遠端工作的密碼更改最佳實踐

在現今的工作環境中，遠距工作已成為許多員工的生活方式。然而，技術問題的支援變得更加困難和耗時。許多員工發現，能夠將設備帶到幫助台（或讓幫助台上門服務）的日子已經一去不復返，或者大大減少。

身為一名100%在家工作的員工，我深知網路連線不僅是我工作的生命線，而且存取問題可能迅速破壞我的一天，甚至數天。

遠距工作中的密碼更改挑戰

例如，在公司發放的筆記型電腦上進行強制的Windows密碼變更時，這種遠端工作的壓力尤其明顯。這個過程必須在連接VPN的情況下進行，以便筆記型電腦能夠將密碼變更傳達給Active Directory網域控制站。所有內容都是相互關聯的；今後，您必須能夠登入Windows才能登入VPN，從而獲得必要的存取權限。

如果您的密碼變更出現問題，您便陷入了一個死胡同。您無法登入工作站來啟動VPN，以嘗試透過其他密碼重設來修正問題。更糟的是，儘管幫助台可以輕鬆將您的Active Directory密碼重設為新密碼，但如果您不在VPN上，您將無法登入工作站，因為它無法與Active Directory通訊進行身份驗證。

您可能需要將筆記型電腦寄回幫助台進行修復，或至少需要等待他們寄給您一台借用機。經歷過失敗的密碼重置後，我曾幸運地有一個距離20分鐘車程的辦公室可以去解決這個問題，但那個辦公室現在已經不存在了。

理想情況下，公司應該為員工設定面向公眾的密碼重設門戶，依賴多因素認證，您可以使用VPN憑證登錄，然後重設您的Active Directory帳戶。然而，並不是每個企業都提供這種便利。

經驗告訴我，以下十個最佳實踐可以幫助確保遠端密碼變更的順利進行。

1. 設定密碼過期的日曆提醒

沒有什麼比發現密碼過期更糟糕的了，有時這甚至會完全阻止訪問（這取決於公司/Active Directory政策）。找出公司密碼的過期時間（幫助台會知道）：60天是常見的設定。在下次密碼變更的日期上設定日曆提醒，並讓它每八週重複一次（在60天過期政策的情況下為56天），以便在時間結束之前重設密碼。

2. 確保在過期前至少提前24小時更改密碼

同樣，不要跳過提醒，等到最後一刻再選擇新密碼。最低要求是至少在過期時間前24小時更改密碼，因為我發現密碼需要一些時間來穩定和同步（甚至在本地環境中也是如此）。

3. 首先完成任何重要事項

在密碼重置日，我建議在更改密碼之前處理任何緊急事務。如果出現問題，您至少可以安心知道您的關鍵任務已經完成。

4. 在中午時段進行密碼重置

在一天結束時進行密碼重設是很誘人的，因為您正好要下班了。然而，幫助台工作人員也可能剛好在那時下班。如果您在午餐時間重置密碼，您不僅會有這段時間尋求幫助，還有幾個小時的工作時間。

現在，許多幫助台是全球性的，全天候提供支持，這意味著您可以在下班後獲得支持，但您可能希望盡量減少在休息時間內尋求幫助的時間。

5. 記錄下幫助台的電話號碼

我在密碼更改出錯後不得不打電話給同事詢問幫助台的電話號碼，這讓我深有體會。許多公司會將幫助台熱線直接放在公司發放的機器桌面上，或者在瀏覽器中添加他們網站的URL，但如果您無法登錄，就無法訪問這兩者。

我將幫助台熱線的號碼寫在Post-It便籤上，貼在公司筆記型電腦上。這個方法幫助我多次。

6. 如果允許，設定備用帳戶

這取決於公司政策，這可能會有所不同，但如果您可以設定（或已設定）備用Windows帳戶以備緊急情況，您可以使用該帳戶登錄，然後連接VPN，以便您的新密碼可以在筆記本電腦上註冊。

許多幫助台已經在公司發放的工作站上有後門帳戶用於此目的，並在緊急情況下將密碼分發給使用者。他們可以重設這些密碼，以防止使用者未經授權存取後門帳戶。

7. 在更改密碼前測試輸入

選擇新密碼後，開啟記事本、Word或命令提示符，輸入密碼以視覺確認所有字元是否正確顯示。這將排除鍵盤問題。

聽起來可能有些不可思議，但一次黏滯的Shift鍵幾乎讓我精神崩潰，因為我的密碼中的“#”被輸入為“3”，我不斷鎖定自己的帳戶。

8. 在密碼管理器中儲存新密碼

在更改密碼之前，將其保存在本機密碼管理器中，例如KeePass或Password Safe。我非常推薦KeePass，因為它讓密碼管理變得非常簡單。它可以儲存所有密碼，包括先前的版本，甚至可以為您產生密碼，但有一個注意事項…

9. 提前記住密碼

讓密碼管理器為您產生的密碼作為您登入工作站的入口是個壞主意，除非您的記憶非常好。最基本的密碼類型是40位密碼，例如ffc12844a1，這對於您在登入後訪問的URL非常有效（您可以直接複製並貼上密碼，而不必真正記住它），但如果您打算花至少五分鐘反复輸入，這就不太合適。

更好的選擇是選擇一個具有個人意義的密碼——但不要太有意義。我使用短語來創建密碼，例如“我在春天愛紅襪子棒球#1”（注意：不是我實際的密碼），這也可以縮寫為IlRSbits#1。

您不想創建一個複雜的超級安全密碼，以至於在七分鐘內就會忘記它。我也不鼓勵將公司密碼寫在紙上。

10. 鎖定螢幕而不是重啟

我將最重要的提示留到最後。當您更改Windows密碼時，請不要重新啟動。保持連接VPN，並使用Windows-L鍵組合鎖定螢幕。您的工作站將繼續與Active Directory通訊。如果密碼變更未成功或您的帳戶被鎖定，幫助台可以重設/解鎖它，這應該可以讓您再次登入工作站。

透過遵循這些最佳實踐，您可以確保在遠端工作時順利進行密碼更改，避免不必要的麻煩和延誤。