可通过本地安全策略或secedit命令配置密码复杂度：启用“密码必须符合复杂性要求”、设最小长度≥8、强制密码历史24次，确保密码含大小写字母、数字、特殊字符中至少三类且不包含用户名。
如果您希望在Windows系统中增强账户安全性，可以通过本地安全策略配置密码复杂度要求。以下是实现此配置的具体步骤：
一、打开本地安全策略编辑器
本地安全策略是Windows内置的安全管理工具，用于定义密码策略、账户锁定策略等关键安全参数。通过该工具可直接修改密码复杂度相关设置。
1、按下 Win + R 组合键，打开“运行”对话框。
2、输入 secpol.msc 并按回车键，启动本地安全策略控制台。
3、若系统提示权限不足，请右键单击“secpol.msc”文件，选择“以管理员身份运行”。
二、配置密码必须符合复杂性要求
启用该策略后，系统将强制用户设置的密码必须包含大写字母、小写字母、数字和特殊字符中的至少三类，且不能包含用户名或完整真实姓名。
1、在本地安全策略窗口中，依次展开 账户策略 → 密码策略。
2、在右侧窗格中，双击 密码必须符合复杂性要求。
3、勾选 已启用，点击“确定”保存设置。
三、设置密码最小长度
即使启用了复杂性要求，若密码长度过短，仍可能被暴力破解。设定最小长度可进一步提升防护强度。
1、仍在“密码策略”节点下，双击 密码长度最小值。
2、在弹出窗口中，将数值设为 8 或更高（如12），点击“确定”。
四、禁用密码历史记录重复使用
该设置防止用户循环使用旧密码，避免绕过复杂度策略。系统会记住指定数量的历史密码，禁止其再次被采用。
1、在“密码策略”中，双击 强制密码历史。
2、输入要记住的旧密码个数，推荐设置为 24，点击“确定”。
五、通过命令行快速应用密码策略
对于批量部署或脚本化管理场景，可使用secedit命令导出、修改并重新导入安全模板，避免图形界面操作。
1、以管理员身份打开命令提示符或PowerShell。
2、执行命令导出当前策略：secedit /export /cfg C:\temp\current.inf。
3、用记事本打开C:\temp\current.inf，在[PasswordComplexity]行改为 PasswordComplexity = 1；在[MinimumPasswordLength]行改为 MinimumPasswordLength = 8。
4、执行命令应用修改：secedit /configure /db secedit.sdb /cfg C:\temp\current.inf /areas SECURITYPOLICY。
