मानक पासवर्ड को कैसे प्रतिबंधित करें और हर कोई आपसे घृणा करे

मनुष्य, जैसा कि आप जानते हैं, एक आलसी प्राणी है। और तो और जब यह एक मजबूत पासवर्ड चुनने की बात आती है।

मुझे लगता है कि प्रत्येक व्यवस्थापक को कभी भी प्रकाश और मानक पासवर्ड का उपयोग करने की समस्या का सामना करना पड़ा है। इस घटना को अक्सर कंपनी प्रबंधन के ऊपरी क्षेत्रों में पाया जाता है। हां, हां, यह उन लोगों में से है जिनके पास वर्गीकृत या व्यावसायिक जानकारी तक पहुंच है और पासवर्ड रिसाव / हैकिंग और आगे की घटनाओं के परिणामों को खत्म करने के लिए यह बहुत अवांछनीय होगा।

मेरे व्यवहार में, एक ऐसा मामला था जब एक सक्रिय निर्देशिका डोमेन में एक पासवर्ड नीति सक्षम होने के साथ, लोगों को स्वतंत्र रूप से यह विचार आया कि "पास $ w0rd1234" फॉर्म का एक पासवर्ड पॉलिसी की आवश्यकताओं के लिए पूरी तरह से काम करता है। परिणाम हर जगह इस पासवर्ड का व्यापक उपयोग था। वह कभी-कभी केवल संख्या के एक सेट में भिन्न होता था।

मैं वास्तव में न केवल एक पासवर्ड नीति को सक्षम करने और एक चरित्र सेट को परिभाषित करने में सक्षम होना चाहता था, बल्कि शब्दकोश द्वारा फ़िल्टर भी कर सकता था। इस तरह के पासवर्ड का उपयोग करने की संभावना को बाहर करने के लिए।

Microsoft कृपया हमें इस लिंक के माध्यम से सूचित करता है कि जो कोई भी जानता है कि कंपाइलर को सही तरीके से कैसे पकड़ना है, IDE और जानता है कि C ++ का उच्चारण कैसे करें, वे उस लाइब्रेरी का संकलन और उपयोग करने में सक्षम हैं जिसकी उन्हें आवश्यकता है जैसा कि वे फिट देखते हैं। आपका विनम्र सेवक इसके लिए सक्षम नहीं है, इसलिए मुझे तैयार समाधान की तलाश करनी थी।

लंबे समय तक खोज करने के बाद, आंख को समस्या को हल करने के दो विकल्प सामने आए। बेशक, मैं ओपनसोर्स समाधान के बारे में बात कर रहा हूं। आखिरकार, भुगतान किए गए विकल्प - से और से।

विकल्प संख्या 1। OpenPasswordFilter

वर्ष के प्रारंभ में कोई कमिट नहीं हैं। देशी इंस्टॉलर हर दूसरे समय काम करता है; अपनी अलग सेवा बनाता है। पासवर्ड फ़ाइल को अपडेट करते समय, DLL स्वचालित रूप से बदली गई सामग्री को नहीं उठाता है, आपको सेवा को रोकने की आवश्यकता है, एक टाइमआउट की प्रतीक्षा करें, फ़ाइल को संपादित करें, सेवा शुरू करें।

बर्फ मत करो!

विकल्प संख्या 2। PassFiltEx

परियोजना सक्रिय है, जीवित है और इसे ठंडे शरीर को किक करने की भी आवश्यकता नहीं है।

फ़िल्टर स्थापित करने में दो फ़ाइलों की प्रतिलिपि बनाना और कई रजिस्ट्री प्रविष्टियाँ बनाना शामिल है। पासवर्ड फ़ाइल लॉक में नहीं है, अर्थात, यह संपादन योग्य है और, परियोजना के लेखक के विचार के अनुसार, यह केवल एक मिनट में एक बार पढ़ा जाता है। इसके अलावा, अतिरिक्त रजिस्ट्री प्रविष्टियों की मदद से, आप अतिरिक्त रूप से फ़िल्टर फ़िल्टर और यहां तक ​​कि पासवर्ड नीति की बारीकियों को भी कॉन्फ़िगर कर सकते हैं।

So.
दिया गया: सक्रिय निर्देशिका डोमेन test.local
विंडोज 8.1 परीक्षण कार्य केंद्र (कार्य स्थितियों के लिए महत्वहीन)
PassFiltEx पासवर्ड फ़िल्टर

• लिंक से नवीनतम PassFiltEx रिलीज़ डाउनलोड करें
• PassFiltEx.dll को C: \ Windows \ System32 (या % SystemRoot% \ System32 ) पर कॉपी करें।
  PassFiltExBlacklist.txt को C: \ Windows \ System32 (या % SystemRoot% \ System32 ) पर कॉपी करें। यदि आवश्यक हो, तो इसे हमारे टेम्पलेट्स के साथ पूरक करें।
  
  
  
