Win7 旗艦版/企業版預設啟用「密碼最長使用期限」(預設 42 天),到期強制變更密碼,彈出「提示您密碼已過期」對話框阻擋登入。對於單人專用、非網域環境、不想定期換密碼的使用者,透過 lusrmgr.msc 設定「密碼永不過期」即可一勞永逸。本文提供標準圖形介面法、命令列法、群組原則法三種路徑。
lusrmgr.msc → 開啟「本地用戶和組」。; 設定單一帳戶密碼永不過期
wmic UserAccount where "Name='您的帳戶名'" set PasswordExpires=False
; 設定所有本地帳戶密碼永不過期(謹慎使用)
wmic UserAccount set PasswordExpires=False
管理員 CMD 執行即可,無需重啟即時生效。
gpedit.msc。0(0 代表永不過期) → 「確定」。0(允許立即再次變更)0(不記錄歷史,可重複使用)net user "帳戶名" → 查看「密碼過期」欄位顯示 「從不」。wmic UserAccount where "Name='帳戶名'" get PasswordExpires → 回傳 FALSE。| 場景 | 建議 |
|---|---|
| 企業/組織網域環境 | 嚴禁 設定永不過期,需遵循群組原則定期輪換,配合 MFA 多因子驗證 |
| 處理敏感資料/金融/醫療 | 嚴禁,需符合合規要求(PCI-DSS、HIPAA、GDPR 等)定期輪換 |
| 筆電常帶出門/公共場所使用 | 不建議,若遺失未加密硬碟,永久密碼給攻擊者無限嘗試時間 |
| 單人專用桌機、離線環境、虛擬機測試 | 可接受,便利性優先,風險可控 |