Obligar a los usuarios de Windows 10 a cambiar passwords regularmente
Cambiar las contraseñas de sus cuentas es una de las mejores prácticas de seguridad, ya que esto podría ayudar a evitar que los datos se vean comprometidos incluso si una contraseña está expuesta a piratas informáticos.
Si bien esto es algo que puede hacer para casi todas las cuentas, en Windows 10, no solo puede configurar políticas para forzar un cambio de contraseña de vez en cuando, sino también para obligar a los demás usuarios a acceder a su computadora a hacer lo mismo.
No hace falta decir que este truco es útil específicamente para los profesionales de TI y los administradores de TI, pero al mismo tiempo, también puede ayudar a proteger a los usuarios domésticos de posibles piruetas.
Como se esperaba, hacer esto no es realmente sencillo, aunque como descubrirá en los siguientes párrafos, todo se reduce a unos pocos pasos, según el método que elija.
Y hablando de métodos, hay dos de ellos y puede usar lo que quiera, aunque para la Política de grupo necesita Windows 10 Pro. En ambos casos, se requiere una cuenta de administrador.
Método 1 Usando el editor de políticas de grupo
En primer lugar, es necesario para iniciar el Editor de directivas de grupo tecleando su nombre o gpedit.msc ya sea en el menú de inicio o en la tecla de Windows + R.
Navegue a la siguiente ruta en el Editor de políticas de grupo: Computer Configuration-Windows Settings-Security Settings-Account Policies-Password Policy
En el lado derecho de la pantalla, necesita ubicar una política que se llama: Maximum password age
Haga doble clic en esta política para cambiar su configuración y proporcionar la cantidad de días que desea usar antes de que caduque. Puede ingresar cualquier número entre 1 y 999, o simplemente ingresar 0 si no desea que las contraseñas caduquen. Microsoft recomienda elegir un número entre 30 y 90 días. Microsoft proporciona información adicional:
“Si la antigüedad máxima de la contraseña es entre 1 y 999 días, la antigüedad mínima de la contraseña debe ser inferior a la antigüedad máxima de la contraseña. Si la edad máxima de la contraseña se establece en 0, la edad mínima de la contraseña puede ser cualquier valor entre 0 y 998 días ".
Una vez que realice los cambios, cierre todas las ventanas, y la política se debe habilitar la próxima vez que reinicie su computadora. Sin embargo, la cuenta de los días para el cambio de contraseña comienza desde el momento en que guarda la nueva configuración en la pantalla de políticas.
Método 2 Usando el símbolo del sistema
Esta vez, necesitará un símbolo del sistema elevado (se abrirá una ventana de símbolo del sistema con privilegios de administrador), haga clic en el menú Inicio, escriba cmd.exe , haga clic con el botón derecho en el resultado> Ejecutar como administrador.
En la ventana de línea de comandos activa, debe ejecutar el siguiente comando para habilitar la política que establece que las contraseñas caduquen después de un período de tiempo definido: wmic UserAccount set PasswordExpires=True
Si solo desea aplicar la política de cambio de contraseña solo para una cuenta de usuario específica, debe usar el siguiente comando, pero cambiar la etiqueta de nombre de usuario con el nombre de la cuenta: wmic UserAccount where Name='USERNAME' set PasswordExpires=True
Una vez que la nueva política está activa, debe definir el número de días para los que son válidas las cuentas. Para hacer esto, ingrese el siguiente comando y cambie la etiqueta XX con la cantidad de días que desea usar: net accounts /maxpwage:XX
En este punto, la política de caducidad de la contraseña debe estar en funcionamiento y con el número de días configurado que mencionó en el comando anterior. Puede revisar el estado de su cuenta y la configuración disponible escribiendo el siguiente comando: net accounts