Как установить срок действия пароля Windows 10
Обновлено windows
По умолчанию, пароль учетной записи Windows 10, как аккаунта Майкрософт, так и локальной учетной записи, не ограничен по времени. Однако, при необходимости, вы можете задать срок действия пароля, по истечении которого вам автоматически будет предложено его изменить.
В этой инструкции подробно о том, как установить срок действия пароля для учетной записи Майкрософт и автономной учетной записи Windows 10 несколькими способами. Также может быть интересным: Как ограничить количество попыток ввода пароля, Как всё запретить и заблокировать в Windows 10.
- Установка срока действия пароля локальной учетной записи
- Настройка обязательной смены пароля учетной записи Майкрософт
Как настроить срок действия пароля для локальной учетной записи Windows 10
Установка срока действия пароля локальной учетной записи Windows 10 состоит из двух этапов.
На первом требуется отключить неограниченный срок действия:
- Нажмите клавиши Win+R на клавиатуре, введите
- В открывшемся окне управления локальными пользователями выберите своего пользователя, нажмите по нему правой кнопкой мыши и откройте «Свойства».
- Снимите отметку «Срок действия пароля не ограничен» и примените настройки.
Готово. Теперь срок действия пароля существует и по умолчанию он равен 42 дням, однако вы можете изменить этот период. Если на вашем компьютере установлена Windows 10 Pro или Enterprise, можно использовать редактор локальной групповой политики:
- Нажмите клавиши Win+R, введите gpedit.msc и нажмите Enter.
- Перейдите к разделу Конфигурация компьютера — Параметры безопасности — Политики учетных записей — Политики паролей.
- Дважды нажмите по параметру «Максимальный срок действия пароля», задайте новое значение и примените настройки.
В Windows 10 Домашняя (как и в других редакциях ОС) для установки конкретного срока действия можно использовать PowerShell:
- Запустите Windows PowerShell от имени Администратора (это можно сделать нажав правой кнопкой мыши по кнопке «Пуск» и выбрав соответствующий пункт контекстного меню, есть и другие способы — Как запустить Windows PowerShell).
- Введите команду
net accounts /maxpwage:КОЛИЧЕСТВО_ДНЕЙ
- Для того, чтобы просмотреть установленные политики паролей, включая срок действия, можно использовать команду net accounts, как на скриншоте выше.
Как ограничить срок пароля для учетной записи Майкрософт
Если вы используете учетную запись Майкрософт, вы можете включить обязательную смену пароля раз в 72 дня. Срок для такой онлайн-аккаунта не меняется. Шаги для этого будут следующими:
- Зайдите в параметры вашей учетной записи Майкрософт: для этого можно напрямую зайти на сайт под своей учетной записью или открыть Параметры — Учетные записи — Ваши данные — Управление учетной записью Майкрософт.
- На странице управления учетной записью нажмите по «Дополнительные действия», а затем — «Изменить пароль».
- На следующем этапе задать новый пароль и установить отметку «Менять пароль через каждые 72 дня».
После сохранения изменений пароль будет действовать лишь указанные 72 дня, после чего вам будет предложено изменить его на новый.
remontka.pro в Телеграм | Способы подписки
Минимальный срок действия пароля (Windows 10)
- Статья
- Windows 11
- Windows 10
Описывает рекомендации, расположение, значения, управление политиками и рекомендации по безопасности для параметра политики безопасности Минимальный срок действия пароля .
Справочные материалы
Параметр политики Минимальный срок действия пароля определяет период времени (в днях), в течение которых пароль должен быть использован, прежде чем пользователь сможет его изменить.
Можно задать значение от 1 до 998 дней или сразу же разрешить изменение пароля, задав количество дней равным 0. Минимальный срок действия пароля должен быть меньше максимального срока действия пароля, если для максимального срока действия пароля не задано значение 0, что означает, что срок действия паролей никогда не истечет. Если максимальный срок действия пароля равен 0, для минимального возраста пароля можно задать любое значение от 0 до 998.
Возможные значения
- Указанное пользователем число дней в диапазоне от 0 до 998
- Не определено
Рекомендации
В базовых планах безопасности Windows рекомендуется установить минимальный срок действия пароля в один день.
Установка числа дней в 0 позволяет немедленно изменить пароль. Этот параметр не рекомендуется.
Объединение немедленных изменений паролей с журналом паролей позволяет пользователю многократно менять пароль до тех пор, пока не будет выполнено требование к журналу паролей, и повторно установить исходный пароль.
Например, предположим, что пароль имеет значение «Ra1ny day!», а требование журнала — 24.
Если минимальный срок действия пароля равен 0, пароль можно изменить 24 раза подряд, пока, наконец, не измените его на «Ra1ny day!».
Это предотвращается при минимальном сроке действия пароля в 1 день.
Если вы задаете пароль для пользователя и хотите, чтобы этот пользователь изменил пароль, определенный администратором, необходимо выбрать поле Пользователь должен изменить пароль при следующем проверка входа. В противном случае пользователь не сможет изменить пароль до тех пор, пока не будет указано число дней, указанное в параметре Минимальный срок действия пароля.
