Du kan tvinge brukerne til opprett en kompleks PIN-kode som bruker siffer, små bokstaver, store bokstaver og spesialtegn for å logge på Windows 10 eller Windows Server 2016 ved å aktivere PIN-kompleksitetsgruppepolicy.
For å opprette en PIN-kode for å logge på Windows 10 må du åpne Innstillinger> Kontoer> Innloggingsalternativer. Her under PIN-kode vil du opprette eller legge til for å opprette en ny PIN-kode, eller du vil se en Endre eller Fjern-knapp for å endre PIN-koden eller fjerne den. Du kan håndheve en policy der brukerne vil bli pålagt å opprette en sterk, kompleks PIN-kode for å logge inn. La oss se hvordan du gjør dette.
Lese: PIN vs Passord i Windows 10 - Hvilket gir bedre sikkerhet?
PIN-kompleksitetsgruppepolicy
For å konfigurere denne policyen må din versjon av Windows sendes med Gruppepolicyredigerer. Gruppepolicyredigeringsprogrammet er kun tilgjengelig i Windows 10 Pro, Windows 10 Enterprise og Windows 10 Utdanning, og ikke i Windows 10 Home.
Løpe gpedit.msc for å åpne lokal gruppepolicyredigerer og navigere til følgende innstilling:
Computer Configuration > Administrative Templates > Windows Components > Windows Hello for Business > PIN Complexity
Her ser du følgende innstillinger som er tilgjengelige:
- Krev sifre: Bruk denne policyinnstillingen til å konfigurere bruken av sifre i PIN-koden.
- Krever små bokstaver: Bruk denne policyinnstillingen til å konfigurere bruken av små bokstaver i PIN-koden.
- Maksimal PIN-lengde: Det største nummeret du kan konfigurere for denne policyinnstillingen er 127
- Minimum PIN-lengde: Det laveste nummeret du kan konfigurere for denne policyinnstillingen er 4
- Utløp: Denne innstillingen angir tidsperioden (i dager) som en PIN-kode kan brukes før systemet krever at brukeren skal endre den.
- Historie: Denne innstillingen angir antall tidligere PIN-koder som kan knyttes til en brukerkonto som ikke kan gjenbrukes.
- Krev spesielle tegn: Bruk denne policyinnstillingen til å konfigurere bruk av spesialtegn i PIN-koden.
- Krev store bokstaver: Bruk denne policyinnstillingen til å konfigurere bruken av store bokstaver i PIN-koden.
Dobbeltklikk på hver av disse innstillingene åpner konfigurasjonsboksen for denne innstillingen - og alternativene og detaljene er som følger -
| Krev sifre |
Ikke konfigurert: Brukere må inkludere et siffer i sin PIN-kode. aktivert: Brukere må inkludere et siffer i sin PIN-kode. Funksjonshemmet: Brukere kan ikke bruke siffer i PIN-koden. |
| Krever små bokstaver |
Ikke konfigurert: Brukere kan ikke bruke små bokstaver i sin PIN-kode. aktivert: Brukere må inneholde minst ett små bokstaver i sin PIN-kode. Funksjonshemmet: Brukere kan ikke bruke små bokstaver i sin PIN-kode. |
| Maksimal PIN-lengde |
Ikke konfigurert: PIN-lengden må være mindre enn eller lik 127. aktivert: PIN-lengden må være mindre enn eller lik tallet du angir. Funksjonshemmet: PIN-lengden må være mindre enn eller lik 127. |
| Minimum PIN-lengde |
Ikke konfigurert: PIN-lengden må være større enn eller lik 4. aktivert: PIN-lengden må være større enn eller lik tallet du angir. Funksjonshemmet: PIN-lengden må være større enn eller lik 4. |
| Utløp |
Ikke konfigurert: PIN-koden utløper ikke. aktivert: PIN kan innstilles til å utløpe etter et antall dager mellom 1 og 730, eller PIN kan settes til aldri utløpe ved å angi policy til 0. Funksjonshemmet: PIN-koden utløper ikke. |
| Historie |
Ikke konfigurert: Tidligere PIN-koder er ikke lagret. aktivert: Angi antall tidligere PIN-koder som kan knyttes til en brukerkonto som ikke kan gjenbrukes. Funksjonshemmet: Tidligere PIN-koder er ikke lagret. |
| Krev spesielle tegn |
Ikke konfigurert: Brukere kan ikke inkludere et spesialtegn i sin PIN-kode. aktivert: Brukere må inneholde minst ett spesialtegn i sin PIN-kode. Funksjonshemmet: Brukere kan ikke inkludere et spesialtegn i sin PIN-kode. |
| Krev store bokstaver |
Ikke konfigurert: Brukere kan ikke inkludere et stor bokstav i sin PIN-kode. aktivert: Brukere må inkludere minst en stor bokstav i sin PIN-kode. Funksjonshemmet: Brukere kan ikke inkludere et stor bokstav i sin PIN-kode. |
Gå gjennom alternativene nøye før du aktiverer dem.
For eksempel, la oss si at vi vil at brukerne skal bruke spesialtegn i deres PIN-kode. I dette tilfellet må du dobbeltklikke påKrev spesielle tegn for å åpne sin konfigurasjonsboks.
Å velge aktivert og klikk på Søke om.
Use this policy setting to configure the use of special characters in the PIN. Allowable special characters are: !” # $ % & ‘ ( ) * +, –. /:; < = > ? @ [ ] ^ _ ` { | } ~. If you enable this policy setting, Windows Hello for Business requires users to include at least one special character in their PIN. If you disable or do not configure this policy setting, Windows Hello for Business does not allow users to use special characters in their PIN.
Når du aktiverer disse retningslinjene, må brukerne dine endre PIN-koden og avhengig av retningslinjene du har angitt, ser de PIN-kriteriene du måtte ha angitt.
Se dette innlegget av PIN-kode virker ikke, og lar deg ikke logge på Windows 10.
Relaterte innlegg:
- Konsernledelsestips for IT-proffene i Windows
- Hva er den maksimale lengden på passordet i Windows 10?
- Gruppepolicy for nybegynnereveiledning fra Microsoft
- Referanseguide for gruppepolicy for Windows 10 / 8.1 / 7 / Server
- Bekreft gruppepolicyinnstillinger med verktøy for gruppepolicy eller GPResult.exe i Windows
