Si quieres solucionarlo sólo usando regexp, se puede hacer así:
^(?=.*[A-Z])(?=.*[!@#$&*])(?=.*[0-9])(?=.*[a-z]).{12,}$
Explicación:
^ Inicio de la línea
(?=.*[A-Z]) Tiene una mayúscula
(?=.*[!@#$&*]) Tiene uno de los caracteres ! @ # $ & * (puedes añadir más)
(?=.*[0-9]) Tiene un dígito
(?=.*[a-z]) Tiene una minúscula
.{12,} Tiene al menos 12 caracteres
$ Fin de línea
Puedes probarla aquí: https://regex101.com/r/PCx0Aw/1
Personalmente se me hace más complejo mantener este código que usar la función que recomendé en el casi-clon de esta pregunta y no estoy seguro de si el rendimiento podría ser un problema, pero puesto que es debatible, queda fuera de tema.
Por otro lado, una validación usando esta regex tiene el problema añadido de que no te indica qué es exactamente lo que le falta a la contraseña.
Y para terminar, el uso de Validators.compose es innecesario, es una función que está por compatibilidad con las primeras versiones de Angular pero puede ser omitida:
password: ['', Validators.compose([<validaciones>])]
es equivalente en las últimas versiones (cualquier versión posterior a 2016) a
password: ['', [<validaciones>]]
^(?=.*[A-Za-z])(?=.*\d)(?=.*[@$!%*#?&])[A-Za-z\d@$!%*#?&]{12,}$
y quita aValidators.minLength(12)
, me avisas.password: ['',[Validators.pattern(),Validators.minLength(12)]]