La función de caducidad de la contraseña en Windows le permite establecer una edad máxima de caducidad de la contraseña para las cuentas de usuario en su PC. De manera predeterminada, esta función está deshabilitada para todos los usuarios y solo está disponible para las ediciones Pro, Education y Enterprise de Windows 10 y 11.
Puede configurar la caducidad de la contraseña tanto para los usuarios locales como para las cuentas de Microsoft. Sin embargo, los pasos para hacer esto varían para ambos tipos de cuenta. Entonces, estas son las tres formas en que puede habilitar o deshabilitar la caducidad de la contraseña en sus cuentas de Windows.
1. Establecer o eliminar la caducidad de la contraseña para una cuenta de Microsoft
Puede configurar la caducidad de la contraseña para su cuenta de Microsoft en línea. Para ello, deberás acceder a la sección Seguridad de la cuenta de Microsoft y habilitar la opción Hacerme cambiar mi contraseña cada 72 días .
Una vez habilitada, la contraseña actual de su cuenta de Microsoft caducará después de 72 días y deberá cambiarla para acceder a cualquier servicio de Microsoft asociado con la cuenta. Tenga en cuenta que debe cambiar y establecer una nueva contraseña para habilitar la caducidad de la contraseña. Sin él, no podrá utilizar esta función.
Para habilitar la caducidad de la contraseña para la cuenta de Microsoft:
- Vaya a la página de seguridad de Microsoft e inicie sesión con el nombre de usuario y la contraseña de su cuenta para acceder a la página.
- A continuación, haga clic en Seguridad de contraseña para abrir la página de cambio de contraseña.
- A continuación, ingrese su contraseña actual.
- A continuación, ingrese su nueva contraseña y confirme la misma en el campo Volver a ingresar la contraseña .
- Por último, marque la opción Hacerme cambiar mi contraseña cada 72 días
Haga clic en Guardar para guardar los cambios y habilitar la caducidad de la contraseña para su cuenta de Microsoft.
Si necesita deshabilitar la caducidad de la contraseña para su cuenta de Microsoft:
- Vaya a Cuenta de Microsoft en línea > Seguridad > Cambiar contraseña.
- Aquí, complete los detalles de su nueva contraseña y desmarque la opción Hacerme cambiar mi contraseña cada 72 días .
- Haga clic en Guardar para aplicar los cambios.
2. Habilite la caducidad de contraseña para cuentas de usuarios locales a través de usuarios y grupos locales
Usuarios y grupos locales es una herramienta de administración de Windows que le permite administrar computadoras individuales y múltiples en una red. Los usuarios de las ediciones Windows 11 Pro, Education y Enterprise pueden usar esta herramienta para habilitar la caducidad de la contraseña para las cuentas de usuario locales. Aquí está cómo hacerlo.
- Presione Win + R para abrir Ejecutar .
- Escriba lusrmgr.msc y haga clic en Aceptar para abrir el complemento Usuarios y grupos locales .
- Haga clic en la carpeta Usuario en el panel izquierdo
A continuación, haga doble clic en su cuenta de usuario local para configurar la caducidad de la contraseña.
- En el cuadro de diálogo Propiedades , desmarque la opción La contraseña nunca caduca para habilitar la caducidad de la contraseña.
- Haga clic en Aceptar para guardar los cambios.
Si está ejecutando la edición Home del sistema operativo, habilite la administración de grupos y usuarios locales en Windows 11 Home antes de poder usar este método. Una vez que haya habilitado la Administración de usuarios y grupos locales, siga los pasos a continuación para activar la caducidad de la contraseña.
- Ejecute la aplicación lusrmgr.exe .
- Seleccione la opción Usuarios en el panel izquierdo.
- A continuación, haga doble clic en el nombre de la cuenta de usuario para abrir sus propiedades.
- Abra la pestaña Contraseña
- Desmarque la opción La contraseña nunca caduca .
- Haga clic en Aplicar y Aceptar para guardar los cambios.
De forma predeterminada, Windows le pedirá que cambie su contraseña después de 42 días. Dicho esto, también puede personalizar la edad de caducidad de la contraseña utilizando el Símbolo del sistema y el Editor de políticas de grupo según sus preferencias.
Cómo establecer la antigüedad máxima de la contraseña mediante el editor de políticas de grupo
Puede utilizar el Editor de directivas de grupo para establecer la antigüedad máxima de la contraseña para la directiva de contraseñas. Si bien el vencimiento predeterminado de la contraseña es de 42 días, puede reducirlo o aumentarlo para cumplir con sus requisitos.
Tenga en cuenta que el Editor de directivas de grupo forma parte de las ediciones Windows 11 y Windows 10 Pro, Education y Enterprise. Si usa la Home Edition de Windows, debe seguir nuestra guía para saber cómo acceder al Editor de directivas de grupo en Windows Home .
Una vez que haya abierto el Editor de políticas de grupo, siga estos pasos para establecer un tiempo de vencimiento de la contraseña para su cuenta de usuario local:
- Presione Win + R para abrir Ejecutar .
- Escriba gpedit.msc y haga clic en Aceptar para abrir el Editor de directivas de grupo.
- En el Editor de directivas de grupo, vaya a la siguiente ubicación
En el panel derecho, haga clic con el botón derecho en la política Vigencia máxima de la contraseña y seleccione Propiedades .
En el cuadro de diálogo Propiedades , verá 42 días como tiempo de caducidad. Cambie los días de caducidad a su duración preferida; puede configurarlo hasta 999 días.
Haga clic en Aplicar y Aceptar para guardar los cambios.
Windows le pedirá que cambie la contraseña de su cuenta de usuario local después de un número determinado de días.
3. Habilite y deshabilite la caducidad de la contraseña para cuentas de usuario locales mediante el símbolo del sistema
Si necesita realizar cambios frecuentes en la fecha de caducidad de la contraseña de forma manual, puede utilizar el comando de línea de comandos WMI (WMIC) en el símbolo del sistema para habilitar y deshabilitar la caducidad de la contraseña para la cuenta de usuario local. Aquí está cómo hacerlo.
- Presiona la tecla Win y escribe cmd .
- En el resultado de la búsqueda, haga clic con el botón derecho en Símbolo del sistema y seleccione Ejecutar como administrador.
- En la ventana del símbolo del sistema, escriba el siguiente comando para habilitar la caducidad de la contraseña para la cuenta de usuario local especificada:
- En el comando anterior, reemplace el nombre de la cuenta de usuario con el nombre de la cuenta de usuario para el que desea configurar la caducidad de la contraseña.
- A continuación, para establecer la edad máxima de caducidad de la contraseña, utilice el siguiente comando:
- En el comando anterior, reemplace ## con la duración de los días que desea establecer antes de que caduque la contraseña.
- Para deshabilitar la contraseña, use el siguiente comando
- Si necesita deshabilitar la caducidad de la contraseña para todas las cuentas de usuario locales, use el siguiente comando en su lugar:
Establezca la fecha de caducidad de la contraseña para una mayor seguridad
La mejor práctica recomendada por Microsoft para la antigüedad máxima de la contraseña es entre 30 y 90 días. Aunque no es la solución más efectiva contra los actores de amenazas, debería protegerlo si alguien intenta interceptar o adivinar su contraseña anterior y obtener acceso a su computadora.