Расположение
Конфигурация компьютера\Параметры Windows\Параметры безопасности\Политики учетных записей\Политика паролей
Значения по умолчанию
В следующей таблице приведены фактические и действующие значения по умолчанию для этой политики. Значения по умолчанию также можно найти на странице свойств политики.
| Тип сервера или объект групповой политики (GPO) | Значение по умолчанию |
|---|---|
| Политика домена по умолчанию | 1 день; |
| Политика контроллера домена по умолчанию | Не определено |
| Параметры по умолчанию для автономного сервера | 0 дней |
| Действующие параметры по умолчанию для контроллера домена | 1 день; |
| Действующие параметры по умолчанию для рядового сервера | 1 день; |
| Действующие параметры GPO по умолчанию на клиентских компьютерах | 1 день; |
Управление политикой
В этом разделе описаны компоненты, средства и рекомендации, которые помогут в управлении этой политикой.
Необходимость перезапуска
Нет. Изменения этой политики вступает в силу без перезагрузки компьютера, когда они сохраняются локально или распространяются через групповая политика.
Вопросы безопасности
В этом разделе описывается, каким образом злоумышленник может использовать компонент или его конфигурацию, как реализовать меры противодействия, а также рассматриваются возможные отрицательные последствия их реализации.
Уязвимость
Пользователи могут иметь избранные пароли, которые они любят использовать, потому что их легко запомнить и они считают, что их выбор пароля защищен от компрометации. К сожалению, пароли могут быть скомпрометированы, и если злоумышленник нацелен на конкретную учетную запись пользователя, зная данные об этом пользователе, повторное использование старых паролей может привести к нарушению безопасности.
Чтобы устранить проблему повторного использования пароля, необходимо использовать сочетание параметров безопасности. Использование этого параметра политики с параметром политики Принудительное использование журнала паролей предотвращает простое повторное использование старых паролей. Например, если вы настроите параметр политики Принудительное использование журнала паролей, чтобы пользователи не могли повторно использовать свои последние 12 паролей, но не настроите параметр политики Минимальный возраст паролей числом, превышающим 0, пользователи могут изменить пароль 13 раз в течение нескольких минут и повторно использовать исходный пароль.
Настройте этот параметр политики на число больше 0, чтобы параметр политики Принудительно использовать журнал паролей.
Противодействие
Настройте параметр политики минимальный срок действия пароля значением 1 день. Пользователи должны знать об этом ограничении и обращаться в службу поддержки, чтобы быстрее изменить пароль. Если вы настроите число дней до 0, будет разрешена немедленная смена пароля, что мы не рекомендуем.
Возможное влияние
Если вы задали пароль для пользователя, но хотите, чтобы этот пользователь изменил пароль при первом входе в систему, администратор должен выбрать поле Пользователь должен изменить пароль при следующем проверка входа, иначе пользователь не сможет изменить пароль до следующего дня.
- Политика паролей
Максимальный срок действия пароля (Windows 10)
Редактировать
- Статья
Применяется к
- Windows 11
- Windows 10
Описывает рекомендации, расположение, значения, управление политиками и вопросы безопасности для Параметр политики безопасности Максимальный срок действия пароля .
Ссылка
Параметр политики Максимальный срок действия пароля определяет период времени (в днях), в течение которого можно использовать пароль, прежде чем система потребует от пользователя изменить его. Вы можете установить срок действия паролей через определенное количество дней от 1 до 999 или указать, что срок действия паролей никогда не истекает, установив количество дней равным 0. Если Максимальный срок действия пароля составляет от 1 до 999 дней, минимальный срок действия пароля age должен быть меньше максимального срока действия пароля. Если Максимальный срок действия пароля установлен на 0.
Минимальный срок действия пароля может быть любым значением от 0 до 998 дней.
Примечание: Настройка Максимальный срок действия пароля на -1 эквивалентна 0, что означает, что срок действия пароля не ограничен. Установка любого другого отрицательного числа эквивалентна установке Not Defined .
Возможные значения
- Задаваемое пользователем количество дней от 0 до 999
- Не определено
Лучшие практики
Задайте для параметра Максимальный срок действия пароля значение от 30 до 90 дней в зависимости от вашей среды. Таким образом, у злоумышленника есть ограниченное количество времени, в течение которого он может скомпрометировать пароль пользователя и получить доступ к вашим сетевым ресурсам.
Примечание
Базовый уровень безопасности, рекомендованный корпорацией Майкрософт, не содержит политики истечения срока действия пароля, поскольку она менее эффективна, чем современные средства защиты.
Однако компаниям, которые не реализовали защиту паролем Azure AD, многофакторную проверку подлинности или другие современные средства защиты от атак с подбором пароля, следует оставить эту политику в силе.