• रजिस्ट्री शाखा का संपादन: HKLM \ SYSTEM \ CurrentControlSet \ Control \ Lsa => अधिसूचना संकुल
  सूची के अंत में PassFiltEx जोड़ें। (कोई एक्सटेंशन की आवश्यकता नहीं है।) सत्यापन के लिए उपयोग किए जाने वाले पैकेजों की पूरी सूची इस तरह दिखाई देगी " rassfm scecli PassFexEx "।
  
  
  
• हम डोमेन नियंत्रक को रिबूट करते हैं।
• हम सभी डोमेन नियंत्रकों के लिए उपरोक्त प्रक्रिया दोहराते हैं।

आप निम्न रजिस्ट्री प्रविष्टियाँ भी जोड़ सकते हैं, जो आपको इस फ़िल्टर का उपयोग करने में अधिक लचीलापन देती है:

अनुभाग: HKLM \ SOFTWARE \ PassFiltEx - स्वचालित रूप से बनाया गया है।

• HKLM \ SOFTWARE \ PassFiltEx \ BlacklistFileName , REG_SZ, डिफ़ॉल्ट: PassFiltExBlacklist.txt
  
  BlacklistFileName - आपको पासवर्ड टेम्पलेट के साथ फ़ाइल के लिए एक कस्टम पथ निर्दिष्ट करने की अनुमति देता है। यदि यह रजिस्ट्री प्रविष्टि खाली है या मौजूद नहीं है, तो डिफ़ॉल्ट पथ का उपयोग किया जाता है, अर्थात् % SystemRoot% \ System32 । आप नेटवर्क पथ को निर्दिष्ट भी कर सकते हैं, लेकिन आपको यह याद रखना होगा कि टेम्पलेट फ़ाइल को पढ़ने, लिखने, हटाने, बदलने के लिए स्पष्ट अनुमति होनी चाहिए।
  
• HKLM \ SOFTWARE \ PassFiltEx \ TokenPercentageOfPassword , REG_DWORD, डिफ़ॉल्ट: 60
  
  TokenPercentageOfPassword - आपको नए पासवर्ड में मास्क की प्रतिशतता को निर्दिष्ट करने की अनुमति देता है। डिफ़ॉल्ट मान 60% है। उदाहरण के लिए, यदि 60 प्रतिशत की घटना निर्दिष्ट है और टेम्पलेट फ़ाइल में स्टारवार लाइन है, तो पासवर्ड Starwars1 है! खारिज कर दिया जाएगा, जबकि पासवर्ड starwars1! DarthVader88 को स्वीकार किया जाएगा, क्योंकि पासवर्ड में लाइन की घटनाओं का प्रतिशत 60% से कम है
  
• HKLM \ SOFTWARE \ PassFiltEx \ NeedCharClasses , REG_DWORD, डिफ़ॉल्ट: 0
  
  आवश्यकताक्राक्लेसस - मानक ActiveDirectory पासवर्ड जटिलता आवश्यकताओं की तुलना में पासवर्ड आवश्यकताओं को बढ़ाता है । अंतर्निहित जटिलता आवश्यकताओं में 5 में से 3 संभावित विभिन्न प्रकार के पात्रों की आवश्यकता होती है: ऊपरी मामला, निचला मामला, अंक, विशेष और यूनिकोड। इस रजिस्ट्री प्रविष्टि का उपयोग करके, आप अपनी पासवर्ड जटिलता आवश्यकताओं को सेट कर सकते हैं। निर्दिष्ट किया जा सकता है कि मूल्य बिट्स का एक सेट है, जिनमें से प्रत्येक दो की इसी शक्ति है।
  
  वह है - 1 = निचला मामला, 2 = ऊपरी मामला, 4 = अंक, 8 = विशेष वर्ण और 16 = यूनिकोड वर्ण।
  
  इस प्रकार, 7 के मान के साथ, आवश्यकताएं "ऊपरी मामला और निचला मामला और अंक" होगा, और 31 के मूल्य के साथ, "ऊपरी मामला और निचला मामला और अंक और विशेष चरित्र और विशेष चरित्र यूनिकोड" होगा।
  
  तुम भी गठबंधन कर सकते हैं - 19 = "ऊपरी मामले और निचले मामले और यूनिकोड चरित्र"।
  
• 
  

टेम्प्लेट फ़ाइल संकलित करते समय कई नियम:

• पैटर्न केस असंवेदनशील हैं। इसलिए, Starwars और StarWarS फ़ाइल में प्रविष्टि समान मूल्य के रूप में निर्धारित की जाएगी।
• ब्लैकलिस्ट फ़ाइल को हर 60 सेकंड में फिर से पढ़ा जाता है, इसलिए आप इसे आसानी से संपादित कर सकते हैं, एक मिनट के बाद नया डेटा पहले से फ़िल्टर द्वारा उपयोग किया जाएगा।
• वर्तमान में पैटर्न सत्यापन के लिए यूनिकोड समर्थन नहीं है। यही है, आप पासवर्ड में यूनिकोड वर्णों का उपयोग कर सकते हैं, लेकिन फ़िल्टर काम नहीं करेगा। यह महत्वपूर्ण नहीं है, क्योंकि मैंने उन उपयोगकर्ताओं को नहीं देखा है जो यूनिकोड पासवर्ड का उपयोग करते हैं।
• यह सलाह दी जाती है कि टेम्पलेट फ़ाइल में रिक्त लाइनों की अनुमति न दें। डीबग में, फ़ाइल से डेटा लोड होने पर एक त्रुटि तब दिखाई देती है। फ़िल्टर काम करता है, लेकिन अतिरिक्त क्यों?

