Trong bài viết trước, chúng tôi đã đề cập đến cách bật & cấu hình PIN Complexity Group Policy. Trong bài này, chúng tôi sẽ chỉ cho bạn cách đơn giản để dễ dàng chỉ định độ dài PIN tối thiểu và tối đa trong Windows 11/10.
Trước khi đi thẳng vào vấn đề, chút bối cảnh.
PIN (Personal Identification Number) là tính năng bảo mật mới nhất có sẵn với Windows 10 và Windows 8.1 nhằm bảo vệ dữ liệu liên quan đến tài khoản người dùng. Nếu bạn bật bảo vệ Windows Hello PIN, bạn có thể nhập PIN thay vì mật khẩu thực tế.
Lợi thế là Hello PIN gắn liền với thiết bị cụ thể mà nó được thiết lập – ngay cả khi ai đó lấy được tài khoản Microsoft và mật khẩu của bạn, họ vẫn cần nắm vật lý thiết bị của bạn để truy cập dữ liệu. PIN không tương đương với mật khẩu tài khoản Microsoft có thể dùng trên bất kỳ thiết bị và mạng nào – nó thực sự cục bộ và không được truyền đến máy chủ Microsoft để xác minh.
Lợi thế khác của Hello PIN là khả năng truy cập. Khác với mật khẩu, PIN không yêu cầu bạn nhấn phím Enter để đăng ký. Vì chỉ là số 4 chữ số ngắn, Windows sẽ đăng nhập bạn ngay khi bạn nhập PIN đúng.
Ngoài hỗ trợ phần cứng TPM, bạn cũng được bảo vệ khỏi tấn công brute-force – sau quá nhiều lần đoán sai, thiết bị sẽ bị khóa tạm thời.
Cách chỉ định độ dài PIN tối thiểu và tối đa
Bạn có thể chỉ định độ dài PIN tối thiểu và tối đa trong Windows 10 bằng Local Group Policy Editor. Đối với người dùng Windows 11/10 Home, Local Group Policy Editor không có sẵn trong phiên bản này. Bạn sẽ cần thêm tính năng này rồi thực hiện hướng dẫn dưới đây giống như trên Windows 11/10 Pro.
Để chỉ định độ dài PIN tối thiểu và tối đa bằng Local Group Policy Editor trong Windows 10, làm như sau:
- Nhấn Windows key + R để mở hộp thoại Run.
- Trong hộp thoại Run gõ
gpedit.mscvà nhấn Enter để mở Group Policy Editor. - Bên trong Local Group Policy Editor, dùng khung bên trái để điều hướng đến đường dẫn dưới:
Computer Configuration > Administrative Templates > System > PIN Complexity
Để chỉ định độ dài PIN tối thiểu, làm như sau:
- Ở khung bên phải, double-click vào Minimum PIN length để chỉnh sửa thuộc tính.
- Trong cửa sổ Minimum PIN length, chọn nút radio cho Enabled.
- Tiếp theo, chuyển đến hộp dưới và đặt độ dài PIN tối thiểu thành giá trị giữa 4 và 127
- bằng cách dùng menu thả xuống hoặc gõ giá trị.
Nếu bạn đặt thành 7, bạn sẽ có thể tạo PIN dài hơn (tối đa 7 chữ số).
- Nhấp Apply > OK.
Để chỉ định độ dài PIN tối đa, làm như sau:
- Double-click vào Maximum PIN length từ cùng khung bên phải.
- Trong cửa sổ Maximum PIN length, chọn nút radio cho Enabled.
- Tiếp theo, chuyển đến hộp dưới và đặt độ dài PIN tối đa thành giá trị giữa 4 và 127 bằng cách dùng menu thả xuống hoặc gõ giá trị.
- Nhấp Apply > OK.
Bây giờ độ dài tối đa và tối thiểu đã được sửa đổi, bạn có thể tùy chỉnh quy tắc tạo PIN thêm nếu muốn. Nếu nhìn khung bên phải, bạn có các policy khác có thể thực thi. Bạn có thể cho phép dùng ký tự đặc biệt, yêu cầu chữ hoa hoặc chữ thường thậm chí thêm ngày hết hạn cho PIN.
Đó là xong!
Bài viết liên quan: Chỉ định độ dài tối thiểu cho BitLocker Startup PIN trong Windows.