Bạn có thể bắt người dùng tạo PIN phức tạp sử dụng chữ số, chữ thường, chữ hoa & ký tự đặc biệt để đăng nhập vào Windows 11/10 hoặc Windows Server bằng cách bật Chính sách nhóm Độ phức tạp PIN (PIN Complexity Group Policy).
Để tạo PIN đăng nhập Windows 11/10, bạn phải mở Cài đặt (Settings) > Tài khoản (Accounts) > Tùy chọn đăng nhập (Sign-in options). Ở đây, dưới PIN, bạn sẽ thấy nút Tạo (Create) hoặc Thêm (Add) để tạo PIN mới hoặc bạn sẽ thấy nút Thay đổi (Change) hoặc Xóa (Remove) để thay đổi PIN hoặc xóa nó. Bạn có thể thực thi chính sách yêu cầu người dùng tạo PIN phức tạp mạnh để đăng nhập. Hãy xem cách làm.
Đọc thêm: PIN so với Mật khẩu trong Windows – Cái nào an toàn hơn?
Chính sách nhóm Độ phức tạp PIN
Để cấu hình chính sách này, phiên bản Windows của bạn phải đi kèm Trình chỉnh sửa Chính sách nhóm (Group Policy Editor). Trình chỉnh sửa Chính sách nhóm có sẵn trong Windows 11/10 Pro, Windows 11/10 Enterprise và Windows 11/10 Education, không có trong Windows 11/10 Home.
Chạy gpedit.msc để mở Trình chỉnh sửa Chính sách nhóm cục bộ và điều hướng đến cài đặt sau:
Cấu hình máy tính (Computer Configuration) > Mẫu quản trị (Administrative Templates) > Thành phần Windows (Windows Components) > Windows Hello for Business > Độ phức tạp PIN (PIN Complexity)
Ở đây bạn sẽ thấy các cài đặt sau:
- Yêu cầu chữ số (Require digits): Dùng cài đặt chính sách này để cấu hình việc sử dụng chữ số trong PIN.
- Yêu cầu chữ thường (Require lowercase letters): Dùng cài đặt chính sách này để cấu hình việc sử dụng chữ thường trong PIN.
- Độ dài PIN tối đa (Maximum PIN length): Số lớn nhất bạn có thể cấu hình cho chính sách này là 127
- Độ dài PIN tối thiểu (Minimum PIN length): Số nhỏ nhất bạn có thể cấu hình cho chính sách này là 4
- Hết hạn (Expiration): Cài đặt này chỉ định khoảng thời gian (ngày) PIN có thể dùng trước khi hệ thống yêu cầu người dùng thay đổi.
- Lịch sử (History): Cài đặt này chỉ định số lượng PIN cũ có thể liên kết với tài khoản người dùng không thể tái sử dụng.
- Yêu cầu ký tự đặc biệt (Require special characters): Dùng cài đặt chính sách này để cấu hình việc sử dụng ký tự đặc biệt trong PIN.
- Yêu cầu chữ hoa (Require uppercase letters): Dùng cài đặt chính sách này để cấu hình việc sử dụng chữ hoa trong PIN.
Nhấp đúp vào từng cài đặt sẽ mở hộp cấu hình cho cài đặt đó – các tùy chọn & chi tiết như sau-
| Yêu cầu chữ số | Chưa cấu hình (Not configured): Người dùng phải bao gồm chữ số trong PIN. Đã bật (Enabled): Người dùng phải bao gồm chữ số trong PIN. Đã tắt (Disabled): Người dùng không thể dùng chữ số trong PIN. |
| Yêu cầu chữ thường | Chưa cấu hình: Người dùng không thể dùng chữ thường trong PIN. Đã bật: Người dùng phải bao gồm ít nhất một chữ thường trong PIN. Đã tắt: Người dùng không thể dùng chữ thường trong PIN. |
| Độ dài PIN tối đa | Chưa cấu hình: Độ dài PIN phải nhỏ hơn hoặc bằng 127. Đã bật: Độ dài PIN phải nhỏ hơn hoặc bằng số bạn chỉ định. Đã tắt: Độ dài PIN phải nhỏ hơn hoặc bằng 127. |
| Độ dài PIN tối thiểu | Chưa cấu hình: Độ dài PIN phải lớn hơn hoặc bằng 4. Đã bật: Độ dài PIN phải lớn hơn hoặc bằng số bạn chỉ định. Đã tắt: Độ dài PIN phải lớn hơn hoặc bằng 4. |
| Hết hạn | Chưa cấu hình: PIN không hết hạn. Đã bật: PIN có thể thiết lập hết hạn sau bất kỳ số ngày nào giữa 1 và 730, hoặc PIN có thể thiết lập không bao giờ hết hạn bằng cách đặt chính sách thành 0. Đã tắt: PIN không hết hạn. |
| Lịch sử | Chưa cấu hình: PIN trước không được lưu trữ. Đã bật: Chỉ định số lượng PIN trước có thể liên kết với tài khoản người dùng không thể tái sử dụng. Đã tắt: PIN trước không được lưu trữ. |
| Yêu cầu ký tự đặc biệt | Chưa cấu hình: Người dùng không thể bao gồm ký tự đặc biệt trong PIN. Đã bật: Người dùng phải bao gồm ít nhất một ký tự đặc biệt trong PIN. Đã tắt: Người dùng không thể bao gồm ký tự đặc biệt trong PIN. |
| Yêu cầu chữ hoa | Chưa cấu hình: Người dùng không thể bao gồm chữ hoa trong PIN. Đã bật: Người dùng phải bao gồm ít nhất một chữ hoa trong PIN. Đã tắt: Người dùng không thể bao gồm chữ hoa trong PIN. |
Hãy xem kỹ các tùy chọn trước khi bật chúng.
Ví dụ, giả sử chúng ta muốn người dùng phải dùng ký tự đặc biệt trong PIN. Trong trường hợp này, bạn phải nhấp đúp vào Yêu cầu ký tự đặc biệt (Require special characters) để mở hộp cấu hình.
Chọn Đã bật (Enabled) và nhấp Áp dụng (Apply).
Sử dụng cài đặt chính sách này để cấu hình việc sử dụng ký tự đặc biệt trong PIN. Các ký tự đặc biệt cho phép: ! ” # $ % & ' ( ) * + , – . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~ . Nếu bạn bật cài đặt chính sách này, Windows Hello for Business yêu cầu người dùng bao gồm ít nhất một ký tự đặc biệt trong PIN. Nếu bạn tắt hoặc không cấu hình cài đặt này, Windows Hello for Business không cho phép người dùng dùng ký tự đặc biệt trong PIN.
Sau khi bật các chính sách này, người dùng sẽ phải thay đổi PIN và tùy thuộc vào chính sách bạn đặt, họ sẽ thấy yêu cầu PIN bạn đã thiết lập.
Hy vọng điều này giúp ích.
Xem bài viết này nếu PIN không hoạt động và không cho bạn đăng nhập vào Windows.