hmLoadTopic({
hmKeywords:"账户选项,账户选项 密码,密码,密码,密码 过期,密码 不可逆,密码 强",
hmTitle:"密码",
hmDescription:"强密码 需要强密码 默认情况下，MDaemon 在创建新账户或者更改现有密码时需要强密码。如果您希望禁用强密码要求，请清除此选择框。 强密码必须： 满足最小长度要求。 包含大小写字母。 包含字母和数字。 包含特殊字符（如果下方设置了特殊字符选项） 不包含用户的全名或邮箱名称。 不得在坏密码文件中找到。 密码长度最小值 (至少 8 个字",
hmPrevLink:"account_db--creating_a_new_system_data_source.html",
hmNextLink:"misc--quotas.html",
hmParentLink:"index.html",
hmBreadCrumbs:"账户菜单 &gt; 账户设置 &gt; 其他",
hmTitlePath:"账户菜单 > 账户设置 > 其他 > 密码",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">密码<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:32.5000rem;height:31.8125rem;border:none\" src=\".\/images\/passwords.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">强密码<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">需要强密码<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">默认情况下，MDaemon 在创建新账户或者更改现有密码时需要强密码。如果您希望禁用强密码要求，请清除此选择框。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">强密码必须：<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">满足最小长度要求。<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">包含大小写字母。<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">包含字母和数字。<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">包含特殊字符（如果下方设置了特殊字符选项）<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">不包含用户的全名或邮箱名称。<\/span><\/p>\n\r<p class=\"p_List12_LastItem\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.6250rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12_LastItem\">不得在坏密码文件中找到。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">密码长度最小值 (至少 8 个字符)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">使用此项来设置强密码需要的最小密码长度。这必须设置为至少 8 个字符，但建议使用更高的值。<\/span><span class=\"f_ControlIndent\"> 新的 MDaemon 安装的默认值为 10 个字符。更改这个设置不为密码长度短于新的最小值的密码自动触发密码变更要求，不过在这些用户下一次更改其密码时，将强制执行这个设置。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">在设置了下方的“<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">使用不可逆加密存储邮箱密码<\/span><span class=\"f_Notes\">”选项时，无论最小值的设置如何，密码都可以超过 72 个字符。如果禁用该选项，密码不得超过 15 个字符。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">密码必须包含一个特殊字符<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">默认情况下，对于新的 MDaemon 安装，强密码还必须包含至少以下一个特殊字符： !&quot;#\$%&amp;\'()*+,-.\/:;&lt;=&gt;?@[\\]^_`{|}~. 如果您不希望在强密码中使用特殊字符，请禁用此选项。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">编辑坏密码文件<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">点击此按钮来编辑坏密码文件。列在此文件中的条目区分大小写，而且无法用作密码。如果您希望创建更复杂更多变的条目，您可以使用<a href=\"cf_using_regular_expressions_in_content_filter.html\" class=\"topiclink\">正则表达式<\/a>来实现这一点。会将以“!”开头的条目视作正则表达式。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">强制更改弱密码<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果您希望强制使用弱密码的所有账户更改其密码，请点击此按钮。这将锁定每名使用弱密码的账户，直到他们更改了密码为止。管理员可以通过 MDaemon 界面更改这个密码，被锁定的用户也可以通过 Webmail 或 Remote Administration 界面来更改密码。在用户尝试使用旧密码登录时，将在继续前要求该用户创建一个新密码。<\/span><span class=\"f_ControlIndent\"> <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">请注意：<\/span><span class=\"f_ControlIndent\">在使用下方的“<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">使用不可逆加密存储邮箱密码<\/span><span class=\"f_ControlIndent\">”选项时，此项不可用。