WindowsでPCユーザーにパスワード変更を強制させる方法【Home/Pro別手順】

Windowsでは、ユーザーにパスワードの変更を強制できることをご存知ですか?

初期状態ではパスワードの有効期限は無効になっていますが、簡単に有効化できます。設定方法は、お使いのWindowsがHomeエディションかProエディションかによって2通りあり、どちらの手順もWindows 7、8、10で利用可能です。

Windows Proの場合

Proエディションでは、便利な管理ツールを使って直感的に設定できます。スタートメニューの検索ボックスに「compmgmt.msc」または「コンピューターの管理」と入力してユーティリティを開き、左側の「ローカルユーザーとグループ」を選択して「ユーザー」を展開しましょう。ここで個々のアカウントごとに有効期限ポリシーを変更できます。

対象のユーザーを右クリックして「プロパティ」を選択し、「全般」タブにある「パスワードを無期限にする」のチェックを外します。

次に、パスワードポリシーを変更します。スタートメニューで「secpol.msc」または「ローカルセキュリティポリシー」と入力してツールを起動し、「アカウントポリシー」>「パスワードのポリシー」を展開してください。

ここで設定できる主な項目は以下の通りです。

• パスワードの有効期限(最大パスワード履歴期間):ユーザーがパスワードを変更しなければならなくなるまでの日数
• パスワードの履歴を要求する:同じパスワードの再利用を防止
• パスワードの長さ:パスワードの最小文字数
• パスワードは複雑さの要件を満たす必要がある:小文字・大文字・数字・記号の4種類のうち3種類以上を含めることを必須にする

設定した日数が経過すると、ユーザーはログイン時にパスワードの変更を求められるようになります。

Windows Homeの場合

Homeエディションでも同様の設定は可能ですが、上記の管理ツールが搭載されていないため、コマンドプロンプトを使って操作する必要があります。

スタートメニューに「cmd」と入力し、表示された「コマンドプロンプト」を右クリックして「管理者として実行」を選択します。

特定のユーザーアカウントのみパスワードの有効期限を有効にするには、次のコマンドを入力します。USERの部分を対象アカウントのユーザー名に置き換えてください。

wmic UserAccount where Name='USER' set PasswordExpires=True

PC上のすべてのユーザーアカウントに有効期限を設定したい場合は、代わりに次のコマンドを使用します。

wmic UserAccount set PasswordExpires=True

その後、有効期限を適用したいアカウントにログインし、再度管理者としてコマンドプロンプトを開いて次のコマンドを入力します。「42」(既定値)の部分を、パスワードが失効するまでの日数に置き換えてください。

net accounts /maxpwage:42

Microsoftアカウント利用時の注意点

Windows 8および10では、これらの設定はMicrosoftアカウントでサインインしているユーザーには適用されません。パスワードの有効期限を機能させたい場合は、該当ユーザーにローカルアカウントでサインインしてもらう必要がありますので注意しましょう。

あなたのPCのユーザーにパスワード変更を強制する必要がありますか?この記事が役に立ったら、ぜひコメント欄で教えてください!

画像クレジット:Markus Gann via Shutterstock