پالیسی Accounts: Limit local account use of blank passwords to console logon only تعیین می کند ورودی ها یا کاربرانی که از طریق شبکه و سرویس های ریموت مثل Remote Desktop Services یا Telnet و یا FTP لاگین می کنند، برای local accounts پسورد blank یا خالی داشته باشند. اغین پالیسی بصورت پیشفرض فعال است و از لحاظ امنیتی بهترهم هست که فعال باشد و در این صورت هر اکانت محلی یا Local Account برای لاگین از طریق سرویس های شبکه ای مثل ریموت دسکتاپ باید پسورد داشته باشد. این پالیسی برای لاگین کاربران بصورت دایرکت تاثیری ندارد. شما بدون اینکه اکانت فعلی تان پسوردی داشته باشد به راحتی می توانید به ویندوز لاگین کرده و با آن کار کنید ولی برای سرویس های راه دور و Network logon باید این اکانت پسورد داشته باشد. پسورد Blank یا خالی یک تهدید امنیتی خصوصا برای استفاده های راه دور محسوب می شود و باید با روش های امنیتی از این کار جلوگیری به عمل آید. مثلا اگر می خواهید از طریق سرویس ریموت دسکتاپ با User ای که پسورد برای آن در سیستم مقصد تنظیم نشده لاگین کنید، باید این پالیسی را روی آن سیستم Disabled کرده باشید.





دستگاه ها و سیستم هایی که در محلی ناامن قرار دارند برای محافظت از اطلاعات باید یک پسورد Strong در ویندوز برای اکانتها داشته باشند و با آن از ویندوز محافظت کنند. این مورد خصوصا برای سیستم های Portable نظیر لب تاپ ها مصداق دارد.
برای دسترسی به این پالیسی باید ابتدا به Local Group Policy وارد شوید:




سپس به مسیر زیر در Group policy بروید:

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options

همانطور که در تصویر زیر مشاهده می کنید، پالیسی Accounts: Limit local account use of blank passwords to console logon only انتخاب شده است.



با دابل کلیک روی این پالیسی و نمایش فرم تنظیمات، می توانید این پالیسی را Enabled یا disabled کنید.