Ce tutoriel étape par étape montre comment configurer l’expiration des mots de passe pour les comptes locaux sur Windows 10 et Windows 11. Il comprend des instructions pour activer et désactiver l’expiration du mot de passe pour tout compte d’utilisateur local dans Windows, comment vérifier son état actuel et explique ce qui se passe lorsque l’expiration du mot de passe est désactivée.
Préparation avant de modifier les paramètres d’expiration du mot de passe de l’utilisateur local
Que vous activiez ou désactiviez l’expiration du mot de passe pour un compte, vous devez être connecté avec un compte administrateur, et avant d’apporter des modifications à la configuration de votre système Windows 10 ou Windows 11, vous devez effectuer une sauvegarde complète du système .
Notez que pour configurer l’expiration du mot de passe pour les comptes de domaine Windows, vous devez utiliser la stratégie de groupe.
Instructions étape par étape : Comment configurer l’expiration des mots de passe dans Windows 10 et Windows 11 ?
Ce guide comprend des tutoriels permettant d’activer ou de désactiver l’expiration des mots de passe pour les appareils Windows 10 et Windows 11.
Notez que l’utilisation du snap-in Utilisateurs et groupes locaux (GUI) n’est disponible que sur les éditions Pro, Enterprise et Education de Windows – les utilisateurs domestiques devront utiliser la méthode de la ligne de commande.
Comment activer ou désactiver l’expiration du mot de passe à l’aide de l’interface utilisateur et groupes locaux (GUI) ?
Pour configurer l’expiration du mot de passe pour les comptes locaux à l’aide du snap-in MMC Utilisateurs et groupes locaux (une interface graphique pour la gestion des paramètres utilisateur), procédez comme suit :
- Faites un clic droit sur le bouton Démarrer
- Sélectionnez Exécuter
- Saisissez lusrmgr.msc dans la boîte de dialogue Exécuter et appuyez sur OK
- Sélectionnez Utilisateur dans l’arborescence de navigation du volet gauche de Utilisateurs et groupes locaux
- Cliquez avec le bouton droit de la souris sur l’utilisateur pour lequel vous souhaitez activer ou désactiver l’expiration du mot de passe et sélectionnez Propriétés
- Pour activer l’expiration du mot de passe pour l’utilisateur spécifié, décochez la case Le mot de passe n’expire jamais
- Pour désactiver l’expiration du mot de passe pour l’utilisateur spécifié, cochez la case Le mot de passe n’expire jamais
- Cliquez sur OK pour confirmer la modification
Comment activer ou désactiver l’expiration des mots de passe à l’aide d’outils en ligne de commande ?
Pour activer ou désactiver l’expiration du mot de passe dans Windows 10 et Windows 11 à l’aide de la ligne de commande, procédez comme suit :
- Ouvrez l’invite de commande ou exécutez PowerShell en tant qu’administrateur
- Entrez la commande wmic UserAccount where Name=”UTILISATEUR” set PasswordExpires=True pour activer l’expiration du mot de passe pour le compte d’utilisateur local spécifié
- Entrez la commande wmic UserAccount where Name=”UTILISATEUR” set PasswordExpires=False pour désactiver l’expiration du mot de passe pour le compte d’utilisateur local spécifié
Notez que vous devrez remplacer le texte UTILISATEUR dans les commandes ci-dessus par le nom d’utilisateur du compte pour lequel vous souhaitez activer ou désactiver l’expiration du mot de passe.
Commande pour vérifier l’état d’expiration du mot de passe dans Windows 10 et Windows 11
Vous pouvez vérifier l’état d’expiration du mot de passe d’un utilisateur en exécutant la commande net user UTILISATEUR (en remplaçant UTILISATEUR par le nom d’utilisateur du compte local). La commande fournit des informations sur le compte d’utilisateur, y compris la date d’expiration du mot de passe, qui sera fixé sur Jamais si l’expiration du mot de passe est désactivée.
