Администратор может запретить пользователям самостоятельно менять пароль своей учетной записи в Windows. Можно как просто скрыть диалоговое окно для смены паролей, так и полностью заблокировать возможность ручного изменения пароля.
Стандартные настройки безопасности Windows требуют от пользователя регулярно менять свой пароль. Если срок действия пароля истек, при входе пользователя в Windows появится сообщение “
Пароль просрочен и должен быть заменен
”. Здесь пользователь может изменить свой пароль.
Вы может отключить требования регулярной смены пароля и запретить менять пароль для конкретного пользователя.
- Откройте консоль управления локальными пользователями и группами (
lusrmgr.msc
) - Разверните секцию Users
- Откройте свойства нужного пользователя и включите опцииUser cannot change password (
Запретить пользователю менять пароль
)Password newer expires (
Срок действия пароля никогда не истекает
)
- Сохраните изменения.
Если нужно отключить срок действия пароля для всех локальных пользователей Windows, нужно изменить настройки локальной политики паролей.
- Откройте консоль
gpedit.msc - Перейдите в Computer Configuration -> Windows Settings -> Security Settings -> Account Policies -> Password Policy
- Измените значение Maximum password age с 42 дней (по умолчанию) на 0.
Также вы можете получить изменить настройки локальной политики паролей Windows с помощью команды:
net accounts
Отключить срок действия пароля для локальных пользователей:
net accounts /maxpwage:unlimited
Если на компьютере настроен автовход в Windows или он работает в режиме киоска, рекомендуется скрыть кнопку Изменить пароль на экране Безопасность (Windows Security), который вызывается нажатием Ctrl+Alt+Del.
Можно скрыть кнопку смены пароля через групповые политики. Откройте консоль редактора локальной GPO (
gpedit.msc
) и включите параметр Remove Change Password в User Configuration -> Administrative Templates -> System -> Ctrl+Alt+Del Options.
Можно отключить отображение диалогового окна смены пароля через реестр:
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableChangePassword /t REG_DWORD /d 1 /f
В результате, пользователи Windows не смогут изменить свои пароли.
Windows offers many security features such as login password, minimum and maximum password age etc. which are essential for any operating system. The main problem comes when a PC with a single administrator account manages a lot of user accounts. A minimum password age prevents users from changing password too frequently as it can lead to user forgetting passwords more often, which leads to more headache for the administrator. And if the PC is used by a lot of users or children such as in the case of a PC in Computer lab, you need to prevent users from changing the password in Windows 10 as they can set a password that won’t let other user logins into that PC.
One of the best features of Windows 10 is that it allows the administrator to prevent other users from changing their account password. However, it still allows the administrator to change, reset, or remove their account password. This feature is handy for guest accounts or child accounts, anyway without wasting any time let’s see How to Prevent Users from Changing Password in Windows 10 with the help of the below-listed tutorial.
Note: You need to sign in with the administrator account to prevent other user accounts from changing their password. You will also only be able to apply this to local user accounts and not to administrator accounts. Users using Microsoft account will still be able to change their passwords online at Microsoft website.
Table of Contents
Make sure to create a restore point just in case something goes wrong.
Method 1: Prevent Users from Changing Password using Registry Editor
1. Press Windows Key + R then type regedit and hit Enter.
2. Navigate to the following Registry Key:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
3. Right-click on Policies then selects New > DWORD (32-bit) Value.
4. Name this new DWORD as DisableChangePassword then double-clicks on it to change its value.
5. In the value data field type 1 then hit Enter or click OK.
6. Reboot your PC to save changes.
Finally, you have learned How to Prevent Users from Changing Password in Windows 10 using Registry Editor, if you want to continue to the next method, it will override the changes made by this method.
Method 2: Prevent Users from Changing Password using Local Users and Groups
Note: This method only works in Windows 10 Pro, Enterprise, and Education Edition.
1. Press Windows Key + R then type lusrmgr.msc and hit Enter.
2. Expand Local Users and Groups (Local) then select Users.
3. Now in the right window pane right-click on the user account for which you want to prevent password change and select Properties.
4. Checkmark “User cannot change password” then click Apply followed by OK.
5. Reboot your PC to save changes and this How to Prevent Users from Changing Password in Windows 10.
Method 3: Prevent Users from Changing Password using Command Prompt
1. Open Command Prompt. The user can perform this step by searching for ‘cmd’ and then press Enter.
2. Type the following command into cmd and hit Enter.
net users
3. The above command will show you a list of user accounts available on your PC.
4. Now to prevent user from changing password type the following command:
net user user_name /PasswordChg:No
Note: Replace user_name with the actual account username.
5. If in future you want to give password change privileges to the user again use the following command:
net user user_name /PasswordChg:Yes
Note: Replace user_name with the actual account username.
6.Reboot your PC to save changes.
