Slik aktiverer du PIN-kompleksitet i Windows 10 og gjør innloggings-PIN-koden mer sikker
Windows 10 gir noen forskjellige måter for brukerne å logge på, for eksempel å bruke det vanlige passordet, Windows Hei, PIN, etc. PIN-innlogging, som ble introdusert først i Windows 8, gjør det veldig enkelt å logge på din brukerkonto. PIN-godkjenningen gjør det enkelt og sikkert fordi du ikke trenger å skrive inn ditt egentlige passord (vanligvis, Microsoft-kontopassord) hver gang du låser opp eller slår på systemet. Selv om PIN-koden din blir ødelagt, blir ikke de andre enhetene som bruker den samme Microsoft-kontoen, skadet.
Når det er sagt, kan du ikke være komfortabel å beskytte systemet med en enkel PIN-kode som bare bruker tall. Heldigvis lar Windows deg legge til komplekse krav til innloggings-PIN-koden, som minimumslengde, spesialtegn, brev, etc. for å forbedre effektiviteten. Slik aktiverer du PIN-kompleksitet i Windows 10.
Aktiver PIN-kompleksiteten i Windows 10
Du kan enkelt aktivere PIN-kompleksitet i Windows 10 ved hjelp av Group Policy Editor. For å starte, trykk "Win + R, " skriv gpedit.msc
og trykk Enter.
Ovennevnte handling åpner gruppepolicyredigereren. Her navigerer du til "Computer Configuration -> Administrative Maler -> Windows-komponenter -> Windows Hei for Business -> PIN-kompleksitet."
En gang der vil du se et sett med retningslinjer på høyre panel. Du kan aktivere hver enkelt policy individuelt for å angi PIN-kompleksitet. Her er hva hver politikk betyr.
- Krev Digits: Forcerer brukerne å ha sifre i sin PIN-kode
- Krev små bokstaver: Forcerer brukerne å ha minst ett bokstav i sin PIN-kode
- Minimum PIN-lengde: Med denne policyen kan du tvinge brukerne til å få PIN-koden til å oppfylle minimumslengden som er angitt av deg
- Maksimal PIN-lengde: På samme måte som minimumslengden kan du angi maksimal lengde ved hjelp av denne policyen. Maksimum lengde er som standard 127 tegn
- Utløp: Denne policyen lar deg angi antall dager før PIN-koden utløper, og tvinger brukerne til å opprette en ny PIN-kode
- Historikk: Ved hjelp av denne policyen kan du tvinge brukere til ikke å angi tidligere brukte PIN-koder
- Krev spesielle tegn: Forcerer brukerne å ha minst ett spesialtegn i sin PIN-kode. Spesialtegnene er ! "# $% & '() * +, -. /:; ? @ [\] ^ _ `{| } ~
- Krever store bokstaver: Som du kan fortelle fra navnet, krever denne policyen at brukerne skal ha minst en stor bokstav i sin PIN-kode.
For å sette en policy, er alt du trenger å gjøre dobbeltklikk på policyen og velg deretter alternativet "Aktivert".
For eksempel for å håndheve minimumslengden regel, dobbeltklikk på policyen "Minimum PIN lengde", velg "Aktivert" -knappen, sett minimum lengden i feltet Alternativer og klikk deretter på "OK" -knappen for å lagre Endringer.
Som jeg sa før, kan du aktivere hver enkelt policy individuelt. Aktiver retningslinjene du tror bedre passer ditt miljø. For eksempel har jeg aktivert minimumslengden, utløpet og spesielle tegnretningslinjer.
Når du er ferdig med å konfigurere PIN-kompleksiteten, start systemet på nytt eller bruk kommandoen nedenfor som administrator for å få endringene til å fungere.
gpupdate.exe / force
Etter at endringene trer i kraft, håndheves reglene, og når en bruker prøver å sette sin PIN-kode, vil Windows gi dem beskjed om alle tilgjengelige regler og vil håndheve reglene som er satt av deg.
Aktiver PIN-kompleksiteten ved hjelp av Register
Hvis du bruker hjemmeversjonen av Windows 10, har du ikke tilgang til gruppepolicyredigereren. I så fall kan du bruke Windows Registerredigering.
For å komme i gang trykk "Win + R", skriv regedit
og trykk Enter.
Etter å ha åpnet Registerredigering, naviger til følgende nøkkel:
HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ PassportForWork \ PINComplexity
Merk: Hvis du ikke finner "PINComplexity" -tasten, så opprett en. Bare høyreklikk på "PassportForWork" -tasten, og velg alternativet "Ny -> Nøkkel."
Akkurat som når du bruker gruppepolicyredigereren, må du opprette separate DWORD-verdier for hver policy. Hvis du for eksempel vil håndheve spesialkarakterpolitikken, må du høyreklikke på det høyre panelet, og deretter velge alternativet "Nytt -> DWORD-verdi."
Navngi nøkkelen som "SpecialCharacters."
Etter å ha navngitt nøkkelen, dobbeltklikk på den, skriv inn "Verdidata" som "1" og klikk deretter på "OK" -knappen for å lagre endringene.
Nedenfor er de forskjellige DWORD-verdi navnene du bør bruke når du håndhever ulike PIN-kompleksitetspolicyer.
- Krever tall: Digits
- Krev små bokstaver: LowercaseLetters
- Minimum PIN lengde: MinimumPINLength
- Maksimal PIN-lengde: Maksimal PIN-lengde
- Utløp: Utløp
- Historie: Historie
- Krev spesielle tegn: SpecialCharacters
- Krever store bokstaver: store bokstaver
En ting å huske på når du bruker DWORD-verdiene Utløp, Historikk, Minimumpinlengde og Maksimal PIN-lengde, er at du må bruke de heksadesimale tallene som verdidataene. Du kan bruke dette gratis verktøyet til å konvertere vanlige tall til heksadesimale tall.
Utenom de ovennevnte verdiene kan du angi verdinedataene for alle de andre verdiene til "1" for å aktivere politikken og "0" for å deaktivere politikken.
Du må også bare opprette DWORD-verdiene av PIN-kompleksitetspolicyene du vil håndheve. Hvis du for eksempel ikke vil håndheve "store bokstaver" i PIN-koden, er det ikke nødvendig for deg å opprette DWORD-verdien "Stor bokstaver".
Gjør kommentar nedenfor og dele dine tanker og erfaringer med å bruke metodene ovenfor for å aktivere PIN-kompleksitet i Windows.