डीबग के लिए, संग्रह में बैच फाइलें हैं जो आपको लॉग बनाने की अनुमति देती हैं और फिर इसका उपयोग करके पार्स करती हैं, उदाहरण के लिए, Microsoft संदेश विश्लेषक।

यह पासवर्ड फ़िल्टर विंडोज के लिए ईवेंट ट्रेसिंग का उपयोग करता है।

इस पासवर्ड फ़िल्टर के लिए ETW प्रदाता 07d83223-7594-4852-babc-784803fdf6805 है । इसलिए, उदाहरण के लिए, आप अगले रिबूट के बाद ईवेंट ट्रैकिंग को कॉन्फ़िगर कर सकते हैं:

logman create trace autosession\PassFiltEx -o %SystemRoot%\Debug\PassFiltEx.etl -p "{07d83223-7594-4852-babc-784803fdf6c5}" 0xFFFFFFFF -ets 

अगली प्रणाली रिबूट के बाद ट्रेसिंग शुरू हो जाएगी। रोकने के लिए:
logman stop PassFiltEx -ets && logman delete autosession\PassFiltEx -ets
ये सभी कमांड StartTracingAtBoot.cmd और StopTracingAtBoot.cmd स्क्रिप्ट में निर्दिष्ट हैं।

फ़िल्टर के एक बार के चेक के लिए, आप StartTracing.cmd और StopTracing.cmd का उपयोग कर सकते हैं।

Microsoft संदेश विश्लेषक में इस फ़िल्टर के डिबग निकास को आसानी से पढ़ने के लिए, निम्नलिखित सेटिंग्स का उपयोग करने की अनुशंसा की जाती है:





जब आप Microsoft संदेश विश्लेषक में लॉग और पार्स को रोकते हैं, तो सब कुछ इस तरह दिखता है:



यहां आप देख सकते हैं कि उपयोगकर्ता के लिए एक पासवर्ड सेट करने का प्रयास किया गया था - डिबग में जादू शब्द SET हमें इस बारे में बताता है। और टेम्प्लेट फ़ाइल में इसकी उपस्थिति और दर्ज किए गए पाठ में 30% से अधिक मिलान के कारण पासवर्ड को अस्वीकार कर दिया गया था।

पासवर्ड बदलने के सफल प्रयास के साथ, हम निम्नलिखित देखते हैं:



अंतिम उपयोगकर्ता के लिए कुछ असुविधा है। जब आप उस पासवर्ड को बदलने की कोशिश करते हैं जो टेम्पलेट फ़ाइल सूची में आता है, तो स्क्रीन पर संदेश खुफिया संदेश में भिन्न नहीं होता है और पासवर्ड नीति पारित नहीं होने पर मानक संदेश से अलग हो जाता है।



इसलिए, कॉल और चीख के लिए तैयार रहें: "मुझे पासवर्ड दर्ज करना चाहिए जैसा कि यह करना चाहिए, लेकिन यह काम नहीं करता है।"

परिणाम

यह लाइब्रेरी आपको सक्रिय निर्देशिका डोमेन में सरल या मानक पासवर्ड के उपयोग को प्रतिबंधित करने की अनुमति देती है। कहो ना! फॉर्म के पासवर्ड: "P @ ssw0rd", "Qwerty123", "ADm1n098"।
हां, उपयोगकर्ताओं को आपकी सुरक्षा के लिए इस तरह की चिंता और उग्र पासवर्ड के साथ आने की आवश्यकता के लिए आप और भी अधिक प्यार करेंगे। और, शायद, आपके द्वारा जोड़े गए पासवर्ड की मदद के लिए कॉल और अनुरोधों की संख्या। लेकिन सुरक्षा एक कीमत पर आती है।

उपयोग किए गए संसाधनों के लिंक:

कस्टम पासवर्ड फ़िल्टर लाइब्रेरी पर Microsoft आलेख: पासवर्ड फ़िल्टर
PassFiltEx: PassFiltEx
रिलीज लिंक: नवीनतम रिलीज
पासवर्ड सूची:
डैनियल मिसेलर सूची: लिंक।
कमजोर वर्ग से वर्डलिस्ट: लिंक।
Berzerk0 रेपो से शब्दसूची: लिंक।
Microsoft संदेश विश्लेषक: Microsoft संदेश विश्लेषक।