| 名稱 | 密碼最短使用期限 |
| CCE | CCE-35366-4 |
| GPO | Account Policy |
| 類別 | 密碼原則 |
| 描述 | ▪ 此項原則設定決定在使用者變更密碼之前，密碼必須使用的期限(天數)。可以設定 1 與 998 天之間的值，或設定天數為 0，以允許立即變更 ▪ 「密碼最短使用期限」不得超過「密碼最長使用期限」，除非「密碼最長使用期限」設定為 0，表示密碼永遠不會到期。如果「密碼最長使用期限」設定為 0，則「密碼最短使用期限」可以設定為介於 0 到 998 之間的任何數值 ▪ 如果要讓「強制執行密碼歷程記錄」生效，請將「密碼最短使用期限」設為 0 以上 ▪ 若沒有設定「密碼最短使用期限」，使用者便可重複使用密碼，直到厭倦為止。預設值並未依循此建議，所以系統管理員可為使用者指定密碼，然後在使用者登入時要求變更系統管理員定義的密碼。如果「密碼歷程記錄」設為 0，使用者便不需選擇新密碼。因此，根據預設，「強制執行密碼歷程記錄」設定為 1 |
| 設定 | 1. 打開 [控制台\系統管理工具\本機安全性原則\安全性設定\帳戶原則\密碼原則\密碼最短使用期限] 2. 輸入最小天數 (建議 2 或以下. GCB 設定值為 1). |
| 對應 | Windows 10: 第 1 項 |
| 對應 | Server 2008 R2: 第 1 項 |
| 對應 | Windows 7 + IE8: 第 1 項 |