Pues .. en el manual está la solución ..
Concretamente en las directivas de configuración como
session.gc_probability
session.gc_maxlifetime
y si usas cookies como propagación del SID .. pues también tienes otras tantas directivas que definen tiempos de expiración ..
A su vez algunas de estas directivas de configuración las puedes configurar en tiempo de ejecución con alguna función para tal fin .. Como siempre dicha documentación está en
www.php.net xDDDDDD
Un saludo,