Расположение
Конфигурация компьютера\Параметры Windows\Параметры безопасности\Политики учетных записей\Политика паролей
Значения по умолчанию
В следующей таблице перечислены фактические и действующие значения политики по умолчанию. Значения по умолчанию также перечислены на странице свойств политики.
| Тип сервера или объект групповой политики (GPO) | Значение по умолчанию |
|---|---|
| Политика домена по умолчанию | 42 дня |
| Политика контроллера домена по умолчанию | Не определено |
| Настройки по умолчанию автономного сервера | 42 дня |
| Действующие настройки контроллера домена по умолчанию | 42 дня |
| Действующие параметры рядового сервера по умолчанию | 42 дня |
| Действующие параметры GPO по умолчанию на клиентских компьютерах | 42 дня |
Управление политиками
В этом разделе описаны функции, инструменты и рекомендации, которые помогут вам управлять этой политикой.
Требование перезапуска
Нет. Изменения этой политики вступают в силу без перезагрузки компьютера, если они сохраняются локально или распространяются через групповую политику.
Вопросы безопасности
В этом разделе описывается, как злоумышленник может использовать функцию или ее конфигурацию, как реализовать контрмеру и возможные негативные последствия реализации.
Уязвимость
Чем длиннее пароль, тем выше вероятность того, что он будет скомпрометирован атакой методом грубой силы, злоумышленником, получившим общую информацию о пользователе, или пользователем, поделившимся паролем. Настройка параметра политики Максимальный срок действия пароля на 0, чтобы пользователям никогда не приходилось менять свои пароли, позволяет злоумышленнику использовать скомпрометированный пароль до тех пор, пока действительный пользователь имеет авторизованный доступ.
Соображения
Обязательная смена пароля является давней практикой безопасности, но текущие исследования убедительно показывают, что истечение срока действия пароля оказывает негативное влияние.
Дополнительные сведения см. в руководстве Microsoft Password Guidance.
Настройте для параметра политики Максимальный срок действия пароля значение, соответствующее бизнес-требованиям вашей организации. Например, во многих организациях есть предписания по соблюдению или страхованию, требующие короткого срока действия паролей. При наличии такого требования Параметр политики Максимальный срок действия пароля можно использовать для удовлетворения бизнес-требований.
Потенциальное влияние
Если параметр политики Максимальный срок действия пароля
слишком мал, пользователи должны часто менять свои пароли. Такая конфигурация может снизить безопасность в организации, поскольку пользователи могут хранить свои пароли в незащищенном месте или потерять их. Если значение этого параметра политики слишком велико, уровень безопасности в организации снижается, поскольку это дает потенциальным злоумышленникам больше времени для обнаружения паролей пользователей или использования скомпрометированных учетных записей.
- Политика паролей
Обратная связь
Просмотреть все отзывы о странице
Срок действия пароля Windows 10 истек? Вот исправление (2020)
Арджун Ша —
Не многие знают об этом, но в Windows 10 есть функция истечения срока действия пароля, которая прекращает действие вашего пароля по истечении определенного количества дней. Microsoft считает, что периодическое истечение срока действия пароля защищает пользователя от несанкционированного доступа. Хотя эта функция, безусловно, звучит хорошо, но в большинстве случаев она становится проблемой для многих пользователей. Итак, в этой статье мы представляем вам универсальное руководство по исправлению ошибки «Срок действия пароля Windows 10 истек» раз и навсегда. И в случае, если вы хотите настроить количество дней для истечения срока действия пароля, вы также можете это сделать.
Устранение просроченного пароля в Windows 10
1. Прежде всего, если вы получаете сообщение об ошибке «Срок действия вашего пароля истек и его необходимо изменить», вам не о чем беспокоиться. Просто нажмите кнопку «ОК», и Windows позволит вам изменить пароль тут же. Имейте в виду, вам придется ввести старый пароль.
2. После входа в систему с новым паролем отключите функцию истечения срока действия пароля Windows, чтобы она не повторялась. Щелкните правой кнопкой мыши «Мой компьютер» или «Этот компьютер» и откройте «Управление».
3. Откроется окно управления компьютером. Здесь разверните меню «Локальные пользователи и группы» и откройте «Пользователи». Теперь щелкните правой кнопкой мыши свое имя пользователя и откройте «Свойства».
4. Теперь просто снимите флажок «Срок действия пароля не ограничен» и нажмите кнопку «ОК».
Вот и все. Теперь срок действия вашего пароля в Windows 10 не истечет.
5. В случае, если вы не хотите полностью отключать эту функцию, вы можете продлить количество дней , по истечении которых срок действия пароля в Windows 10 истечет. Нажмите клавишу Windows один раз и введите «группа» в поиске бар. Теперь откройте «Редактировать групповую политику».
Примечание . Этот параметр доступен только для пользователей Windows 10 Pro.
6. Здесь перейдите к Конфигурация компьютера -> Параметры Windows -> Параметры безопасности -> Политики учетных записей -> Политика паролей.
7. Теперь дважды щелкните « Максимальный срок действия пароля » и увеличьте количество дней в соответствии с вашими предпочтениями. После этого нажмите на кнопку «ОК», и все готово.
Исправление срока действия пароля истек и его необходимо изменить. Ошибка
Вот как вы можете устранить ошибку истечения срока действия пароля в Windows 10.