Win10家庭版不支持组策略编辑器，需改用设置应用或netplwiz设密码；专业版及以上用户可启用“密码必须符合复杂性要求”，强制新密码≥7位且含大小写字母、数字、符号中三类，禁用用户名相关字符。
确认你的系统版本是否支持组策略
Win10家庭版默认不带组策略编辑器（gpedit.msc），强行运行会提示“找不到文件”或弹出空白窗口。如果你点击Win+R输入gpedit.msc后报错，说明你正在使用家庭版，【此方法完全不可用】，请直接跳过后续所有步骤，改用设置应用或netplwiz方式设登录密码——它们虽不控制复杂度规则，但能实际启用密码验证。
打开组策略编辑器并定位密码策略
按下Win+R组合键→输入gpedit.msc→回车。等待组策略编辑器加载完成，左侧导航树依次展开：计算机配置 → Windows设置 → 安全设置 → 账户策略 → 密码策略。
右侧窗格将列出9项策略，其中最关键的是“密码必须符合复杂性要求”。双击该项即可进入配置界面。
启用密码复杂性要求
在弹出的属性窗口中，选择“已启用”单选框。
Windows将强制新设或重置的密码满足以下全部条件：长度至少7位（注意不是8位，系统底层校验逻辑为≥7）、必须包含大写字母、小写字母、数字、特殊符号四类中的三类；且不能包含用户名或全名中连续3个及以上字符。例如用户名是zhangsan，密码里就不能出现zha、zhan、zhang等片段。
点击“确定”保存设置，无需重启，策略立即写入本地安全数据库。
验证策略是否生效
方法一：前往“设置→账户→登录选项→密码→更改”，尝试修改当前密码。若新密码未含大小写字母+数字+符号，系统会直接拦截并提示“密码不符合组织的密码策略”。
方法二：新建一个本地账户（设置→账户→家庭和其他用户→将其他人添加到这台电脑→我没有这个人的登录信息→添加没有Microsoft账户的用户），在设置密码环节，输入纯数字如1234567，系统会立刻报错：“密码不符合复杂性要求”。
【重要提醒】该策略只约束“新设”或“重置”密码行为，对已存在的弱密码无效——比如你昨天用123设了密码，今天启用了该策略，系统不会强制你改密，但明天你点“更改密码”时就必须按新规来。
