Windows 10 cung cấp một số cách khác nhau để người dùng đăng nhập, như sử dụng mật khẩu thông thường, Windows Hello, mã PIN, v.v. Đăng nhập bằng mã PIN, lần đầu tiên được giới thiệu trong Windows 8, giúp đăng nhập vào tài khoản người dùng của bạn rất dễ dàng. Xác thực mã PIN giúp bạn dễ dàng và an toàn vì bạn không phải nhập mật khẩu thực của mình (thường là mật khẩu tài khoản Microsoft) mỗi khi mở khóa hoặc bật hệ thống của mình. Do đó, ngay cả khi mã PIN của bạn bị xâm phạm, các thiết bị khác của bạn sử dụng cùng một tài khoản Microsoft sẽ không bị xâm phạm.
Nói như vậy, bạn có thể không thấy thoải mái khi bảo vệ hệ thống của mình bằng một mã PIN đơn giản chỉ sử dụng các con số. Rất may, Windows cho phép bạn thêm các yêu cầu phức tạp vào mã PIN đăng nhập, như độ dài tối thiểu, ký tự đặc biệt, chữ cái, v.v., để cải thiện hiệu quả của nó. Dưới đây là cách kích hoạt độ phức tạp của mã PIN trong Windows 10.
Bật độ phức tạp của mã PIN trong Windows 10
Bạn có thể dễ dàng kích hoạt độ phức tạp của mã PIN trong Windows 10 bằng Trình chỉnh sửa chính sách nhóm. Để bắt đầu, nhấn “Win + R”, nhập gpedit.msc và nhấn nút Enter.
Hành động trên sẽ mở Trình chỉnh sửa chính sách nhóm. Tại đây, điều hướng đến “Cấu hình máy tính -> Mẫu quản trị -> Cấu phần Windows -> Windows Hello for Business -> Độ phức tạp mã PIN.”
Khi đó, bạn sẽ thấy một tập hợp các chính sách trên bảng điều khiển bên phải. Bạn có thể bật từng chính sách riêng lẻ để đặt độ phức tạp của mã PIN. Dưới đây là ý nghĩa của từng chính sách.
- Yêu cầu Chữ số: Buộc người dùng phải có các chữ số trong mã PIN của họ
- Yêu cầu Chữ thường: Buộc người dùng phải có ít nhất một chữ cái viết thường trong mã PIN của họ
- Độ dài mã PIN tối thiểu: Với chính sách này, bạn có thể buộc người dùng phải có mã PIN của họ đáp ứng độ dài tối thiểu do bạn đặt
- Độ dài mã PIN tối đa: Cũng giống như độ dài tối thiểu, bạn có thể đặt độ dài tối đa bằng cách sử dụng chính sách này. Theo mặc định, độ dài tối đa là 127 ký tự
- Hết hạn: Chính sách này cho phép bạn đặt số ngày trước khi mã PIN hết hạn và buộc người dùng phải tạo mã PIN mới
- Lịch sử: Sử dụng chính sách này, bạn có thể buộc người dùng không đặt các mã PIN đã sử dụng trước đó
- Yêu cầu Ký tự Đặc biệt: Buộc người dùng phải có ít nhất một ký tự đặc biệt trong mã PIN của họ. Các ký tự đặc biệt là ! ”# $% &‘ () * +, -. /:; <=>? @ [\] ^ _ `{| } ~
- Yêu cầu các chữ cái viết hoa: Như bạn có thể biết từ tên, chính sách này yêu cầu người dùng phải có ít nhất một chữ cái viết hoa trong mã PIN của họ.
Để đặt chính sách, tất cả những gì bạn phải làm là nhấp đúp vào chính sách và sau đó chọn tùy chọn “Đã bật”.
Ví dụ:để thực thi quy tắc độ dài tối thiểu, hãy nhấp đúp vào chính sách “Độ dài mã PIN tối thiểu”, chọn nút radio “Đã bật”, đặt độ dài tối thiểu trong trường Tùy chọn và sau đó nhấp vào nút “Ok” để lưu thay đổi.
