# นโยบายความปลอดภัยรหัสผ่าน

Canonical: https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/system-control/system-controls/password-policy/

Language: th-TH

Updated: 2026-11-15T03:40:54.365119Z

System Policy Controls ตั้งค่าทางเข้าระบบ บริการ Windows ที่ระบุ และข้อกำหนดรหัสผ่านแยกกัน ผลกระทบและการกู้คืนต่างกัน การบันทึกไม่ได้พิสูจน์ว่าอุปกรณ์ดำเนินการแล้ว คู่มือนี้ใช้กับ Windows ทดลอง ส่วนแพลตฟอร์มอื่นให้ตรวจแยก

## เตรียมก่อนใช้งาน

ใช้บัญชีที่มีสิทธิ์ตั้งนโยบาย UEM และตรวจการลงทะเบียน สิทธิ์และการรับนโยบายของอุปกรณ์ทดลอง ตกลงเรื่องการพึ่งพาของงาน ช่วงบำรุงรักษาและการกู้คืนในสถานที่กับผู้ใช้และผู้ดูแลระบบ การจำกัดคำสั่ง เครื่องมือจัดการ เครือข่าย บริการหรือรหัสผ่านอาจกระทบการเข้าสู่ระบบและการดูแลระยะไกล อย่าใช้กับทุกอุปกรณ์ทันที

## ตั้งค่าและตรวจสอบ

1.  ที่ **UEM > Policy** สร้างหรือแก้นโยบายทดลอง ตรวจชื่อ เวลามีผลและเป้าหมาย เปิด **System Policy Controls** แล้วเลือก **Settings** ก่อนแก้ให้ตรวจค่าเดิมทั้งสามหน้า
2.  หากต้องกำหนดรหัสผ่าน ให้เปิด **Enable password security settings** ใน **Password Security** ระบุอายุขั้นต่ำ สูงสุด ความยาวขั้นต่ำและความซับซ้อน อายุขั้นต่ำ 0–998 วัน สูงสุด 1–999 วัน และขั้นต่ำต้องน้อยกว่าสูงสุด ความยาวขั้นต่ำ 0–14 ตรวจนโยบายองค์กรและโดเมนอื่นเพื่อป้องกันผลต่อการเข้าถึงบัญชี ช่องที่เกี่ยวข้องคือ **Minimum password age (days)**, **Maximum password age (days)**, **Minimum password length** และ **Password must meet complexity requirements**
3.  บันทึกการตั้งค่าและนโยบายทั้งหมด แล้วรอให้อุปกรณ์รับ ตรวจการตั้งค่าที่เกี่ยวข้องและวิธีกู้คืนบนเครื่องทดลองที่กู้คืนได้ การบันทึกสำเร็จไม่ได้ยืนยันการดำเนินการ ใช้บัญชีทดสอบที่ได้รับอนุมัติเพื่อตรวจสอบกฎรหัสผ่านและวิธีกู้คืนบัญชีตามขั้นตอนขององค์กร โดยไม่ใช้บัญชีใช้งานจริงในการทดลองครั้งแรก

ตรวจสอบข้อจำกัดที่กำหนด การดำเนินงานปกติที่ควรได้รับอนุญาต และวิธีการกู้คืนแยกกัน หากพบปัญหาให้หยุดขยายขอบเขตและดำเนินการตามขั้นตอนกู้คืน

**ค่าเริ่มต้นของการตั้งค่าใหม่:** การตั้งค่าความปลอดภัยรหัสผ่านเริ่มต้นปิดอยู่ อายุขั้นต่ำคือ 1 วัน อายุสูงสุด 42 วัน ความยาวขั้นต่ำ 0 และข้อกำหนดความซับซ้อนปิดอยู่ ค่าเหล่านี้เป็นค่าเริ่มต้นของแบบฟอร์ม ไม่ใช่คำแนะนำด้านความปลอดภัยหรือหลักฐานการตั้งค่าปัจจุบันของนโยบายหรืออุปกรณ์ที่มีอยู่ ก่อนเปิดใช้ให้ปรับและตรวจสอบแต่ละค่าตามข้อกำหนดขององค์กร

## แก้ปัญหาและเปลี่ยนแปลง

-   หากบันทึกไม่ได้ ให้ตรวจชื่อบริการ ความสัมพันธ์อายุรหัสผ่าน สิทธิ์และขอบเขต หลังบันทึกยังต้องตรวจการรับและการทำงาน
-   ก่อนเปลี่ยนหรือปิด ให้บันทึกค่าเดิมและการพึ่งพาและทดลองในที่ดูแลได้ การปิดนโยบายไม่รับประกันว่าสถานะระบบ บริการหรือการตั้งค่ารหัสผ่านจะกลับมาทั้งหมดทันที ตรวจนโยบายอื่นและสถานะจริง แล้วติดต่อฝ่ายสนับสนุนเมื่อจำเป็น