Categories: Windows 10Windows 11Вопросы и ответы

Запретить пользователям менять пароль в Windows

Администратор может запретить пользователям самостоятельно менять пароль своей учетной записи в Windows. Можно как просто скрыть диалоговое окно для смены паролей, так и полностью заблокировать возможность ручного изменения пароля.

Стандартные настройки безопасности Windows требуют от пользователя регулярно менять свой пароль. Если срок действия пароля истек, при входе пользователя в Windows появится сообщение “ Пароль просрочен и должен быть заменен ”. Здесь пользователь может изменить свой пароль.

Вы может отключить требования регулярной смены пароля и запретить менять пароль для конкретного пользователя.

Откройте консоль управления локальными пользователями и группами ( lusrmgr.msc )
Разверните секцию Users
Откройте свойства нужного пользователя и включите опции User cannot change password ( Запретить пользователю менять пароль )
Password newer expires ( Срок действия пароля никогда не истекает )
Сохраните изменения.

Вы можете включить эти опции для локального пользователя с помощью PowerShell :

Get-LocalUser user1 | Set-LocalUser –PasswordNeverExpires $True -UserMayChangePassword $False

Если нужно отключить срок действия пароля для всех локальных пользователей Windows, нужно изменить настройки локальной политики паролей .

Откройте консоль gpedit.msc
Перейдите в Computer Configuration -> Windows Settings -> Security Settings -> Account Policies -> Password Policy
Измените значение Maximum password age с 42 дней (по умолчанию) на 0 .

Также вы можете получить изменить настройки локальной политики паролей Windows с помощью команды:

net accounts

Отключить срок действия пароля для локальных пользователей:

net accounts /maxpwage:unlimited

Если на компьютере настроен автовход в Windows или он работает в режиме киоска , рекомендуется скрыть кнопку Изменить пароль на экране Безопасность (Windows Security), который вызывается нажатием Ctrl+Alt+Del.

Можно скрыть кнопку смены пароля через групповые политики. Откройте консоль редактора локальной GPO ( gpedit.msc ) и включите параметр Remove Change Password в User Configuration -> Administrative Templates -> System -> Ctrl+Alt+Del Options.

Можно отключить отображение диалогового окна смены пароля через реестр:

reg add "HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem" /v DisableChangePassword /t REG_DWORD /d 1 /f

В результате, пользователи Windows не смогут изменить свои пароли.

admin