Вы можете заставить своих пользователей создать сложный PIN-код который использует цифры, строчные, прописные и специальные символы для входа в систему Windows 10 или же Windows Server 2016 путем включения политики групповой политики PIN.
Чтобы создать PIN-код для входа в Windows 10, вам нужно открыть «Настройки»> «Учетные записи»> «Параметры входа». Здесь, под PIN-кодом, вы создадите новый PIN-код или создадите новый PIN-код или увидите кнопку «Изменить» или «Удалить», чтобы изменить PIN-код или удалить его. Вы можете применить политику, в которой ваши пользователи должны будут создать сильный сложный PIN-код для входа. Давайте посмотрим, как это сделать.
Читать: PIN-код и пароль в Windows 10 - Что обеспечивает лучшую безопасность?
Политика групповой политики ПИН
Чтобы настроить эту политику, ваша версия Windows должна поставляться с Редактор групповой политики, Редактор групповой политики доступен только в Windows 10 Pro, Windows 10 Enterprise и Windows 10, а не в Windows 10 Home.
Бежать gpedit.msc для открытия редактора локальной групповой политики и перехода к следующему параметру:
Computer Configuration > Administrative Templates > Windows Components > Windows Hello for Business > PIN Complexity
Здесь вы увидите следующие доступные настройки:
- Требовать цифры: Используйте этот параметр политики для настройки использования цифр в ПИН-код.
- Требовать строчные буквы: Используйте этот параметр политики, чтобы настроить использование строчных букв в ПИН-коде.
- Максимальная длина PIN-кода: Максимальное число, которое вы можете настроить для этого параметра политики, - 127
- Минимальная длина PIN-кода: Самый низкий номер, который вы можете настроить для этого параметра политики, - 4
- истечение: Этот параметр определяет период времени (в днях), когда ПИН-код может использоваться до того, как система потребует от пользователя его изменения.
- история: Этот параметр указывает количество прошлых ПИН, которые могут быть связаны с учетной записью пользователя, которые нельзя использовать повторно.
- Требовать специальных символов: Используйте этот параметр политики для настройки использования специальных символов в ПИН-код.
- Требовать прописные буквы: Используйте этот параметр политики, чтобы настроить использование заглавных букв в ПИН-код.
Двойной щелчок по каждому из этих параметров откроет окно конфигурации для этого параметра, а параметры и детали будут следующими:
| Требовать цифры |
Не настроено: Пользователи должны включать цифру в свой ПИН-код. Включено: Пользователи должны включать цифру в свой ПИН-код. инвалид: Пользователи не могут использовать цифры в своем ПИН-коде. |
| Требовать строчные буквы |
Не настроено: Пользователи не могут использовать строчные буквы в своем ПИН-коде. Включено: Пользователи должны включать по крайней мере одну строчную букву в свой ПИН-код. инвалид: Пользователи не могут использовать строчные буквы в своем ПИН-коде. |
| Максимальная длина PIN-кода |
Не настроено: Длина ПИН должна быть меньше или равна 127. Включено: Длина ПИН должна быть меньше или равна указанному вами номеру. инвалид: Длина ПИН должна быть меньше или равна 127. |
| Минимальная длина PIN-кода |
Не настроено: Длина ПИН должна быть больше или равна 4. Включено: Длина PIN-кода должна быть больше или равна указанному вами номеру. инвалид: Длина ПИН должна быть больше или равна 4. |
| истечение |
Не настроено: PIN-код не истекает. Включено: PIN-код может истекать через любое количество дней между 1 и 730, или PIN-код может быть установлен так, чтобы он не истекал, установив политику на 0. инвалид: PIN-код не истекает. |
| история |
Не настроено: Предыдущие PIN-коды не сохраняются. Включено: Укажите количество предыдущих ПИН, которые могут быть связаны с учетной записью пользователя, которые нельзя использовать повторно. инвалид: Предыдущие PIN-коды не сохраняются. |
| Требовать специальных символов |
Не настроено: Пользователи не могут включать специальный символ в свой ПИН-код. Включено: Пользователи должны включать по крайней мере один специальный символ в свой ПИН-код. инвалид: Пользователи не могут включать специальный символ в свой ПИН-код. |
| Требовать прописные буквы |
Не настроено: Пользователи не могут включать заглавную букву в свой ПИН-код. Включено: Пользователи должны включать по крайней мере одну прописную букву в свой ПИН-код. инвалид: Пользователи не могут включать заглавную букву в свой ПИН-код. |
Перед тем, как включить их, внимательно просмотрите параметры.
Например, скажем, мы хотим, чтобы пользователи использовали специальные символы в своем ПИН-коде. В этом случае вам придется дважды щелкнутьТребовать специальных символов чтобы открыть его окно конфигурации.
Выбрать Включено и нажмите Применять.
Use this policy setting to configure the use of special characters in the PIN. Allowable special characters are: !” # $ % & ‘ ( ) * +, –. /:; < = > ? @ [ ] ^ _ ` { | } ~. If you enable this policy setting, Windows Hello for Business requires users to include at least one special character in their PIN. If you disable or do not configure this policy setting, Windows Hello for Business does not allow users to use special characters in their PIN.
После того, как вы включите эти политики, ваши пользователи будут обязаны изменять PIN-код, и в зависимости от установленных вами политик они будут видеть требования к PIN-коду, которые вы, возможно, установили.
См. Этот PIN-код не работает и не позволит вам войти в Windows 10.
Похожие сообщения:
- Рекомендации по управлению групповыми политиками для ИТ-специалистов в Windows
- Какова максимальная длина пароля в Windows 10?
- Групповая политика для руководства для начинающих от Microsoft
- Справочное руководство по параметрам групповой политики для Windows 10 / 8.1 / 7 / Server
- Проверьте параметры групповой политики с помощью инструмента «Результаты групповой политики» или GPResult.exe в Windows
