Bạn có thể buộc người dùng của mình tạo mã PIN phức tạp sử dụng chữ số, chữ thường, chữ hoa và ký tự đặc biệt để đăng nhập vào Windows 11/10 hoặc Máy chủ Windows bằng cách bật Chính sách nhóm phức hợp mã PIN.
Để tạo mã PIN để đăng nhập vào Windows 11/10, bạn phải mở Cài đặt> Tài khoản> Tùy chọn đăng nhập. Tại đây, bên dưới mã PIN, bạn sẽ có nút Tạo hoặc Thêm để tạo mã PIN mới hoặc bạn sẽ thấy nút Thay đổi hoặc Xóa để thay đổi hoặc xóa mã PIN. Bạn có thể thực thi một chính sách mà người dùng của bạn sẽ được yêu cầu tạo một mã PIN phức hợp mạnh để đăng nhập. Hãy để chúng tôi xem cách thực hiện việc này.
Đọc :Mã PIN và Mật khẩu trong Windows - Cái nào cung cấp bảo mật tốt hơn?
Chính sách nhóm độ phức tạp của mã PIN
Để định cấu hình chính sách này, phiên bản Windows của bạn phải đi kèm với Trình chỉnh sửa chính sách nhóm . Group Policy Editor chỉ khả dụng trong các phiên bản Windows 11/10 Pro, Windows 11/10 Enterprise và Windows 11/10 Education chứ không có trong Windows 11/10 Home.
Chạy gpedit.msc để mở Local Group Policy Editor và điều hướng đến cài đặt sau:
Cấu hình máy tính> Mẫu quản trị> Cấu phần Windows> Windows Hello for Business> Độ phức tạp của mã PIN
Tại đây, bạn sẽ thấy các cài đặt khả dụng sau:
- Yêu cầu chữ số :Sử dụng cài đặt chính sách này để định cấu hình việc sử dụng các chữ số trong mã PIN.
- Yêu cầu chữ thường :Sử dụng cài đặt chính sách này để định cấu hình việc sử dụng các chữ cái viết thường trong mã PIN.
- Độ dài mã PIN tối đa :Con số lớn nhất bạn có thể định cấu hình cho cài đặt chính sách này là 127
- Độ dài mã PIN tối thiểu :Con số thấp nhất bạn có thể định cấu hình cho cài đặt chính sách này là 4
- Hết hạn :Cài đặt này chỉ định khoảng thời gian (tính bằng ngày) mà mã PIN có thể được sử dụng trước khi hệ thống yêu cầu người dùng thay đổi mã PIN đó.
- Lịch sử :Cài đặt này chỉ định số lượng mã PIN trước đây có thể được liên kết với tài khoản người dùng mà không thể sử dụng lại.
- Yêu cầu các ký tự đặc biệt :Sử dụng cài đặt chính sách này để định cấu hình việc sử dụng các ký tự đặc biệt trong mã PIN.
- Yêu cầu chữ hoa :Sử dụng cài đặt chính sách này để định cấu hình việc sử dụng các chữ hoa trong mã PIN.
Nhấp đúp vào từng cài đặt này sẽ mở ra hộp cấu hình cho cài đặt này - và các tùy chọn &chi tiết như sau-
| Yêu cầu chữ số | Chưa được định cấu hình :Người dùng phải bao gồm một chữ số trong mã PIN của họ.
Đã bật :Người dùng phải bao gồm một chữ số trong mã PIN của họ. Đã tắt :Người dùng không thể sử dụng các chữ số trong mã PIN của họ. |
| Yêu cầu chữ thường | Chưa được định cấu hình :Người dùng không thể sử dụng chữ thường trong mã PIN của họ.
Đã bật :Người dùng phải bao gồm ít nhất một chữ cái viết thường trong mã PIN của họ. Đã tắt :Người dùng không thể sử dụng chữ thường trong mã PIN của họ. |
| Độ dài mã PIN tối đa | Chưa được định cấu hình :Độ dài mã PIN phải nhỏ hơn hoặc bằng 127.
Đã bật :Độ dài mã PIN phải nhỏ hơn hoặc bằng số bạn chỉ định. Đã tắt :Độ dài mã PIN phải nhỏ hơn hoặc bằng 127. |
| Độ dài mã PIN tối thiểu | Chưa được định cấu hình :Độ dài mã PIN phải lớn hơn hoặc bằng 4.
Đã bật :Độ dài mã PIN phải lớn hơn hoặc bằng số bạn chỉ định. Đã tắt :Độ dài mã PIN phải lớn hơn hoặc bằng 4. |
| Hết hạn | Chưa được định cấu hình :Mã PIN không hết hạn.
Đã bật :Mã PIN có thể được đặt thành hết hạn sau bất kỳ số ngày nào giữa 1 và 730 hoặc mã PIN có thể được đặt thành không bao giờ hết hạn bằng cách đặt chính sách thành 0. Đã tắt :Mã PIN không hết hạn. |
| Lịch sử | Chưa được định cấu hình :Các mã PIN trước đó không được lưu trữ.
Đã bật :Chỉ định số lượng mã PIN trước đó có thể được liên kết với một tài khoản người dùng không thể được sử dụng lại. Đã tắt :Các mã PIN trước đó không được lưu trữ. |
| Yêu cầu các ký tự đặc biệt | Chưa được định cấu hình :Người dùng không thể bao gồm một ký tự đặc biệt trong mã PIN của họ.
Đã bật :Người dùng phải bao gồm ít nhất một ký tự đặc biệt trong mã PIN của họ. Đã tắt :Người dùng không thể bao gồm một ký tự đặc biệt trong mã PIN của họ. |
| Yêu cầu chữ hoa | Chưa được định cấu hình :Người dùng không thể bao gồm chữ hoa trong mã PIN của họ.
Đã bật :Người dùng phải bao gồm ít nhất một chữ cái viết hoa trong mã PIN của họ. Đã tắt :Người dùng không thể bao gồm chữ hoa trong mã PIN của họ. |
Xem qua các tùy chọn một cách cẩn thận trước khi bạn bật chúng.
Ví dụ:chúng tôi nói rằng chúng tôi muốn người dùng nên sử dụng các ký tự đặc biệt trong mã PIN của họ. Trong trường hợp này, bạn sẽ phải nhấp đúp vào Yêu cầu ký tự đặc biệt để mở hộp cấu hình của nó.
Chọn Đã bật và nhấp vào Áp dụng .
Sử dụng cài đặt chính sách này để định cấu hình việc sử dụng các ký tự đặc biệt trong mã PIN. Các ký tự đặc biệt được phép là:! ”# $% &‘ () * +, -. /:; <=>? @ [\] ^ _ `{| } ~ . Nếu bạn bật cài đặt chính sách này, Windows Hello for Business yêu cầu người dùng bao gồm ít nhất một ký tự đặc biệt trong mã PIN của họ. Nếu bạn tắt hoặc không định cấu hình cài đặt chính sách này, Windows Hello for Business sẽ không cho phép người dùng sử dụng các ký tự đặc biệt trong mã PIN của họ.
Sau khi bạn bật các chính sách này, người dùng của bạn sẽ được yêu cầu thay đổi mã PIN và tùy thuộc vào chính sách bạn đã đặt, họ sẽ thấy các yêu cầu về mã PIN mà bạn có thể đã đặt.
Hy vọng điều này sẽ hữu ích.
Xem bài đăng này mã PIN không hoạt động và sẽ không cho phép bạn đăng nhập vào Windows.