Method 4: Prevent Users from Changing Password using Group Policy Editor
1. Press Windows Key + R then type gpedit.msc and hit Enter.
2. Navigate to the following path:
User Configuration > Administrative Templates > System > Ctrl+Alt+Del Options
3. Make sure to select Ctrl+Alt+Del Options in the right window pane double-click on Remove change password.
4. Checkmark the Enabled box then click Apply followed by OK.
This policy setting prevents users from changing their Windows password on demand. If you enable this policy setting, the ‘Change Password’ button on the Windows Security dialog box will not appear when you press Ctrl+Alt+Del. However, users are still able to change their password when prompted by the system. The system prompts users for a new password when an administrator requires a new password or their password is expiring.
5. Restart your PC to save changes.
Recommended:
- Enable or Disable User First Sign-in Animation in Windows 10
- How to View User Account Details in Windows 10
- Limit the Number of Failed Login Attempts in Windows 10
- How to Change User Account Name in Windows 10
That’s it you have successfully learned How to Prevent Users from Changing Password in Windows 10 but if you still have any queries regarding this tutorial then feel free to ask them in the comment’s section
В этой статье расскажем, как администратор может запретить пользователям самостоятельно менять пароль в Windows. Можно как скрыть диалоговое окно для смены пароля, так и полностью заблокировать возможность изменения пароля для пользователя.
Приобрести оригинальные ключи активации Windows Server можно у нас в каталоге от 1190 ₽
Отключение надписи «Пароль просрочен и должен быть заменен»
Стандартные настройки Windows требуют периодической смены пароля. Если срок действия пароля истекает, при входе в систему появляется сообщение «Пароль просрочен и должен быть заменен». Это требование можно отключить, запретив пользователю менять пароль.
Запрет смены пароля для конкретного пользователя через консоль управления пользователями
1. Откройте консоль управления пользователями и группами с помощью команды lusrmgr.msc.
2. Перейдите в раздел Users.
3. Найдите нужную учетную запись пользователя, щелкните по ней правой кнопкой и выберите Properties (Свойства).
4. Установите галочки напротив параметров:
— User cannot change password (Запретить пользователю менять пароль).
— Password never expires (Срок действия пароля никогда не истекает).
Использование PowerShell для запрета смены пароля
Для выполнения тех же действий через PowerShell, используйте следующую команду:
Get-LocalUser user1 | Set-LocalUser –PasswordNeverExpires $True -UserMayChangePassword $False
Замените user1 на имя учетной записи пользователя.
Отключение срока действия пароля для всех пользователей
Чтобы отключить срок действия пароля для всех локальных пользователей, выполните следующие шаги:
1. Откройте редактор групповых политик с помощью команды gpedit.msc.
2. Перейдите в Computer Configuration -> Windows Settings -> Security Settings -> Account Policies -> Password Policy.
3. Измените параметр Maximum password age на 0 (по умолчанию стоит 42 дня).
Это действие отключит требования регулярной смены пароля для всех пользователей.
Команда для отключения срока действия пароля через командную строку
Также вы можете отключить срок действия пароля через командную строку с помощью команды:
net accounts /maxpwage:unlimited
Чтобы проверить текущие настройки срока действия пароля:
net accounts /maxpwage
Скрытие кнопки «Сменить пароль» на экране безопасности Windows
Если на компьютере настроен автовход в Windows или он используется в режиме киоска, можно скрыть кнопку «Сменить пароль» на экране безопасности (Ctrl+Alt+Del):
1. Откройте редактор групповых политик gpedit.msc.
2. Перейдите в User Configuration -> Administrative Templates -> System -> Ctrl+Alt+Del Options.
3. Включите параметр Remove Change Password (Удалить смену пароля).
Отключение окна смены пароля через реестр
Если вам нужно полностью отключить отображение диалогового окна смены пароля, это можно сделать через реестр Windows:
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableChangePassword /t REG_DWORD /d 1 /f
После этого пользователи не смогут изменять свои пароли через диалоговое окно смены пароля в Windows.
Теперь вы знаете, как можно запретить смену пароля в Windows для отдельных пользователей или для всей системы. Выбирайте метод, который лучше всего подходит для вашей ситуации.
Лицензионный ключ активации Windows Server от
Некоторые пользователи Windows 11 и Windows 10 при входе в систему могут столкнуться с сообщением «Пароль просрочен и должен быть заменен», а за несколько дней до этого — с уведомлением «Рекомендуется изменить ваш пароль» в области уведомлений. В некоторых случаях возможно появление сообщения «Пароль пользователя необходимо изменить перед входом в систему».
Если вам не хочется каждый раз менять пароль, а речь идёт о вашем личном компьютере, вы можете убрать ограничение на его срок действия. В этой инструкции подробно о способах отключить срок действия пароля в Windows 11 и Windows 10 и дополнительная информация, которая может оказаться полезной.
Изменение просроченного пароля
При отсутствии других учетных записей, прежде чем выполнять какие-либо действия по отмене срока действия паролей, вам придётся его изменить. Необходимо выполнить следующие простые и очевидные шаги:
- Нажмите клавишу «Ок» в окне «Пароль просрочен и должен быть заменен».
- Введите новый пароль и его подтверждение.
