macos 本身不支持账户密码过期机制，所谓“密码已过期”提示仅出现在两种情况：一是设备受mdm（如jamf、intune）或ad域管理；二是管理员手动启用强制改密策略。其他多为误判。
macos 本身没有“账户密码过期”机制，不像企业级 macos server 或加入 active directory 域的设备那样支持密码有效期策略。普通家用或个人 mac（即运行标准 macos 的笔记本/台式机）不会自动提示“密码已过期”或强制要求修改登录密码。
如果你看到类似“密码已过期”“需要强制修改密码”“下次登录必须更改密码”的提示，通常只出现在以下两种真实场景中：
一、你的 Mac 加入了企业域或管理环境
例如：
- 已绑定公司部署的 Jamf Pro、Kandji、Mosyle、Microsoft Intune 等 MDM 管理平台；
- 或加入了 Active Directory（AD）域（常见于学校、大企业 IT 环境）；
- 或使用了 macOS Server 的 Open Directory（已逐步淘汰，但仍有旧部署）。
✅ 这类环境可由管理员远程配置密码策略（如90天必须更换），触发系统级强制修改流程。
? 登录时会直接弹出密码重设界面，要求输入旧密码 + 设置新密码，无法跳过。
⚠️ 注意：这不是 macOS 自带功能，而是由外部管理服务下发的策略。你无法在「系统设置」里找到“密码有效期”开关。
二、你手动启用了“下次登录时更改密码”选项（极少见）
仅限管理员通过终端或脚本对某用户执行过该操作：
macOS UI 自动化技能包 —— 用 Python 控制你的 Mac
下载
让 macOS 自动化像说话一样简单 —— 用代码控制你的 Mac，无需学习 AppleScript 系统要求 macOS 14+ (Sonoma) Python 3.9+ 需要开启：辅助功能 + 屏幕录制权限
sudo pwpolicy -u "用户名" -setpolicy "forcePasswordChangeOnFirstLogin=1"
之后该用户首次登录就会被拦截并强制改密。
✅ 解决方法很简单：按提示输入当前密码，再设一个新密码即可完成。
❌ 如果你忘了当前密码，那就回归常规“忘记密码”流程（Apple ID / 恢复模式 / 其他管理员账户等）。
三、误判为“密码过期”，实际是其他问题
常见混淆情况包括：
- 输入错误密码太多次，系统锁定了账户（显示“账户已被锁定，请稍后再试”）；
- 钥匙串密码与登录密码不一致，导致 Safari、邮件等频繁弹窗要“更新钥匙串”，误以为是系统强制改密；
- 第三方安全软件（如某些EDR工具）自定义了密码策略并弹出提示；
- 系统语言或键盘布局切换导致密码输错（比如中文输入法下按了字母键却打出符号）。
如果你确认是 MDM/AD 管理环境，且需配合改密：
- 按登录界面提示操作即可（通常只需填旧密码 + 新密码 + 确认）；
- 新密码需满足管理员设定的强度规则（如至少8位、含大小写字母+数字+符号）；
- 改密后，建议同步更新钥匙串密码（系统会提示，选“更新”即可）；
- 若提示“无法验证旧密码”，说明你当前输入的不是当前生效的登录密码——请先用其他方式重置密码（如 Apple ID 或恢复模式），再重新登录触发强制改密流程。
不复杂但容易忽略。
