So aktivieren oder deaktivieren Sie den Passwortablauf in Windows 11

Mit der Funktion zum Ablaufen von Passwörtern unter Windows können Sie ein maximales Ablaufdatum für Passwörter für Benutzerkonten auf Ihrem PC festlegen. Standardmäßig ist diese Funktion für alle Benutzer deaktiviert und nur für die Pro-, Education- und Enterprise-Editionen von Windows 10 und 11 verfügbar.

Scrollen Sie, um mit dem Inhalt fortzufahren

Sie können den Ablauf des Kennworts sowohl für lokale Benutzer als auch für Microsoft-Konten festlegen. Die hierfür erforderlichen Schritte variieren jedoch für beide Kontotypen. Dies sind also die drei Möglichkeiten, wie Sie den Passwortablauf für Ihre Windows-Konten aktivieren oder deaktivieren können.

1. Legen Sie den Ablauf des Kennworts für ein Microsoft-Konto fest oder entfernen Sie es

Sie können den Ablauf des Kennworts für Ihr Microsoft-Konto online festlegen. Dazu müssen Sie auf den Abschnitt „Sicherheit“ des Microsoft-Kontos zugreifen und die Funktion aktivierenLassen Sie mich mein Passwort alle 72 Tage ändernOption.

Nach der Aktivierung läuft Ihr aktuelles Microsoft-Kontokennwort nach 72 Tagen ab und Sie müssen es ändern, um auf alle mit dem Konto verknüpften Microsoft-Dienste zugreifen zu können. Beachten Sie, dass Sie das Passwort ändern und neu festlegen müssen, um den Passwortablauf zu aktivieren. Ohne sie können Sie diese Funktion nicht nutzen.

So aktivieren Sie den Kennwortablauf für ein Microsoft-Konto:

Gehe zumMicrosoft-Sicherheitsseite, und melden Sie sich mit Ihrem Konto-Benutzernamen und Passwort an, um auf die Seite zuzugreifen.
Klicken Sie anschließend aufPasswortsicherheit, um die Seite zum Ändern des Passworts zu öffnen.
Geben Sie als Nächstes Ihr aktuelles Passwort ein.
Geben Sie anschließend Ihr neues Passwort ein und bestätigen Sie dieses imKennwort erneut eingebenFeld.
Überprüfen Sie abschließend dieLassen Sie mich mein Passwort alle 72 Tage ändernOption.
KlickenSpeichernum die Änderungen zu speichern und den Passwortablauf für Ihr Microsoft-Konto zu aktivieren.

Wenn Sie den Kennwortablauf für Ihr Microsoft-Konto deaktivieren müssen:

Gehe zuMicrosoft-Konto online > Sicherheit > Passwort ändern.
Geben Sie hier die Details für Ihr neues Passwort ein und deaktivieren Sie das KontrollkästchenLassen Sie mich mein Passwort alle 72 Tage ändernOption.
KlickenSpeichernum die Änderungen anzuwenden.

2. Aktivieren Sie den Passwortablauf für lokale Benutzerkonten über lokale Benutzer und Gruppen

Local Users and Groups ist ein Windows-Administratortool, mit dem Sie einzelne und mehrere Computer über ein Netzwerk verwalten können. Benutzer von Windows 11 Pro, Education und Enterprise Edition können dieses Tool verwenden, um den Passwortablauf für lokale Benutzerkonten zu aktivieren. Hier erfahren Sie, wie es geht.

DrückenSieg + Rzu öffnenLaufen.
Typlusrmgr.mscund klickenOKzu öffnenLokale Benutzer und GruppenEinrasten.
Klicken Sie aufBenutzerordnerim linken Bereich.
Doppelklicken Sie anschließend auf das lokale Benutzerkonto Ihres Benutzers, um den Ablauf des Kennworts festzulegen.
ImEigenschaftenDeaktivieren Sie im Dialogfeld das KontrollkästchenDas Passwort läuft nie abOption zum Aktivieren des Passwortablaufs.
KlickenOKum die Änderungen zu speichern.

Wenn Sie die Home-Edition des Betriebssystems ausführen, aktivieren Sie die lokale Benutzer- und Gruppenverwaltung unter Windows 11 Home, bevor Sie diese Methode verwenden können. Nachdem Sie die lokale Benutzer- und Gruppenverwaltung aktiviert haben, führen Sie die folgenden Schritte aus, um den Passwortablauf zu aktivieren.

Führen Sie das auslusrmgr.exeApp.
Wählen Sie die ausBenutzerOption im linken Bereich.
Doppelklicken Sie anschließend auf den Namen des Benutzerkontos, um dessen Eigenschaften zu öffnen.
Öffnen Sie diePasswortTab.
Deaktivieren Sie das KontrollkästchenDas Passwort läuft nie abOption.
KlickenAnwendenUndOKum die Änderungen zu speichern.