- Войдите в систему с новым паролем, нажав по значку с изображением «стрелки» справа в поле подтверждения пароля.
Теперь можно приступать к отключению срока действия пароля, чтобы в дальнейшем его изменение не потребовалось. Учитывайте: все действия требуют прав администратора и, если обязательная смена пароля требуется на компьютере организации, а не личном ПК или ноутбуке, у вас может не быть возможности что-то сделать, не привлекая системного администратора.
Отключение срока действия пароля в командной строке
Возможно, самый простой и быстрый метод отключения срока действия пароля для всех учетных записей — использование командной строки:
- Запустите командную строку от имени администратора (как это сделать).
- Введите команду net accounts и нажмите Enter. В результате вы сможете увидеть текущий максимальный срок действия пароля в днях. Если он отличается от 0, это говорит об установленных ограничениях, которые можно отменить следующей командой.
- Введите команду
net accounts /maxpwage:unlimited
и нажмите Enter.
- Если команда была выполнена успешно, максимальный срок действия пароля будет установлен на 0, а сообщения о просроченном пароле в будущем не должны появиться.
Отключение срока действия пароля для учётной записи
Второй метод — установить неограниченный срок действия пароля для конкретной учетной записи пользователя, метод не доступен в Домашней редакции системы. Необходимые шаги:
- Нажмите правой кнопкой мыши по кнопке «Пуск», выберите пункт «Выполнить», введите lusrmgr.msc и нажмите Enter.
- В открывшемся окне «Локальные пользователи и группы» откройте раздел «Пользователи», нажмите правой кнопкой мыши по вашему имени пользователя, откройте пункт «Свойства».
- Установите отметку «Срок действия пароля не ограничен» и примените сделанные настройки.
В результате для выбранного пользователя не будут применяться ограничения на срок действия пароля.
Локальная политики безопасности
Ещё один метод отменить ограничения срока действия пароля — использовать политики безопасности, для этого:
- Нажмите клавиши Win+R на клавиатуре, введите secpol.msc и нажмите Enter.
- Перейдите к разделу «Политики учетных записей» — «Политика паролей».
- Дважды нажмите по параметру «Максимальный срок действия пароля».
- Установите значение срока действия равным 0, что означает без ограничения срока действия.
- Примените сделанные настройки.
В дальнейшем сообщения о просроченном пароле появляться не будут.
Пара дополнительных нюансов, которые могут оказаться полезными в контексте рассматриваемой темы:
- Для учетных записей Майкрософт ограничение срока действия пароля задается на сайте https://account.microsoft.com/ в разделе «Безопасность» — «Смена пароля». Если вы хотите отключить обязательную смену пароля каждые 72 дня, зайдите в этот раздел и снимите соответствующую отметку.
- Если вы не имеете возможности отключить ограничение срока действия пароля (например, из-за отсутствия прав администратора на компьютере), по крайней мере, вы имеете возможность отключить уведомления о необходимости скорой его смены, нажав по трем точкам в всплывающем уведомлении и выбрав пункт «Отключить все уведомления Напоминание входа в Windows».
This article explains how to allow or prevent standard users from changing their passwords in Windows 11.
By default, every user on a Windows machine can change their password. There are no limits or restrictions on how often it can be done.
A Windows administrator can change all account passwords. However, a standard user account can only change their password, not other charges.
If you are an administrator on a Windows machine and want to prevent a standard user account from changing its password, Windows has a feature that allows that.
This can only apply to a standard account. A user account in the administrator’s group can undo any password restrictions that another administrator applies to their account.
Allow or prevent users from changing their passwords using Local Users and Groups.
You can also use the built-in Local Users and Group (lusrmgr.msc) to prevent a standard user from changing their account password.
To do that, press the Windows key + R shortcut to open the Run command box. Then type in the command below and press OK to open the Local Users and Group console.
lusrmgr.msc
When the console opens, select the Users folder on the left pane. On the right, select and right-click on the account you want to prevent changing their password and select the Properties command in the context menu.
On the account Properties window, check or uncheck the “User cannot change password” box to allow or disallow the user changing their password.
Click the OK button to save your changes, then exit.
Allow or prevent users from changing their passwords via the command line
Alternatively, you can use Windows Terminal with the Command Prompt tab to run the Command below to allow or disable a user changing their password.
To do that, open Windows Terminal as administrator.
Then run the format of the command below to allow users to change their passwords.
net user "user name" /PasswordChg:Yes
Example: Allow Grandma to change her password:
net user "Grandma" /PasswordChg:Yes
To prevent a user from changing their password, run the command format below:
net user "user name" /PasswordChg:No
Example: Disallow Grandma from changing her password:
net user "Grandma" /PasswordChg:No
That should do it!
Conclusion:
- Users can easily manage password change permissions for standard accounts in Windows 11 using Local Users and Groups or the command line.
- Windows administrators can prevent standard users from changing their passwords, while users belonging to the administrator’s group can override such restrictions.
- The step-by-step guide provides clear instructions for allowing or preventing users from changing their passwords ensuring security and access control on Windows 11 machines.