Dependiendo de cómo esté configurada la máquina virtual, la complejidad de la contraseña puede ser un requisito aplicado por la configuración de seguridad del sistema.
- En la máquina virtual, ejecute
secpol.msc .
- Navega hasta:
Security Settings\Account Policies\Password Policy
- Observe el valor de "La contraseña debe cumplir con los requisitos de complejidad"
De forma predeterminada, los sistemas independientes tienen esto deshabilitado. Los controladores de dominio y otros sistemas que son miembros de un dominio lo tienen habilitado de forma predeterminada. Si el sistema no es un controlador de dominio o un miembro del dominio, es posible que los desarrolladores apliquen manualmente una plantilla de seguridad a la máquina virtual.
Si hace doble clic en esa configuración y va a la pestaña "Explicar", verá exactamente lo que esta política aplica. También he enumerado los requisitos a continuación.
La contraseña debe ...:
- No contiene el nombre de la cuenta del usuario.
- No contiene más de dos caracteres consecutivos del nombre completo del usuario.
- Tener al menos seis caracteres de longitud (a menos que se especifique otra longitud mínima).
- Contiene caracteres de 3 de los 4 tipos de caracteres:
- letras mayúsculas
- letras minúsculas
- Números
- caracteres no alfanuméricos
Si la configuración está deshabilitada, otra posibilidad es que Passw0rd sea solo una contraseña genérica de talla única que los desarrolladores están acostumbrados a usar para que se acepte en cualquier sistema que estén probando . (Sin embargo, debe tenerse en cuenta que esto no se aceptaría en ningún sistema que utilice plantillas de seguridad CIS / NIST, ya que requieren un mínimo de 12 caracteres).
