Zajištění kybernetické bezpečnosti vyžaduje pravidelnou aktualizaci hesel. Systém Windows 10 tento proces usnadňuje díky možnosti nastavení data expirace hesla.
Postup se liší v závislosti na tom, zda pro přihlášení k počítači používáte lokální účet, nebo účet Microsoft. Následující kroky popisují oba způsoby.
Nastavení expirace hesla pro účet Microsoft
Windows 10 preferuje používání účtu Microsoft namísto lokálního účtu.
Datum expirace hesla pro váš účet Microsoft můžete nastavit online. Poté budete každých 72 dní vyzváni k resetování hesla. Před aktivací (nebo deaktivací) této funkce musíte nastavit nové heslo.
Přejděte na sekci zabezpečení účtu Microsoft a přihlaste se. V části „Změnit heslo“ klikněte na „Změnit“.
Budete vyzváni k zadání stávajícího hesla a následně nového (nemůžete použít stejné heslo, zvolte nové, silné heslo).
Pro nastavení expirace hesla zaškrtněte políčko „Změnit heslo každých 72 dní“.
Kliknutím na „Uložit“ potvrdíte nové heslo a nastavení expirace.
Po úspěšné změně budete přesměrováni na stránku zabezpečení účtu Microsoft. Pro aplikaci nového hesla se odhlaste a znovu přihlaste do systému Windows.
Platnost hesla pro váš účet Microsoft vyprší po 72 dnech a budete vyzváni k jeho změně při příštím přihlášení.
Nastavení expirace hesla pro lokální účet
I pokud používáte lokální účet, můžete nastavit datum vypršení platnosti hesla.
Povolení expirace hesla
Nejprve je třeba deaktivovat nastavení, které brání vypršení platnosti hesla.
Stiskněte klávesy Windows+R a otevřete okno „Spustit“. Zadejte příkaz `netplwiz` a klikněte na „OK“ pro otevření nastavení uživatelských účtů.
V záložce „Upřesnit“ klikněte na „Upřesnit“ pro otevření pokročilé správy uživatelů.
V levém menu klikněte na „Uživatelé“ a pravým tlačítkem klikněte na svůj uživatelský účet. Zvolte „Vlastnosti“ pro zobrazení pokročilých nastavení.
V okně „Vlastnosti“ zrušte zaškrtnutí u „Heslo nikdy nevyprší“ a klikněte na „OK“.
Nastavení maximálního stáří hesla pomocí Editoru místních zásad skupiny
Nyní je třeba nastavit maximální dobu platnosti hesla. Pro lokální účet lze nastavit libovolnou dobu, na rozdíl od účtu Microsoft.
Výchozí hodnota ve Windows 10 je 42 dní. Pokud vám toto vyhovuje, můžete pokračovat v běžném používání počítače. Po uplynutí této doby budete vyzváni k resetování hesla.
Pokud používáte Windows 10 Pro, Education nebo Enterprise, stiskněte Windows+R, zadejte `gpedit.msc` a klikněte na „OK“ pro otevření Editoru místních zásad skupiny.
(Pokud máte Windows 10 Home, pokračujte podle instrukcí v následující sekci.)
V levém menu přejděte na Konfigurace počítače > Nastavení systému Windows > Nastavení zabezpečení > Zásady účtu > Zásady hesel a poklepejte na „Maximální stáří hesla“.
Změňte hodnotu z „42“ na vámi preferovanou délku v dnech a klikněte na „OK“ pro uložení nastavení.
Nyní je nastavena doba expirace pro lokální účty na vašem PC. Po uplynutí nastavené doby vás systém Windows vyzve k resetování hesla.
Nastavení maximálního stáří hesla prostřednictvím Windows PowerShell
Uživatelé Windows 10 Home musí k nastavení maximálního stáří hesla použít PowerShell nebo příkazový řádek. Tento postup lze také použít jako alternativu pro Windows 10 Pro, Enterprise a Education.
Pravým tlačítkem klikněte na nabídku Start a zvolte „Windows PowerShell (správce)“ nebo „Příkazový řádek (správce)“, dle verze vašeho Windows.
V okně PowerShell zadejte `net accounts` a zobrazí se aktuální maximální stáří hesla.
Pro změnu výchozí hodnoty (42 dní) zadejte příkaz `net accounts /maxpwage:00`, kde „00“ nahradíte požadovaným počtem dní.
Maximální stáří hesla se projeví pro všechny lokální účty na vašem PC.