• Casa
• Documenti amministrativi
• Applicare le password nella blacklist

Limita le password nella lista nera

Per bloccare l'uso di password inserite nella blacklist in tutti i sistemi connessi al dominio, è necessario implementare un filtro password su ciascun controller di dominio:

Passaggio 1: scaricare e installare la DLL del filtro password

• Scarica il file DLL necessario per il filtro password miniOrange.
• Copiare la DLL nel seguente percorso su ciascun controller di dominio:
  C: \ Windows \ System32

Passaggio 2: creare il file di configurazione

• Nella stessa directory (C: \ Windows \ System32), crea un file denominato MoPasswordFilterConfig.json con il seguente contenuto:

• sostituire con il nome host o l'indirizzo IP in cui è ospitata l'API del filtro password.

Passaggio 3: registrare la DLL nel registro di Windows

• Aprire l'Editor del Registro di sistema (Win + R → tipo regedit → premere Invio).
• Passare a:
  HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Lsa
• individuare il Pacchetti di notifica ingresso.
  Se non esiste, crea un nuovo valore multistringa (REG_MULTI_SZ) denominato Pacchetti di notifica.
• Modifica il valore e aggiungi il nome della DLL (senza estensione .dll).
• Esempio:
  rassfm
scecli
MoPasswordFilter

Passaggio 4: riavviare il controller di dominio

• Riavviare ciascun controller di dominio in cui la DLL è installata e registrata.
  In questo modo si garantisce che il filtro password personalizzato sia caricato e attivo.

Passaggio 5: verificare l'installazione della DLL

• Aprire PowerShell ed eseguire il seguente comando per confermare che la DLL sia caricata: Get-Process -Name lsass | ForEach-Object { $_.Modules | Where-Object { $_.ModuleName -like "*MoPasswordFilter*" } }