Så här aktiverar du PIN-komplexitet i Windows 10 och gör inloggnings-PIN-koden mer säker
Windows 10 erbjuder några olika sätt för användarna att logga in, som att använda det vanliga lösenordet, Windows Hej, PIN, etc. PIN-inloggningen, som introducerades först i Windows 8, gör det väldigt enkelt att logga in på ditt användarkonto. PIN-autentiseringen gör det enkelt och säkert eftersom du inte behöver ange ditt faktiska lösenord (vanligtvis lösenordet till Microsoft-konto) varje gång du låser upp eller sätter på ditt system. Även om din PIN-kod är äventyrad kommer dina andra enheter som använder samma Microsoft-konto alltså inte att äventyras.
Med det sagt kan du inte vara bekväm att skydda ditt system med en enkel PIN-kod som bara använder siffror. Tack och lov kan du lägga till komplexa krav på inloggnings-PIN-koden, som minsta längd, specialtecken, bokstäver etc. för att förbättra effektiviteten. Så här aktiverar du PIN-komplexitet i Windows 10.
Aktivera PIN-komplexiteten i Windows 10
Du kan enkelt aktivera PIN-komplexitet i Windows 10 med hjälp av grupprincipredigeraren. För att starta, tryck "Win + R, " skriv gpedit.msc
och tryck på Enter-knappen.
Ovanstående åtgärd öppnar grupprincipredigeraren. Navigera här till "Datorkonfiguration -> Administrativa mallar -> Windows-komponenter -> Windows Hej för företag -> PIN-komplexitet."
En gång där ser du en uppsättning politik på den högra panelen. Du kan aktivera varje policy individuellt för att ställa in PIN-komplexitet. Här är vad varje politik betyder.
- Kräver siffror: Kräver att användarna har siffror i sin PIN-kod
- Kräver små bokstäver: Tvingar användare att ha minst en liten bokstav i sin PIN-kod
- Minsta PIN-längd: Med denna policy kan du tvinga användarna att få sin PIN-kod uppfyller den minsta längden som anges av dig
- Maximal PIN-längd: Precis som minsta längd kan du ange maximal längd med hjälp av denna policy. Den maximala längden är som standard 127 tecken
- Utgång: Med denna policy kan du ange antalet dagar innan PIN-koden löper ut och tvingar användarna att skapa en ny PIN-kod
- Historik: Med hjälp av denna policy kan du tvinga användare att inte ställa in tidigare använda PIN-koder
- Kräv speciella tecken: Kräver användare att ha minst ett specialtecken i sin PIN-kod. Specialtecken är ! "# $% & '() * +, -. /:; ? @ [\] ^ _ `{| } ~
- Kräver stora bokstäver: Som du kan säga från namnet kräver denna policy att användarna ska ha minst en stor bokstav i sin PIN-kod.
För att ställa in en policy måste du dubbelklicka på policyen och sedan välja alternativet Aktiverat.
För att till exempel minimera regeln för minimilängd dubbelklickar du på policyn "Minsta PIN Längd", välj "Aktiverad" -knappen, ställ in minsta längd i fältet Alternativ och klicka sedan på "Ok" -knappen för att spara förändringar.
Som jag sa tidigare kan du aktivera varje enskild politik individuellt. Aktivera de policyer du tycker bättre passar din miljö. Till exempel har jag aktiverat minsta längd, utgångsdatum och särskilda karaktärspolicyer.
När du är klar med att konfigurera PIN-komplexiteten, starta om systemet eller använd kommandot nedan som administratör för att göra ändringarna i kraft.
gpupdate.exe / force
När ändringarna träder i kraft, regleras reglerna, och när en användare försöker ställa in sin PIN-kod kommer Windows att låta dem få kännedom om alla tillgängliga regler och att tillämpa reglerna som du ställer in.
Aktivera PIN-komplexiteten med hjälp av registret
Om du använder hemversionen av Windows 10 har du inte tillgång till grupprincipredigeraren. I så fall kan du använda Windows Registry Editor.
För att komma igång trycker du på "Win + R, " skriver regedit
och trycker på Enter-knappen.
Efter att du öppnat registerredigeraren, navigerar du till följande nyckel:
HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ PassportForWork \ PINComplexity
Obs! Om du inte hittar "PINComplexity" -tangenten, skapa sedan en. Högerklicka bara på "PassportForWork" -tangenten och välj alternativet "Ny -> Nyckel."
Precis som när du använder grupprincipredigeraren måste du skapa separata DWORD-värden för varje policy. Om du till exempel vill tillämpa specialpolicyn måste du högerklicka på den högra panelen och välj sedan alternativet "Nytt -> DWORD-värde".
Namn nyckeln som "SpecialCharacters."
När du har namngiven nyckeln dubbelklickar du på den, anger "Värdet data" som "1" och klickar sedan på "OK" -knappen för att spara ändringarna.
Nedan finns de olika DWORD-värdenamnen som du ska använda när du tillämpar olika policyer för PIN-komplexitet.
- Kräver siffror: siffror
- Kräver små bokstäver: LowercaseLetters
- Minsta PIN-längd: MinimumPINlängd
- Maximal PIN-längd: Maximal PIN-längd
- Förfallodatum: Utgång
- Historia: Historia
- Kräv särskilda tecken: SpecialCharacters
- Kräver stora bokstäver: stora bokstäver
En sak att tänka på när du använder DWORD-värdena Utgång, Historik, Minimumpinlängd och Maximal PIN-längd är att du måste använda de hexadecimala tal som värdedata. Du kan använda det här fria verktyget för att konvertera normala siffror till hexadecimala tal.
Exklusive ovanstående värden kan du ange värdedata för alla övriga värden till "1" för att aktivera policyen och "0" för att inaktivera policyn.
Skapa också bara DWORD-värdena för PIN-komplexitetspolicyerna du vill genomdriva. Om du exempelvis inte vill tillämpa "versaler" i PIN-koden, behöver du inte skapa DWORD-värdet "UppercaseLetters".
Gör kommentar nedan och dela med dig av dina tankar och erfarenheter om att använda ovanstående metoder för att aktivera PIN-komplexitet i Windows.