Win 7編: パスワードの有効期限をコマンドプロンプトから設定(全エディション対応)

こんにちは、阿久津です。Windows 7では、パスワードの有効期限を42日間と定めているのはご存じのとおりですが、セキュリティという観点から見れば、6週間単位で変更をうながすのは短く、ユーザビリティの観点からは有効期限自体が煩雑に感じることでしょう(図01～04)。

コンピュータの進化に伴い、各所で使用されるようになりますと、セキュリティ強化が重要な課題となり、Windows OSでもWindows XP Service Pack 2を機に様々な角度から強化してきました。Windows Vistaの評判を著しく下げたUAC(ユーザーアカウント制御)も、セキュリティ的には有用な機能であることは間違いありません。

このセキュリティとユーザビリティの関係はトレードオフ的な部分があり、OSのユーザーインターフェース設計には絶妙のバランス感が必要となります。Windows 7は、Windows XPの有用性とWindows Vistaの安全性を持ち合わせましたが、それでも前述のパスワード有効期限は有用性を優先したいユーザーには煩雑な存在になるのではないでしょうか。

以前、筆者が不定期に寄稿している「レッツ! Windows 7」で「パスワードの有効期限を無期限にする」という記事を書きました。こちらはローカルセキュリティポリシーを使用して、パスワードの有効期限を変更するというものです。

昨日とある読者から、「レジストリエディターで設定できないか」という質問を頂きましたので、少々調べたところ、より簡単な方法でパスワードの有効期限を設定できることを確認しました。そこで今回はパスワードの有効期限をコマンドプロンプトから設定するチューニングをお送りしましょう。

1．［Win］＋［R］キーを押して「ファイル名を指定して実行」を起動し、テキストボックスに「cmd」と入力してから＜OK＞ボタンをクリックします。
2．コマンドプロンプトが起動したら「net accounts /maxpwage:unlimited」と入力して［Enter］キーを押します。

これでチューニングが終了しました(図05～09)。

今回はチューニング結果というものはなく、最初に紹介したパスワード有効期限に関するポップアップおよび、パスワードの変更操作が不要になります。行なっている内容はローカルセキュリティポリシーで操作した内容と同じですが、同ツールが用意されていないHome Premiumエディションなどでも使用できるチューニングですので、同エディションユーザーは是非お試しください。

なお、自身のセキュリティポリシーに照らし合わせ、有効期限を一カ月に変更したい場合は「net accounts /maxpwage:30」と実行します。既にお気付きのとおり「/maxpwage」はパスワードの有効期限を指定するオプションであり、コロンの後に「unlimited」を付ければ無期限。数字（1～999）を付ければ期限を指定することが可能です(図10)。

また、パスワード有効期限をチェックする機能が有効か無効か確認するには、「wmic.exe」コマンドを使いましょう。同コマンドは、Windows OSのシステム管理を行なうための基本技術であるWMI(Windows Management Instrumentation)を制御するためのものです。

「wmic path Win32_UserAccount where Name='kaz' get PasswordExpires(kazは自身のユーザー名)」と実行しますと、パスワードの有効期限チェックが有効な場合は「TRUE」が返され、無効時は「FALSE」が返されます。パスワードの有効期限を「0(日)」にし、チェック機能も無効にする場合は「wmic path Win32_UserAccount where Name='kaz' set PasswordExpires=false(kazは自身のユーザー名)」と実行してください(図11～12)。

パスワード有効期限のチェック機能を無効にすれば、「net accounts」コマンドを使わずとも、42日おきにパスワードの変更をうながされずに済みますが、自身がWindows 7の設定を確認しやすくするため、両者の設定を行なうことをお勧めします。

それでは、また次号でお会いしましょう。

阿久津良和(Cactus)