Windows 10 cho phép Admin ngăn người dùng khác đổi mật khẩu tài khoản cục bộ (local account), nhưng Admin vẫn có thể đổi/reset/xóa mật khẩu cho họ. Tính năng hữu ích cho tài khoản Guest, trẻ em, máy tính phòng lab. Không áp dụng cho tài khoản Microsoft (vẫn đổi được online).
Lưu ý: Cần đăng nhập bằng tài khoản Admin. Chỉ áp dụng cho local user accounts, không áp dụng cho Admin accounts.
Cách ngăn người dùng đổi mật khẩu trong Windows 10
Tạo điểm khôi phục hệ thống trước khi thực hiện.
Phương pháp 1: Dùng Registry Editor
- Windows + R → regedit → Enter.
- Đến khóa:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies - Chuột phải Policies → New > DWORD (32-bit) Value.
- Đặt tên DisableChangePassword → double-click → giá trị 1 → OK.
- Reboot.
Phương pháp 2: Dùng Local Users and Groups (chỉ Pro/Enterprise/Education)
- Windows + R → lusrmgr.msc → Enter.
- Mở rộng Local Users and Groups (Local) → Users.
- Chuột phải tài khoản cần chặn → Properties.
- Tick User cannot change password → Apply → OK.
- Reboot.
Phương pháp 3: Dùng Command Prompt
- Mở Command Prompt (Admin).
- Chạy
net users→ xem danh sách tài khoản. - Chặn đổi mật khẩu:
net user user_name /PasswordChg:No
Thay user_name bằng tên tài khoản thực. - Muốn cho phép lại:
net user user_name /PasswordChg:Yes. - Reboot.
Phương pháp 4: Dùng Group Policy Editor
- Windows + R → gpedit.msc → Enter.
- Đến:
User Configuration > Administrative Templates > System > Ctrl+Alt+Del Options - Double-click Remove change password → tick Enabled → Apply → OK.
- Reboot.
Chính sách này ẩn nút Change Password trên màn hình Ctrl+Alt+Del. Người dùng vẫn đổi được khi hệ thống yêu cầu (admin bắt đổi, mật khẩu hết hạn).
Bài viết liên quan:
- Bật/Tắt animation đăng nhập lần đầu Windows 10
- Xem chi tiết tài khoản người dùng Windows 10
- Giới hạn số lần đăng nhập sai Windows 10
- Đổi tên tài khoản người dùng Windows 10
Bạn đã học thành công cách ngăn người dùng đổi mật khẩu trong Windows 10. Hãy bình luận nếu còn thắc mắc.