Win10 強制使用者定期變更密碼的三種方法

定期更新密碼是維護帳號安全的基本措施。Windows 10 提供多種方式強制使用者在指定天數後必須變更密碼，以下針對不同版本與需求整理三種實作方式。

方法一：本地群組原則編輯器 (適用於專業版、企業版、教育版)

1. 按 Win + R 輸入 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：電腦設定 → Windows 設定 → 安全性設定 → 帳戶原則 → 密碼原則。
3. 雙擊右側的 「密碼最長使用期限」，建議設為 72 天 (安全性建議值)，或依需求自訂天數。設為 0 代表密碼永不過期。
4. 同頁面可進一步設定「密碼最短使用期限」、「密碼長度」、「複雜性需求」及「記住歷次密碼」等進階策略。

方法二：命令提示字元 / PowerShell (適用於家用版或偏好指令操作)

1. 以系統管理員身分開啟 CMD 或 PowerShell。
2. 輸入 wmic UserAccount set PasswordExpires=True 強制所有本地帳號密碼啟用過期機制。
   若僅針對特定帳號：wmic UserAccount where Name='使用者名稱' set PasswordExpires=True
3. 設定最長使用天數：net accounts /maxpwage:天數 (例如 net accounts /maxpwage:72)。

方法三：Microsoft 帳號線上設定 (適用於使用 Microsoft 帳號登入的使用者)

1. 登入 Microsoft 帳號管理頁面。
2. 進入 安全性 → 變更密碼。
3. 勾選 「讓我的密碼每 72 天過期一次」 並儲存。
   注意：此設定將同步套用至 Outlook、OneDrive、Office、Skype 等所有綁定服務，下次登入時需重新驗證。

小提醒：設定完成後，系統會在密碼到期前彈出通知提醒變更，避免因忘記更新而被鎖定帳號。