необходимые учетные данные и щелкните Удалить. На экране появится следующее сообщение: Выбранные сведения о входе в систему будут удалены.
- Нажмите кнопку ОК.
- В диалоговом окне Сохранение имен пользователей и паролей нажмите кнопку Закрыть.
Изменение записи
Чтобы изменить учетные данные
- В диалоговом окне Сохранение имен пользователей и паролей выберите необходимые учетные данные и щелкните Свойства, чтобы открыть диалоговое окно Свойства личных данных для входа.
- Измените необходимые данные и нажмите кнопку ОК.
Устранение неполадок
При таком способе сохранения учетных данных пользователя для удаленных ресурсов любой, кто получает доступ к этой учетной записи, также может получить доступ к таким ресурсам, защищенным паролем. Поэтому рекомендуется использовать надежный пароль для учетной записи Windows XP.
Для получения дополнительных сведений о создании надежных паролей нажмите кнопку Пуск и выберите команду Справка и поддержка. В поле Поиск введите «создание надежных паролей»и нажмите кнопку Начать поиск.
Ссылки
Дополнительные сведения об управлении сохраненными именами пользователей и паролями см. в следующих статьях базы знаний Майкрософт:
306992 Управление сохраненными именами пользователей и паролями на компьютере в домене
281660 Описание работы функции «Сохранение имен пользователей и паролей»