设置密码有效期可以强制用户定期更换密码，有效减少因密码长期未变而带来的安全风险。