Bạn có thể buộc người dùng của mình tạo mã PIN phức tạp sử dụng chữ số, chữ thường, chữ hoa và ký tự đặc biệt để đăng nhập Windows 10 hoặc là Windows Server 2016 bằng cách bật PIN Complexity Group Policy.
Để tạo mã PIN để đăng nhập vào Windows 10, bạn phải mở Cài đặt> Tài khoản> Tùy chọn đăng nhập. Dưới đây là mã PIN, bạn sẽ tạo nút Tạo hoặc Thêm để tạo mã PIN mới hoặc bạn sẽ thấy nút Thay đổi hoặc Xóa để thay đổi mã PIN hoặc xóa mã PIN. Bạn có thể thực thi chính sách nơi người dùng của bạn sