员工密码要不要三个月一换？小公司别急着照大厂抄作业

管 IT 的行政或老板，多少听过这样的说法：“大公司都要求密码三个月一换，我们也这么定吧。“话没毛病，但在几十个人的公司里真照着执行，常常变味：员工被迫每月想新密码，想不出来就"春天来了"改成"春天来了1”、“春天来了2”，换得越勤，密码反而越好猜。到期的意义没落地，麻烦先来了。

到期策略到底要不要开？先把这件事拆开看。

先分清：哪些密码值得定期换，哪些不必折腾

一百人以内的公司，密码大致分两类：

• 关键系统的密码要定期换：路由器管理口、共享盘的账号、财务软件、公司邮箱、云盘管理员这类——一个被猜中，丢的是全公司的家底。这类设三个月到半年一换的规矩，值得。
• 普通电脑的开机密码按复杂度管：机器里没有独占资料、文件都在共享盘的岗位，与其逼人月月换，不如把"别用生日、别用 123456、别几个系统共用一个密码"这几条守住。规矩定了不改，比天天催着换更管用。

一句话：换密码的力气，花在值钱的门上。

没有专职 IT，到期提醒怎么落地

小公司没域控、没统一认证（那类做法是几百人规模的事，小公司上这套是杀鸡用牛刀），到期能不能管住，靠的是这几样：

1. 拿一张表登记公司所有关键系统的账号：哪个系统、谁的账号、上次改密码是哪天、下次到期是哪天；
2. 在日历上给每个到期日设个提醒，到期当天改完就在表上记一笔；
3. 关键系统若自带"密码有效期"设置（共享盘、路由管理口、邮箱后台大多有），直接在图形界面里开，设 90 天或 180 天，系统会自己催；
4. 新员工入职、员工离职这两个节点，相关密码必改——这一条比"三个月一换"更重要。

四件事，一次配好，之后就是照表办事。

两种情况不用等到期，马上改

一是怀疑泄露：收到奇怪的登录提醒、发现电脑有异常、员工手机丢了而里面有公司账号——当天就改，别等周期。二是员工离职：他碰过的所有系统密码，逐个换掉，光停他的账号不够，共享过的密码也作废。

自己动手还是找人修

• 可以自己弄：密码登记表、日历提醒、在系统自带的图形界面里开有效期、按节点改密码——以上全部，行政照着做就行，一个下午能建起来。
• 建议找人帮：想把全公司账号统一到一处管理、想给共享盘和邮箱配上更细的密码与登录规则、发现某个系统改密码的入口都找不到——这些交给懂行的人一次配好，别自己反复试错。

密码管理的目的不是让员工天天想新密码，是让值钱的门足够结实。想按贵公司的情况列一张关键系统密码的登记底表，或者把共享盘那层的账号规则配利索，可以让贵州诚鑫致达科技帮你理一遍。

企业存储选型参考｜贵州诚鑫致达

做中小企业全能主力存储，群晖机型参考：DS1823xs+ · DS2422+ · DS923+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。广西南宁企业存储与网络建设维护，本地化技术支持。