Windows 11でパスワードの有効期限を変更する方法

彼に会ったことがありますか パスワードの有効期限がもうすぐ切れるという迷惑なメッセージ Windows 11多くのユーザーは、プライバシー、セキュリティ、あるいは単なる利便性など、理由を問わず、パスワード変更の義務付け頻度を変更したり、有効期限を完全に無効にしたりしようとします。パスワードの有効期限設定を明確にしておくことで、予期せぬ事態を防ぎ、予期せぬアカウントロックアウトを防ぐことができます。

この詳細な記事では、 Windows 11でパスワードの有効期限を変更するためのすべての利用可能なオプションローカルアカウント、Microsoftアカウント、ドメイン、またはシステムの異なるエディションのいずれかを使用しているかどうかに関係なく、詳細な手順、警告、および代替手段を確認することにより、セキュリティの専門家が推奨するベストプラクティスを見失うことなく、実際のニーズに合わせてセキュリティを調整できます。 サイバーセキュリティ.

Windows 11 ではなぜパスワードの有効期限が切れるのでしょうか?

La 定期的なパスワードの有効期限 これはWindowsシステム、特にプロフェッショナル環境で古くから存在するポリシーです。その主な目的は、 ユーザーにパスワードを定期的に更新させるこれにより、潜在的な攻撃者がブルートフォース攻撃の手法や古いデータを盗むことによってそれを入手することが困難になります。

しかし、最新の安全保障研究によれば、 頻繁なパスワード変更を強制すると逆効果になる可能性がある多くのユーザーは、より弱いパスワードを選択したり、古いパスワードを使い回したり、予測可能なパターンを踏襲したりしてしまいます。そのため、厳格な有効期限ポリシーよりも、多要素認証などの他の対策を補完、あるいは優先することが推奨されています。

それでも、 Windows 11ではパスワードの有効期限を設定するオプションが保持されます通常、ホーム アカウントではデフォルトで無効になっていますが、ビジネス アカウントや教育アカウントの場合は、特定の期間（通常は 30 日から 90 日）に設定される場合があります。

ユーザータイプとWindows 11のバージョンによる違い

パスワードの有効期限を変更する前に、次の点に注意してください。 アカウントの種類を特定する 使用しているWindows 11のエディションによって異なります。なぜでしょうか？ 手順と可能性は様々です ローカル アカウントか、Microsoft アカウント (電子メール) か、ドメイン (Active Directory) 内にいるか、Home、Professional、Enterprise、または Education エディションを使用しているかによって異なります。

• ローカルアカウント: これはMicrosoftのメールアカウントに依存しない一般的なユーザーアカウントです。有効期限はご自身のコンピューターから管理できます。
• クエンタマイクロソフト: Microsoft メール (Hotmail、Outlook など) でログインする場合、有効期限は主にアカウント Web サイトからオンラインで管理されます。
• ビジネスドメイン: コンピュータがドメイン (Active Directory) に参加している場合、ポリシーはシステム管理者が決定します。
• システムエディション: Windows 11 Home には有効期限を変更するための高度なツールは含まれていませんが、オンライン ヘルプラインを介した代替手段があります。 コマンド.

有効期限はどのくらいに設定することをお勧めしますか?

Microsoft は、パスワードの最大有効期間を 30 日から 90 日間にすることを推奨しています。1 日から 999 日まで選択できますが、ニーズと露出レベルに合わせて調整することをお勧めします。 国内口座では、頻繁に変更を強制する必要はない。ただし、専門的または教育的な環境では、ある程度の制御を行うことをお勧めします。

Windows 11でパスワードの有効期限を確認および変更する方法

パスワードの有効期限を表示および変更する方法を、アカウントの種類とシステム エディションごとに手順を分けて説明します。

Windows 11 Professional、Enterprise、Education のローカルアカウントの場合

1. アクセスユーザー管理: Windows + Rを押して入力 lusrmgr.mscと。 Enterを押します。
2. ユーザーを探す: 左側の列で「ユーザー」をクリックし、右側でユーザー名を選択します。
3. 有効期限を変更するユーザーを右クリックし、「プロパティ」を選択します。チェックボックスをオンまたはオフにします。 「パスワードの有効期限はありません」このボックスをチェックすると、パスワードの変更を求められることはなくなります。

