Comment activer ou désactiver l’expiration du mot de passe dans Windows 11

La fonction d’expiration du mot de passe sur Windows vous permet de définir un âge d’expiration maximal du mot de passe pour les comptes d’utilisateurs sur votre PC. Par défaut, cette fonctionnalité est désactivée pour tous les utilisateurs et n’est disponible que pour les éditions Pro, Education et Enterprise de Windows 10 et 11.

Vous pouvez définir l’expiration du mot de passe pour les utilisateurs locaux et les comptes Microsoft. Cependant, les étapes à suivre varient pour les deux types de compte. Voici donc les trois façons d’activer ou de désactiver l’expiration du mot de passe sur vos comptes Windows.

1. Définir ou supprimer l’expiration du mot de passe pour un compte Microsoft

Vous pouvez définir l’expiration du mot de passe pour votre compte Microsoft en ligne. Pour ce faire, vous devrez accéder à la section Sécurité du compte Microsoft et activer l’ option Me faire changer mon mot de passe tous les 72 jours .

Une fois activé, le mot de passe de votre compte Microsoft actuel expirera après 72 jours et vous obligera à le modifier pour accéder à tout service Microsoft associé au compte. Notez que vous devez modifier et définir un nouveau mot de passe pour activer l’expiration du mot de passe. Sans cela, vous ne pourrez pas utiliser cette fonctionnalité.

Pour activer l’expiration du mot de passe pour le compte Microsoft :

1. Accédez à la page Microsoft Security et connectez-vous avec le nom d’utilisateur et le mot de passe de votre compte pour accéder à la page.
2. Ensuite, cliquez sur Sécurité du mot de passe pour ouvrir la page de changement de mot de passe.
   
3. Ensuite, entrez votre mot de passe actuel.
4. Ensuite, entrez votre nouveau mot de passe et confirmez-le dans le champ Reenter password .
5. Enfin, cochez l’ option Me faire changer mon mot de passe tous les 72 jours .
   
6. Cliquez sur Enregistrer pour enregistrer les modifications et activer l’expiration du mot de passe pour votre compte Microsoft.

Si vous devez désactiver l’expiration du mot de passe pour votre compte Microsoft :

1. Accédez au compte Microsoft en ligne > Sécurité > Modifier le mot de passe.
2. Ici, remplissez les détails de votre nouveau mot de passe et décochez l’ option Me faire changer mon mot de passe tous les 72 jours .
3. Cliquez sur Enregistrer pour appliquer les modifications.

2. Activer l’expiration du mot de passe pour les comptes d’utilisateurs locaux via les utilisateurs et les groupes locaux

Utilisateurs et groupes locaux est un outil d’administration Windows qui vous permet de gérer des ordinateurs individuels et multiples sur un réseau. Les utilisateurs des éditions Windows 11 Pro, Education et Enterprise peuvent utiliser cet outil pour activer l’expiration du mot de passe pour les comptes d’utilisateurs locaux. Voici comment procéder.

1. Appuyez sur Win + R pour ouvrir Exécuter .
2. Tapez lusrmgr.msc et cliquez sur OK pour ouvrir le composant logiciel enfichable Utilisateurs et groupes locaux .
3. Cliquez sur le dossier Utilisateur dans le volet de gauche.
   
4. Ensuite, double-cliquez sur votre compte d’utilisateur local pour définir l’expiration du mot de passe.
   
5. Dans la boîte de dialogue Propriétés , décochez l’option Le mot de passe n’expire jamais pour activer l’expiration du mot de passe.
6. Cliquez sur OK pour enregistrer les modifications.

Si vous exécutez l’édition Home du système d’exploitation, vous activez la gestion des utilisateurs et des groupes locaux sur Windows 11 Home avant de pouvoir utiliser cette méthode. Une fois que vous avez activé la gestion des utilisateurs et des groupes locaux, suivez les étapes ci-dessous pour activer l’expiration du mot de passe.

1. Exécutez l’ application lusrmgr.exe .
2. Sélectionnez l’ option Utilisateurs dans le volet de gauche.
   
3. Ensuite, double-cliquez sur le nom du compte d’utilisateur pour ouvrir ses propriétés.
4. Ouvrez l’ onglet Mot de passe.
   
