因为某些国家的进口管制限制，Java发布的运行环境包中的加解密有一定的限制。比如默认不允许256位密钥的AES加解密，解决方法就是修改策略文件。

  官方网站提供了JCE无限制权限策略文件的下载：

Linux 用户密码的有效期,是否可以修改密码可以通过login.defs 文件控制.对login.defs 文件修只影响后续建立的用户,如果要改变以前建立的用户的有效期等可以使用chage 命令.

PASS_WARN_AGE 7 #密码失效前多少天在用户登录时通知用户修改密码

tretry=N:重试多少次后返回密码修改错误

difok=N:新密码必需与旧密码不同的位数

max:设置口令字的最大长度，默认值是max=40。

passphrase:设置口令短语中单词的最少个数，默认值是passphrase=3，如果为0 则禁用口令短语。

atch:设置密码串的常见程序，默认值是match=4。

similar:设置当我们重设口令时，重新设置的新口令能否与旧口令相似，它可以是similar=permit 允许相似或similar=deny 不允许相似。

random:设置随机生成口令字的默认长度。默认值是random=42。设为0 则禁止该功能。

enforce:设置约束范围，enforce=none 表示只警告弱口令字，但不禁止它们使用；enforce=users 将对系统上的全体非根用户实行这一限制；enforce=everyone 将对包括根用户在内的全体用户实行这一限制。

non-unix:它告诉这个模块不要使用传统的getpwnam 函数调用获得用户信息，

retry:设置用户输入口令字时允许重试的次数，默认值是retry=3

新密码至少有一位与原来的不同

PASS_MIN_DAYS 参数则设定了在本次密码修改后，下次允许更改密码之前所需的最少天数。

PASS_WARN_AGE 的设定则指明了在口令失效前多少天开始通知用户更改密码（一般在用户刚刚登陆系统时就会收到警告通知）。

这会指明在口令失效后多久时间内，如果口令没有进行更改，则将账户更改为失效状态。在本例中，这个时间是14 天。而EXPIRE 的设置则用于为所有新用户设定一个密码失效的明确时间（具体格式为“年份-月份-日期”）。

显然，上述这些设定更改之后，只能影响到新建立的用户。要想修改目前已存在的用户具体设置，需要使用chage 工具。

你可以使用chage -l 的选项，列出当前的账户时效情况，而使用-m 选项是设置PASS_MIN_DAYS，用-W则是设置PASS_WARN_AGE，等等。chage 工具可以让你修改特定账户的所有密码时效状态。

注意，chage 仅仅适用于本地系统的账户，如果你在使用一个类似LDAP 这样的认证系统时，该工具会失效。如果你在使用LDAP 作为认证，而你又打算使用chage，那么，哪怕仅仅是试图列出用户密码的时效信息，你也会发现chage 根本不起作用。

制定一项策略，定义多长时间一个密码必须进行更改，然后强制执行该策略，是非常不错的一个做法。在解雇了某个雇员后，口令时效策略会保证该雇员不可能在被解雇3 个月后发现他的口令依然可用。即使系统管理员忽略了删除他的帐号，该帐号也会因密码时效策略而被自动锁定。当然，这一点并不能成为不及时删除该雇员帐号的理由，但是这个策略的确提供了一层额外的安全防护，尤其是在过去常常忽视及时清理帐号的情况下。

　　有时候我们工作外出的时间总是喜欢把电脑设置密码，之后因为密码被别人知道了，所以想要改一下密码，但是却发现提示“Windows不能更改密码”，为此，现小编介绍更改密码提示Windows不能更改密码的应对策略。

　　XP更改密码策略如下：

　　方法一：鼠标右击桌面上的“我的电脑”图标，在弹出的菜单栏中选中“管理”，依次展开“计算机管理”下的“系统工具”中的“本地用户和组”，展开后点击“用户” ，操作如下图：

　　从右侧选中需要修改的用户名称并双击(此范例用户名为YY)，如下图：

　　将“用户不能更改密码”选项前勾去除，点击“确定”后即可正常更改密码。

　　方法二：直接在“运行”中输入“CMD”，在弹开的窗口输入“Net user yy /passwordchg:yes” (此范例用户名为YY，如用户名为中文打开输入法输入中文)。

　　提示“命令成功完成”后即可正常更改密码。

　　注意：WinXP专业版可用上述两种方法修改，WinXP家庭版的仅能使用第二种方法进行修改。

　　以上对XP更改密码策略就与大家介绍到这里，小编建议大家可以采用第二种方法，因为比较简单，第二个原因是不管是WinXP专业版或者是WinXP家庭版都能使用这个方法。