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">报告弱密码<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">点击此项来为使用弱密码的所有 MDaemon 账户生成一个报告。在您点击了“确定”之后会将该报告通过电子邮件发送至您指定的电子邮件。<\/span><span class=\"f_ControlIndent\"> <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">请注意：<\/span><span class=\"f_ControlIndent\">在使用下方的“<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">使用不可逆加密存储邮箱密码<\/span><span class=\"f_ControlIndent\">”选项时，此项不可用。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">密码设置<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">这些天后密码过期（0=密码永不过期）<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果您希望设置在需要更改账户密码前，可以访问这个账户的最大天数，请使用此项。此选项中的默认值是“0”，这就表示密码永不过期。不过如果您将其设置为一定数值，例如 30 天，那么<\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">从上次账户的密码被更改那天起<\/span><span class=\"f_ControlIndent\">，用户将有30天时间来更改其密码。因此，当您初次设置到期值时，任何具有在指定天数内未更改密码的账户，其密码将立即过期。如果用户的密码过期，那么他或她不能访问 POP、IMAP、SMTP、Webmail 或 Remote Administration。不过，用户仍然可以连接到 Webmail 或 Remote Administration，然后他或她会被要求只有更改密码后才能继续进行处理。无法使用电子邮件客户端（例如 Outlook 和 Thunderbird 等）来更改密码。此外，大量客户端甚至不会向用户显示有用的错误消息，因此他们可能需要管理员协助才能了解他们登录失败的原因。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">为了让用户能够通过 Webmail 或 Remote Administration 更改其密码，他们必须先被授予在“<a href=\"template-manager_web-services.html\" class=\"topiclink\">Web 服务<\/a>屏幕上的“...编辑密码”web 访问权限。此外，因为更改密码对某些用户而言可能不是易事，您应该慎用此项。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">[xx] 天来每天警告用户密码过期（0 = 从不）<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">密码快要过期的账户可以接收需要更改其密码的每日提醒邮件。使用此项来指定在密码过期前，您希望 MDaemon 开始发送这些每日邮件的天数。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">记住这么多旧密码（0=无）<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">使用此项来指定您希望 MDaemon 为各名用户记住的旧密码数量。当用户更改了其密码，将不允许他们再次使用旧密码。默认情况下，将此项设置成“0”（禁用）。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">使用不可逆加密来保存邮箱密码<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果您希望 MDaemon 使用不可逆加密来保存密码，请选中此框。此项保护密码不被 MDaemon、管理员或可能存在的攻击者解密。要实现这点，MDaemon 使用 <a href=\"https:\/\/en.wikipedia.org\/wiki\/Bcrypt\" target=\"_blank\" class=\"weblink\" title=\"bcrypt\">bcrypt<\/a> 密码散列函数。它允许更长的密码（长达 72 字符），而且在导出和导入账户时将保留密码，并防止密码泄露。不兼容一些取决于 MDaemon 是否能够解密密码的功能（例如弱密码检测和 <a href=\"default-domain-and-servers_servers.html\" class=\"topiclink\">APOP &amp; CRAM-MD5<\/a> 验证）。默认情况下，启用不可逆密码。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">已泄露密码<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">MDaemon 可以对照第三方服务中的泄露密码列表来检查用户密码。它能够执行此操作而无需将密码传输到服务，而且如果列表中存在用户的密码，并不表示该账户已被黑客入侵。这就意味着某人在某处使用了与他们的密码相同的字符，并且出现了数据泄露事件。黑客可能会在字典攻击中使用已泄露的密码，但是从未在其他任何位置使用过的唯一密码更加安全。请参阅<a href=\"https:\/\/haveibeenpwned.com\/Passwords\" target=\"_blank\" class=\"weblink\">Pwned Passwords（已泄露密码）<\/a>获取更多信息。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">不允许在第三方已泄露密码列表中找到的密码<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">如果您不希望将账户的密码被设置为已泄露的密码列表中的密码，请选中此框。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">在登录时检查已泄露的密码，并每隔 [xx] 天发送警告邮件 (0 = 从不)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">使用此选项，您可以在每位用户登录时每隔指定的天数自动针对已泄露的密码列表检查每个用户的密码。如果发现他们正在使用泄露的密码，则会向该账户和邮件管理员发送警告电子邮件 。通过编辑 <\/span><span class=\"f_PlainText\">\\MDaemon\\App<\/span><span class=\"f_ControlIndent\"> 文件夹中的邮件模板文件，可以定制警告邮件。