5. Décochez l’option Le mot de passe n’expire jamais .
6. Cliquez sur Appliquer et OK pour enregistrer les modifications.

Par défaut, Windows vous demandera de changer votre mot de passe après 42 jours. Cela dit, vous pouvez également personnaliser l’âge d’expiration du mot de passe à l’aide de l’invite de commande et de l’éditeur de stratégie de groupe selon vos préférences.

Comment définir l’âge maximal du mot de passe à l’aide de l’éditeur de stratégie de groupe

Vous pouvez utiliser l’éditeur de stratégie de groupe pour définir l’âge maximal du mot de passe pour la stratégie de mot de passe. Bien que l’expiration du mot de passe par défaut soit de 42 jours, vous pouvez la réduire ou l’augmenter pour répondre à vos besoins.

Notez que l’éditeur de stratégie de groupe fait partie des éditions Windows 11 et Windows 10 Pro, Education et Enterprise. Si vous utilisez l’édition familiale de Windows, vous devez suivre notre guide pour savoir comment accéder à l’éditeur de stratégie de groupe sur Windows Home.

Une fois que vous avez ouvert l’éditeur de stratégie de groupe, suivez ces étapes pour définir un délai d’expiration du mot de passe pour votre compte d’utilisateur local :

1. Appuyez sur Win + R pour ouvrir Exécuter .
2. Tapez gpedit.msc et cliquez sur OK pour ouvrir l’éditeur de stratégie de groupe.
3. Dans l’éditeur de stratégie de groupe, accédez à l’emplacement suivant : Computer Configuration > Windows Settings > Security Settings > Account Policies > Password Policy
4. Dans le volet de droite, cliquez avec le bouton droit sur la politique d’ âge maximal du mot de passe et sélectionnez Propriétés .
   
5. Dans la boîte de dialogue Propriétés , vous verrez 42 jours comme délai d’expiration. Modifiez les jours d’expiration selon votre préférence – vous pouvez le définir jusqu’à 999 jours.
   
6. Cliquez sur Appliquer et OK pour enregistrer les modifications.

Windows vous demandera de changer le mot de passe de votre compte d’utilisateur local après un certain nombre de jours.

3. Activer et désactiver l’expiration du mot de passe pour les comptes d’utilisateurs locaux à l’aide de l’invite de commande

Si vous devez apporter manuellement des modifications fréquentes à la date d’expiration du mot de passe, vous pouvez utiliser la commande de ligne de commande WMI (WMIC) dans l’invite de commande pour activer et désactiver l’expiration du mot de passe pour le compte d’utilisateur local. Voici comment procéder.

1. Appuyez sur la touche Win et tapez cmd .
2. Dans le résultat de la recherche, cliquez avec le bouton droit sur Invite de commandes et sélectionnez Exécuter en tant qu’administrateur.
3. Dans la fenêtre d’invite de commande, saisissez la commande suivante pour activer l’expiration du mot de passe pour le compte d’utilisateur local spécifié : wmic UserAccount where Name="user account name" set PasswordExpires=True
4. Dans la commande ci-dessus, remplacez le nom du compte d’utilisateur par le nom du compte d’utilisateur pour lequel vous souhaitez définir l’expiration du mot de passe.
5. Ensuite, pour définir l’âge d’expiration maximal du mot de passe, utilisez la commande suivante : net accounts /maxpwage:##
6. Dans la commande ci-dessus, remplacez ## par le nombre de jours que vous souhaitez définir avant l’expiration du mot de passe.
7. Pour désactiver le mot de passe, utilisez la commande suivante : wmic UserAccount where Name="user account name" set PasswordExpires=false
8. Si vous devez désactiver l’expiration du mot de passe pour tous les comptes d’utilisateurs locaux, utilisez plutôt la commande suivante : wmic UserAccount set PasswordExpires=False
9. Une fois cela fait, tapez exit et appuyez sur Entrée pour fermer l’invite de commande.

Définir la date d’expiration du mot de passe pour une meilleure sécurité

La meilleure pratique recommandée par Microsoft pour l’âge maximal du mot de passe est comprise entre 30 et 90 jours. Bien qu’il ne s’agisse pas de la solution la plus efficace contre les pirates, il devrait néanmoins vous protéger si quelqu’un tente d’intercepter ou de deviner votre ancien mot de passe et d’accéder à votre ordinateur.