마이크로소프트가 귀찮은 윈도우의 비밀번호 유효기간 정책 폐기를 선언했다.
마이크로소프트는 보안 블로그를 통해 주기적으로 비밀 번호 변경을 강제한 기존 정책은 실제 보안 효과는 높지 않으면서 사용자들에게 새로운 비밀번호 생성에 대한 불편함을 제공했다고, 정책 변경 이유를 설명했다.
새로운 보안 정책은 윈도우 10 1903과 윈도우 서버 v1903 부터 적용되며, 이와 함께 기본 게스트 계정(RID-501)은 관리자만 활성화할 수 있도록 변경되고, 윈도우 서버와 달리 윈도우 10에서는 로컬 관리자 계정(RID-500)도 기본 비활성화된다.
한편, 마이크로소프트는 주기적인 비밀번호 변경 정책 포기를 선언하며, 보안 측면에서는 다중 인증 정책이나 특정 비밀번호 금지 같은 대안이 더욱 효율적이라는 입장을 전했다. |
