Caso as credenciais de login tenham sido expostas, sejam fracas ou foram reutilizadas em outras contas, a ferramenta envia um aviso para alterar a senha.

Microsoft reconhece que não há necessidade da política de expiração de senhas se as empresas já possuem outras políticas de segurança mais eficazes.