Standardmäßig werden Sie von Windows nach 42 Tagen aufgefordert, Ihr Passwort zu ändern. Allerdings können Sie das Ablaufdatum des Passworts auch mithilfe der Eingabeaufforderung und des Gruppenrichtlinien-Editors nach Ihren Wünschen anpassen.

So legen Sie das maximale Passwortalter mit dem Gruppenrichtlinien-Editor fest

Mit dem Gruppenrichtlinien-Editor können Sie das maximale Passwortalter für die Passwortrichtlinie festlegen. Während die standardmäßige Gültigkeitsdauer des Passworts 42 Tage beträgt, können Sie diese entsprechend Ihren Anforderungen verkürzen oder verlängern.

Beachten Sie, dass der Gruppenrichtlinien-Editor Teil der Editionen Windows 11 und Windows 10 Pro, Education und Enterprise ist. Wenn Sie die Home Edition von Windows verwenden, müssen Sie unserer Anleitung folgen, um zu erfahren, wie Sie auf den Gruppenrichtlinien-Editor unter Windows Home zugreifen.

Nachdem Sie den Gruppenrichtlinien-Editor geöffnet haben, führen Sie die folgenden Schritte aus, um eine Kennwortablaufzeit für Ihr lokales Benutzerkonto festzulegen:

DrückenSieg + Rzu öffnenLaufen.
Typgpedit.mscund klickenOKzu öffnenGruppenrichtlinien-Editor.

Navigieren Sie im Gruppenrichtlinien-Editor zum folgenden Speicherort:

 Computer Configuration > Windows Settings > Security Settings > Account Policies > Password Policy

Klicken Sie im rechten Bereich mit der rechten Maustaste aufMaximales PasswortalterRichtlinie auswählen und auswählenEigenschaften.
ImEigenschaftenDialog, Sie werden sehen42 Tageals Ablaufzeit. Ändern Sie die Ablauftage auf die von Ihnen bevorzugte Länge – Sie können sie festlegen999Tage.
KlickenAnwendenUndOKum die Änderungen zu speichern.

Windows fordert Sie nach einer festgelegten Anzahl von Tagen auf, das Kennwort für Ihr lokales Benutzerkonto zu ändern.

3. Aktivieren und deaktivieren Sie den Kennwortablauf für lokale Benutzerkonten mithilfe der Eingabeaufforderung

Wenn Sie das Ablaufdatum des Passworts häufig manuell ändern müssen, können Sie den WMI-Befehlszeilenbefehl (WMIC) in der Eingabeaufforderung verwenden, um den Passwortablauf für das lokale Benutzerkonto zu aktivieren und zu deaktivieren. Hier erfahren Sie, wie es geht.

Drücken Sie die TasteGewinnenSchlüssel und Typcmd.
Klicken Sie im Suchergebnis mit der rechten Maustaste aufEingabeaufforderungund auswählenAls Administrator ausführen.
Geben Sie im Eingabeaufforderungsfenster den folgenden Befehl ein, um den Kennwortablauf für das angegebene lokale Benutzerkonto zu aktivieren:
```
 wmic UserAccount where Name="user account name" set PasswordExpires=True 
```
Ersetzen Sie im obigen BefehlBenutzerkontonamemit dem Namen des Benutzerkontos, für das Sie den Ablauf des Kennworts festlegen möchten.
Um als Nächstes das maximale Ablaufalter für das Passwort festzulegen, verwenden Sie den folgenden Befehl:
```
 net accounts /maxpwage:## 
```
Ersetzen Sie im obigen Befehl##mit der Länge der Tage, die Sie festlegen möchten, bevor das Passwort abläuft.

Um das Passwort zu deaktivieren, verwenden Sie den folgenden Befehl:

 wmic UserAccount where Name="user account name" set PasswordExpires=false

Wenn Sie den Passwortablauf für alle lokalen Benutzerkonten deaktivieren müssen, verwenden Sie stattdessen den folgenden Befehl:
```
 wmic UserAccount set PasswordExpires=False 
```
Wenn Sie fertig sind, geben Sie einAusfahrtund drücken Sie die Eingabetaste, um die Eingabeaufforderung zu schließen.

Legen Sie das Ablaufdatum des Passworts fest, um die Sicherheit zu erhöhen

Die von Microsoft empfohlene Best Practice für das maximale Kennwortalter liegt zwischen 30 und 90 Tagen. Obwohl dies nicht die effektivste Lösung gegen Bedrohungsakteure ist, sollte es Sie dennoch schützen, wenn jemand versucht, Ihr altes Passwort abzufangen oder zu erraten und sich Zugriff auf Ihren Computer zu verschaffen.