Einen Kennwortrichtlinien-Check konfigurieren

Lokale Kennwortrichtlinien auf Sicherheitsstandards prüfen

Ein Kennwortrichtlinien-Check prüft die lokale Kennwortrichtlinie auf einem Windows-Gerät und warnt, wenn Einstellungen unter deinen Sicherheitsanforderungen liegen. So erkennst du Maschinen mit schwachen Kennwortrichtlinien — besonders Server, die ohne Gruppenrichtlinie eingerichtet wurden.

Voraussetzungen

Du benötigst die Berechtigung Monitoring-Check-Verwaltung.
Das Zielgerät muss unter Windows laufen und einen verbundenen Agent haben.

Schritte

Gehe zu Geräte und öffne das Gerät.
Klicke auf den Tab Checks → Check hinzufügen → Passwortrichtlinie.
Konfiguriere die Sicherheitsanforderungen:

Feld	Standard	Bedeutung
Mindestpasswortlänge	12	Warnung, wenn die Richtlinie weniger Zeichen erfordert
Maximales Passwortalter (Tage)	90 Tage	Warnung, wenn Kennwörter länger gültig sein dürfen
Maximaler Sperrschwellenwert	5 Versuche	Warnung, wenn der Sperrschwellenwert höher (schwächer) oder ganz deaktiviert ist
Passwortverlauf erforderlich	Ja	Warnung, wenn kein Kennwortverlauf erzwungen wird

Klicke auf Check hinzufügen.

Tipps

Dieser Check prüft die Richtlinieneinstellungen auf dem Gerät und sagt dir damit, ob die Richtlinie selbst deinen Standards entspricht. Einzelne Benutzerkennwörter werden dabei nie ausgelesen.
Auf domänenbeigetretenen Maschinen stammt die wirksame Richtlinie aus der Gruppenrichtlinie. Eigenständige Maschinen verwenden die lokale Sicherheitsrichtlinie.
Passe die Schwellenwerte an die Sicherheitsstandards oder Compliance-Anforderungen deiner Organisation an.

Standardmäßig läuft dieser Check einmal alle 24 Stunden (1440 Minuten) und liest die lokale Sicherheitsrichtlinie direkt aus Windows aus. Nach dem ersten Lauf erscheint das Ergebnis im Checks-Tab des Geräts.

Siehe auch: Kennwortrichtlinien-Check-Referenz