この方法は迅速かつ簡単ですが、Professional、Enterprise、Education エディションでのみ使用できます。Home を使用している場合は、読み進めてください。

lusrmgr.msc にアクセスできない Windows 11 Home アカウントおよびローカル アカウントの場合

• 管理者としてコマンドラインを使用する:
  • Windowsキーを押して、次のように入力します。 CMDを右クリックし、「コマンドプロンプト」をクリックし、「管理者として実行」を選択します。
  • へ パスワードの有効期限を無効にする 実行：
    ネットアカウント/ maxpwage：unlimited
  • 日数（1～999）を設定する場合は、たとえば次のコマンドを実行します。
    ネットアカウント / 最大賃金:60 （60日ごとにパスワードを変更する必要があります）

これであなたは持っているでしょう Windowsがキーの更新を要求するタイミングを制御する.

PowerShellを使用して有効性を変更する

ご希望の場合、または使用する必要がある場合 PowerShellのコマンドはほぼ同じです。管理者としてPowerShellを開き、上記のコマンドを必要に応じて実行してください。

どのバージョンでも使える別の選択肢: WMIC

• を開く ターミナル 管理者として (CMD または PowerShell)。
• 実行：
  wmic パス Win32_UserAccount WHERE Name='your_user' 設定 PasswordExpiries=false
  「your_user」を Windows ユーザーの正確な名前に置き換えます。

このコマンド 特定のユーザーの有効期限を無効にするこれを「true」に戻すと、設定されたポリシーに従って再度期限切れになります。

ローカル グループ ポリシー エディター (gpedit.msc) の使用

Professional、Enterprise、Educationエディションで最も強力なオプションの1つは、 ローカルグループポリシーエディターここでは、パスワードの最大有効期間だけでなく、高度なパスワード オプションも設定できます。

1. Windows + Rを押して、次のように入力します。 gpedit.mscを Enterキーを押します。
2. 閲覧:
   コンピューターの構成 → Windows の設定 → セキュリティの設定 → アカウント ポリシー → パスワード ポリシー
3. ダブルクリック パスワードの最大有効期間 希望する日数を設定します。デフォルトは通常42日です。
4. 最小長、パスワード履歴の要求など、その他のオプションも設定できます。

gpedit.msc がありませんか? おそらくHomeエディションをご利用でしょう。先ほど紹介したコマンドをご利用ください。

Microsoft アカウントの有効期限はどのように機能しますか?

WindowsユーザーがMicrosoftメールを使用してログインする場合、 パスワードの有効期限はオンラインで管理されます:

1. へのアクセス https://account.microsoft.com とログインします。
2. セクションに移動 セキュリティ それから パスワードを変更する.
3. あなたはオプションを見つけるでしょう 「72日ごとにパスワードを変更してください」好みに応じて有効または無効にして、「保存」をクリックします。
4. この設定は Microsoft アカウントにのみ影響し、ローカル アカウントには影響しません。

ドメイン（企業/組織）内のコンピュータの構成

企業、学校、その他のドメイン環境では、 有効期限はシステム管理者によって決定されます Active Directory のグループ ポリシー (GPO) を通じて:

1. 管理者は、管理コンソール（gpmc.msc）からこれらのポリシーを変更します。 デフォルトのドメインポリシー.
2. 設定できるのは パスワードの最大有効期間、以前のキーの履歴、最小長、その他のセキュリティ パラメータなど。
3. 変更はドメイン内のすべてのユーザーに適用され、場合によってはユーザーが有効期限を自分で変更できないことがあります。

ご質問がある場合は、組織のテクニカル サポートにお問い合わせください。