Contexte : Comprendre l’expiration des mots de passe
L’expiration du mot de passe signifie qu’un utilisateur doit régulièrement modifier le mot de passe de son compte Windows après un intervalle prédéfini. Dans Windows 10 et Windows 11, lorsque l’âge maximum du mot de passe est atteint, l’utilisateur devra changer son mot de passe lors de sa prochaine connexion.
Par défaut, les comptes locaux sur Windows 10 et Windows 11 sont configurés pour que leur mot de passe n’expire pas. L’activation de l’expiration du mot de passe pour un compte obligera cet utilisateur spécifique à mettre à jour son mot de passe lorsqu’il atteint un certain âge ou lorsqu’un administrateur a spécifié qu’il doit changer son mot de passe lors de sa prochaine connexion.
L’application de l’expiration des mots de passe peut renforcer la sécurité en empêchant l’utilisation continue d’anciens mots de passe qui ont pu apparaître dans une violation de données ou qui ont été partagés ou accidentellement divulgués. Cependant, il existe des inconvénients potentiels : l’activation de l’expiration des mots de passe et le fait d’obliger les utilisateurs à changer leurs mots de passe trop régulièrement peuvent les frustrer et les inciter à réutiliser d’anciens mots de passe, à utiliser des mots de passe faciles à deviner ou à écrire leurs mots de passe.
Comment modifier l’âge minimum et maximum d’expiration des mots de passe ?
Pour configurer le délai pendant lequel l’utilisateur doit à nouveau modifier son mot de passe, vous pouvez définir des limites minimales et maximales d’expiration de l’âge du mot de passe. Une fois l’expiration du mot de passe activée, vous pouvez également obliger l’utilisateur à modifier son mot de passe lors de sa prochaine connexion.
Cas d’utilisation et bonnes pratiques pour l’expiration des mots de passe Windows
Il existe plusieurs scénarios dans lesquels vous pouvez être amené à activer l’expiration des mots de passe pour les comptes d’utilisateurs locaux :
- Sur les ordinateurs partagés afin de décourager les utilisateurs de partager leurs comptes et leurs mots de passe.
- Pour les comptes utilisés par le personnel qui fait l’objet d’une rotation régulière.
- Pour des raisons de conformité, par exemple Payment Card Industry Data Security Standard (PCI DSS) exige que les utilisateurs changent régulièrement leurs mots de passe.
Dans certaines situations, il n’est pas nécessaire d’obliger les utilisateurs à changer régulièrement leurs mots de passe, par exemple sur les appareils personnels qui n’ont qu’un seul utilisateur.
Lorsque vous configurez l’expiration des mots de passe pour les comptes locaux et que vous décidez de l’âge minimum et maximum des mots de passe, vous devez tenir compte du cas d’utilisation et de ce qui encouragera les utilisateurs à adopter les bonnes pratiques de sécurité. Obliger les utilisateurs à changer leurs mots de passe trop régulièrement (sans raison) peut les décourager d’utiliser des mots de passe forts, ou les encourager à chercher des solutions de rechange, comme écrire leurs mots de passe ou ne pas verrouiller leur machine lorsqu’elle n’est pas utilisée.
Sécurité des mots de passe et activation et désactivation de l’expiration des mots de passe dans les environnements d’entreprise
La plupart des grandes entreprises configureront l’expiration des mots de passe dans Windows 10 et Windows 11 à l’aide de la stratégie de groupe dans un environnement de domaine Windows. Cependant, certaines entreprises n’utilisent pas de domaine Windows ou comptent sur leurs employés pour apporter leurs propres appareils (BYOD).
La sécurisation du vaste éventail d’appareils des utilisateurs et la protection des données vitales de vos clients nécessitent une solution complète de gestion des appareils mobiles (MDM). Le MDM de NinjaOne vous permet de configurer des politiques de compte utilisateur et de sécurité pour les appareils Windows, Apple, Android et Linux, quel que soit leur facteur de forme et où qu’ils se trouvent.
