how-to-set-an-account-password-expiration-period

الكثير منا يقوم بإنشاء حساب مستخدم وكلمة مرور للحاسب الخاص به من خلال نظام التشغيل ويندوز من أجل حماية وتأمين الحاسب و خصوصية البيانات، ومهما كانت قوة كلمة المرور المستخدمة وصعوبة تخمينها فإمكانية إكتشافها أو التعرف عليها من أي طرف خارجي تزيد مع مرور الوقت، لذلك ينصح خبراء أمن المعلومات دائماً بتغيير كلمة المرور الخاصة بأي حساب كل فترة وتعيين كلمة مرور جديدة من أجل مزيد من الأمان، ولأن الإعتماد علي الذاكرة للقيام بتلك المهمة يعد أمر غير مُجدي أحياناً، لذلك سنوضح من خلال ذلك المقال كيفية تحديد فترة صلاحية معينة من إختيارك لكلمة السر الخاصة بحساب المستخدم لنظام ويندوز ليتم تغييرها بعد ذلك بشكل إجباري من أجل مزيد من الأمن والآمان.

في البداية يجب أن نوضح أن المقصود بصلاحية كلمة المرور هو أنه سيتم تحديد فترة زمنية معينة تنتهي بعدها صلاحية كلمة المرور للإستخدام بشكل تلقائي وبالتالي لن يتم تسجيل الدخول بها مرة أخري بعد إنقضاء تلك الفترة، و سيتوجب تغيير كلمة المرور للحساب بشكل إجباري.

وتوجد أكثر من طريقة لتفعيل ذلك الخيار، حيث إن كنت أحد مستخدمي ويندوز 10، فبالتأكيد أنت تعلم أنه يُمكنك تسجيل الدخول  بطريقتين، إما بحساب مايكروسوفت من أجل مزامنة أنشطتك وربط بعض خدمات مايكروسوفت بنظام ويندوز و أيضاً يُمكنك تسجيل الدخول بحساب محلي بإسم مستخدم عادي ولا يتم من خلاله مزامنة الأنشطة، وسنوضح بالتفصيل في السطور القادمة كيفية تفعيل صلاحية كلمة المرور لكلا الحسابين.

أولاً : حساب مايكروسوفت


للقيام بذلك الأمر في حسابات مايكروسوفت سيتوجب عليك تغيير كلمة المرور الحالية للبريد الإلكتروني الخاص بحساب مايكروسوفت عن طريق متصفح الإنترنت، وللقيام بذلك يجب التوجه لهذا الرابط ثم تسجيل الدخول عن طريق "Sign in"، ثم الضغط علي خيار"More Actions" أسفل إسم الحساب ثم "Change Password" لتغيير كلمة المرور.


في الصفحة التالية، سيتطلب الأمر إدخال كلمة المرور القديمة ثم إدخال كلمة مرور جديدة مختلفة عن القديمة، ثم تأكد من تفعيل خيار "Make me change my password every 72 days" وسوف يتم إشعارك بتغيير كلمة المرور الخاصة بالحساب كل 72 يوم سواء عند تسجيل الدخول لحاسبك بحساب مايكروسوفت أو عند تسجيل الدخول لحساب البريد الألكتروني، وللأسف لايمكن تغيير عدد أيام الصلاحية عن 72، ولإلغاء تفعيل ذلك الخيار مستقبلاً سيتعين عليك القيام بنفس الخطوات السابقة مجدداً مع إلغاء التفعيل.

ثانياً : حسابات ويندوز المحلية


إذا كنت تستخدم حساب محلي لنظام ويندوز أي مجرد إسم مستخدم وكلمة سر عادية وليس حساب بريد لخدمات مايكروسوفت، فيُمكنك تفعيل الخيار في هذه الحالة من إعدادات النظام، و سيتم تفعيل الأمر من خلال خطوتين، الأولي هي تفعيل خيار صلاحية كلمة المرور من خلال التوجه لقائمة "Run" بنظام ويندوز ثم إدخال الأمر التالي:

netplwiz
ومن النافذة التالية والخاصة بحسابات المستخدم قم بالتوجه إلي تبويب "Advanced" ثم الضغط علي خيار "Advanced" بقائمة "Advanced User Management".


ثم من خلال النافذة التالية قم بالضغط علي خيار "Users" بالقائمة الجانبية وسيتم عرض جميع حسابات المستخدم المتاحة لنظام التشغيل في الوقت الحالي، ثم قم بالضغط علي إسم المستخدم الذي تريد تعيين صلاحية له والضغط علي "Properties" ومن خلال النافذة التالية قم بإلغاء تفعيل خيار "Password never expires" والضغط علي OK، والأن تم تفعيل إمكانية نفاذ صلاحية كلمة المرور.

الخطوة التالية هي تحديد فترة الصلاحية الخاصة بكلمة المرور، ويمكن القيام بالأمر من خلال إعدادات "Group Policy Editor" بالنظام، فقط قم بالتوجه لقائمة "Run" وكتابة الأمر التالي
gpedit.msc


ومن خلال النافذة التالية قم بالتوجه من خلال القائمة الجانبية إلي المسار التالي:
Computer Configuration > Windows Settings > Security Settings > Account Policies > Password Policy

ثم من خلال نافذة العرض الرئيسية قم بالضغط مرتين علي خيار "Maximum Password Age" ومن خلال النافذة التالية يُمكنك تحديد عدد الأيام والتي بعد إنتهاءها لن يتم تسجيل الدخول بكلمة المرور القديمة وسيتعين عليك تغيير كلمة المرور وإستخدام أخري لحاسبك المحلي، لاحظ أن ذلك الإعداد سيسري علي كافة الحسابات المحلية بنظام التشغيلو التي تم تفعيل خيار "Password never expires" لها في حالة وجود أكثر من حساب.