Như tôi đã nói trước đây, bạn có thể bật từng chính sách riêng lẻ. Bật các chính sách mà bạn cho là phù hợp hơn với môi trường của mình. Ví dụ:tôi đã bật các chính sách về độ dài tối thiểu, thời hạn và ký tự đặc biệt.
Khi bạn đã hoàn tất việc thiết lập độ phức tạp của mã PIN, hãy khởi động lại hệ thống của bạn hoặc sử dụng lệnh dưới đây với tư cách quản trị viên để thay đổi có hiệu lực.
gpupdate.exe /force
Sau khi các thay đổi có hiệu lực, các quy tắc sẽ được thực thi và bất cứ khi nào người dùng cố gắng đặt mã PIN của họ, Windows sẽ cho họ biết tất cả các quy tắc có sẵn và sẽ thực thi các quy tắc do bạn đặt ra.
Kích hoạt độ phức tạp của mã PIN khi sử dụng sổ đăng ký
Nếu bạn đang sử dụng phiên bản chính của Windows 10 thì bạn sẽ không có quyền truy cập vào Trình chỉnh sửa chính sách nhóm. Trong trường hợp đó, bạn có thể sử dụng Windows Registry Editor.
Để bắt đầu, hãy nhấn “Win + R”, nhập regedit và nhấn nút Enter.
Sau khi mở Registry Editor, hãy điều hướng đến khóa sau:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork\PINComplexity
Lưu ý: nếu bạn không thể tìm thấy khóa “PINComplexity”, hãy tạo một khóa. Chỉ cần nhấp chuột phải vào phím “PassportForWork” và chọn tùy chọn “Mới -> Khóa”.
Giống như khi bạn đang sử dụng Group Policy Editor, bạn cần tạo các giá trị DWORD riêng cho từng chính sách. Ví dụ:nếu bạn muốn thực thi chính sách ký tự đặc biệt, bạn cần nhấp chuột phải vào bảng điều khiển bên phải, sau đó chọn tùy chọn “Mới -> Giá trị DWORD.”
Đặt tên khóa là “Ký tự đặc biệt”.
Sau khi đặt tên cho khóa, hãy nhấp đúp vào nó, nhập “Dữ liệu giá trị” là “1” và sau đó nhấp vào nút “OK” để lưu các thay đổi.
Dưới đây là các tên giá trị DWORD khác nhau mà bạn nên sử dụng khi thực thi các chính sách Độ phức tạp mã PIN khác nhau.
- Yêu cầu Chữ số: Chữ số
- Yêu cầu Chữ thường: Chữ thường
- Độ dài mã PIN tối thiểu: Tối thiểuPINLength
- Độ dài mã PIN tối đa: Độ dài mã PIN tối đa
- Hết hạn: Hết hạn
- Lịch sử: Lịch sử
- Yêu cầu Ký tự Đặc biệt: Nhân vật đặc biệt
- Yêu cầu các chữ cái viết hoa: Chữ hoa
Một điều cần ghi nhớ khi sử dụng các giá trị DWORD Expiration, History, MinimumPINLength và Maximum PIN length là bạn cần sử dụng các số thập lục phân làm Dữ liệu giá trị. Bạn có thể sử dụng công cụ miễn phí này để chuyển đổi số bình thường sang số thập lục phân.
Loại trừ các giá trị được đề cập ở trên, bạn có thể đặt Dữ liệu giá trị của tất cả các giá trị khác thành “1” để bật chính sách và “0” để tắt chính sách.
Ngoài ra, chỉ tạo các giá trị DWORD của các chính sách về độ phức tạp của mã PIN mà bạn muốn thực thi. Ví dụ:nếu bạn không muốn thực thi "Chữ hoa" trong mã PIN thì bạn không cần tạo giá trị DWORD "Chữ hoa".
Hãy bình luận bên dưới để chia sẻ suy nghĩ và kinh nghiệm của bạn về việc sử dụng các phương pháp trên để kích hoạt độ phức tạp của mã PIN trong Windows.