Môžete donútiť svojich používateľov vytvorte komplexný kód PIN ktorý používa číslice, malé písmená, veľké a špeciálne znaky na prihlásenie Windows 10 alebo Windows Server 2016 povolením pravidiel skupiny pre zložitosť kódu PIN.
Ak chcete vytvoriť kód PIN na prihlásenie do systému Windows 10, musíte otvoriť položky Nastavenia> Účty> Možnosti prihlásenia. Tu pod položkou PIN vytvoríte nový alebo vytvoríte nový kód PIN alebo uvidíte tlačidlo Zmeniť alebo odstrániť, ak chcete zmeniť kód PIN alebo ho odstrániť. Môžete presadzovať zásadu, podľa ktorej budú vaši používatelia povinní vytvoriť silný komplexný kód PIN na prihlásenie. Uvidíme, ako to urobiť.
prečítať: PIN vs heslo v systéme Windows 10 - Čo ponúka lepšiu bezpečnosť?
Pravidlá skupiny pre zložitosť kódu PIN
Ak chcete nakonfigurovať tieto pravidlá, vaša verzia systému Windows musí byť dodaná s Editor zásad skupiny, Editor Zásady skupiny je k dispozícii iba v edíciach Windows 10 Pro, Windows 10 Enterprise a Windows 10 Education a nie v systéme Windows 10 Home.
beh gpedit.msc otvorte Editor lokálnych zásad skupiny a prejdite na nasledujúce nastavenie:
Computer Configuration > Administrative Templates > Windows Components > Windows Hello for Business > PIN Complexity
Tu uvidíte nasledujúce nastavenia, ktoré sú k dispozícii:
- Vyžadovať číslice: Použite toto nastavenie politiky na konfiguráciu používania číslic v kóde PIN.
- Vyžadovať malé písmená: Použite toto nastavenie politiky na konfiguráciu používania malých písmen v kóde PIN.
- Maximálna dĺžka kódu PIN: Najväčšie číslo, ktoré môžete nakonfigurovať pre toto nastavenie politiky, je 127
- Minimálna dĺžka kódu PIN: Najnižšie číslo, ktoré môžete nakonfigurovať pre toto nastavenie politiky, je 4
- Expirácia: Toto nastavenie špecifikuje časový úsek (v dňoch), ktorý môže byť použitý predtým, ako systém vyžaduje, aby ho používateľ zmenil.
- histórie: Toto nastavenie určuje počet minulých kódov PIN, ktoré môžu byť priradené k používateľskému účtu, ktorý sa nedá opätovne použiť.
- Vyžadovať špeciálne znaky: Použite toto nastavenie politiky na konfiguráciu používania špeciálnych znakov v kóde PIN.
- Požadovať veľké písmená: Použite toto nastavenie pravidiel na konfiguráciu používania veľkých písmen v kóde PIN.
Dvojitým kliknutím na každé z týchto nastavení sa otvorí konfiguračné okno pre toto nastavenie - a možnosti a podrobnosti sú nasledovné:
| Vyžadovať číslice |
Nie je nakonfigurovaný: Používatelia musia do kódu PIN vložiť číslicu. povolené: Používatelia musia do kódu PIN vložiť číslicu. invalidný: Používatelia nemôžu v kóde PIN používať číslice. |
| Vyžadovať malé písmená |
Nie je nakonfigurovaný: Používatelia nemôžu vo svojom kóde PIN používať malé písmená. povolené: Používatelia musia v kóde PIN obsahovať aspoň jedno malé písmeno. invalidný: Používatelia nemôžu vo svojom kóde PIN používať malé písmená. |
| Maximálna dĺžka kódu PIN |
Nie je nakonfigurovaný: Dĺžka PIN musí byť menšia alebo rovná 127. povolené: Dĺžka kódu PIN musí byť menšia alebo rovná zadanému číslu. invalidný: Dĺžka PIN musí byť menšia alebo rovná 127. |
| Minimálna dĺžka kódu PIN |
Nie je nakonfigurovaný: Dĺžka PIN musí byť väčšia alebo rovná 4. povolené: Dĺžka kódu PIN musí byť väčšia alebo rovná zadanému číslu. invalidný: Dĺžka PIN musí byť väčšia alebo rovná 4. |
| Expirácia |
Nie je nakonfigurovaný: PIN neuplynie. povolené: PIN môže byť nastavený na vypršanie po ľubovoľnom počte dní medzi 1 a 730, alebo PIN môže byť nastavený tak, aby nikdy nevypršal nastavením politiky na 0. invalidný: PIN neuplynie. |
| histórie |
Nie je nakonfigurovaný: Predchádzajúce kódy PIN nie sú uložené. povolené: Zadajte počet predchádzajúcich kódov PIN, ktoré sa môžu priradiť k používateľskému účtu, ktorý sa nedá opätovne použiť. invalidný: Predchádzajúce kódy PIN nie sú uložené. |
| Vyžadovať špeciálne znaky |
Nie je nakonfigurovaný: Používatelia nemôžu v kóde PIN obsahovať špeciálny znak. povolené: Užívatelia musia v kóde PIN obsahovať aspoň jeden špeciálny znak. invalidný: Používatelia nemôžu v kóde PIN obsahovať špeciálny znak. |
| Požadovať veľké písmená |
Nie je nakonfigurovaný: Používatelia nemôžu vo svojom kóde PIN obsahovať veľké písmeno. povolené: Používatelia musia v kóde PIN obsahovať aspoň jedno veľké písmeno. invalidný: Používatelia nemôžu vo svojom kóde PIN obsahovať veľké písmeno. |
Pozorne prejdite pred tým, ako ich povolíte.
Napríklad, povedzme, že chceme, aby používatelia používali v ich kóde špeciálne znaky. V tomto prípade budete musieť dvakrát kliknúťVyžadovať špeciálne znaky otvoriť jeho konfiguračnú schránku.
vybrať povolené a kliknite na platiť.
Use this policy setting to configure the use of special characters in the PIN. Allowable special characters are: !” # $ % & ‘ ( ) * +, –. /:; < = > ? @ [ ] ^ _ ` { | } ~. If you enable this policy setting, Windows Hello for Business requires users to include at least one special character in their PIN. If you disable or do not configure this policy setting, Windows Hello for Business does not allow users to use special characters in their PIN.
Po povolení týchto pravidiel budú vaši používatelia povinní zmeniť kód PIN a v závislosti od pravidiel, ktoré ste nastavili, budú zobrazené požiadavky PIN, ktoré ste nastavili.
Vidíte, že tento príspevok PIN nefunguje a nenechá vás prihlásiť do systému Windows 10.
Súvisiace príspevky:
- Tipy pre správu zásad skupiny pre IT profesionálov v systéme Windows
- Aká je maximálna dĺžka hesla v systéme Windows 10?
- Zásady skupiny pre sprievodcu začiatočníkov od spoločnosti Microsoft
- Referenčná príručka nastavenia zásad skupiny pre systém Windows 10 / 8.1 / 7 / Server
- Overte nastavenia skupinovej politiky pomocou Nástroja na výsledky politiky skupiny alebo GPResult.exe v systéme Windows