由于有关如何更改用户密码的说明可能取决于该账户是使用 MDaemon 中存储的密码还是使用“<a href=\"active-directory_overview.html\" class=\"topiclink\">活动目录<\/a>”身份验证，因此有两个模板文件： <\/span><span class=\"f_PlainText\">CompromisedPasswordMD.dat<\/span><span class=\"f_ControlIndent\"> 和 <\/span><span class=\"f_PlainText\">CompromisedPasswordAD.dat<\/span><span class=\"f_ControlIndent\">。宏可用于个性化邮件、更改主题和更改收件人等。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">应用程序密码<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\"><a href=\"ae_app_passwords.html\" class=\"topiclink\">应用程序密码<\/a>这个选项通过创建仅在电子邮件客户端和电子邮件应用程序中使用的随机生成的强密码，使账户更安全，因为这些应用程序无法受到<a href=\"ae_worldclient_webadmin.html\" class=\"topiclink\">双重验证<\/a> (2FA) 的保护。还请参阅： <a href=\"ae_app_passwords.html\" class=\"topiclink\">应用程序密码<\/a>。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">启用应用程序密码<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">默认情况下，所有用户都可以在使用双重验证登录 Webmail 时，为其账户创建应用程序密码。如果您希望为特定的用户禁用“应用程序密码”支持，您可以使用<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\"><a href=\"ae_worldclient_webadmin.html\" class=\"topiclink\">...编辑应用程序密码<\/a><\/span><span class=\"f_ControlIndent\">这个选项来实现这点，该选项位于用户的“Web 服务”页面上。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">要求双重验证来设置应用程序密码<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">默认情况下，用户必须使用<a href=\"ae_worldclient_webadmin.html\" class=\"topiclink\">双重验证<\/a> (2FA) 来创建一个新的“应用程序密码”来登录 Webmail。不建议禁用上述要求。<a href=\"ae_administrative_roles.html\" class=\"topiclink\">全局管理员<\/a>在 MDRA 中不受此要求的约束，但仍然建议他们在登录 MDRA 或 Webmail 时始终使用 2FA。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">在账户密码被更改时删除应用程序密码<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">默认情况下，当账户的密码被更改时，将删除所有应用程序密码，如果用户希望使用这些密码，或“<\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">需要应用程序密码...<\/span><span class=\"f_ControlIndent2\">”设置 (请见下方备注)需要用户使用这些密码，则需要用户重新创建密码。<\/span><\/p>\n\r<p class=\"p_NoFormat\"><span class=\"f_NoFormat\">&nbsp;<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\"><a href=\"ae_options.html\" class=\"topiclink\">账户编辑器设置<\/a>页面上有一个账户选项，您可以使用它来要求“<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">需要应用程序密码才能登录 SMTP、IMAP、ActiveSync 等。<\/span><span class=\"f_Notes\">”。<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">“需要应用程序密码”有助于保护账户密码免受字典和通过 SMTP、IMAP 等进行的暴力攻击。这样更安全的原因是因为即使这种攻击是猜测账户的实际密码，它也不会不起作用，因为 MDaemon 只会接受正确的应用程序密码。此外，如果 MDaemon 中的账户正在使用<a href=\"active-directory_overview.html\" class=\"topiclink\">活动目录<\/a>验证，“活动目录”又在达到失败的尝试次数后锁定了账户，该选项有助于防止账户被锁定，因为 MDaemon 只会检查应用程序密码，而不尝试对“活动目录”进行身份验证。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">还请参阅：<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ae_account.html\" class=\"topiclink\">账户编辑器 » 账户详细信息<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ae_worldclient_webadmin.html\" class=\"topiclink\">账户编辑器 » Web 服务<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ae_app_passwords.html\" class=\"topiclink\">账户编辑器 » 应用程序密码<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"cf_using_regular_expressions_in_content_filter.html\" class=\"topiclink\">正则表达式<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\">&nbsp;<\/span><\/p>\n\r"
})
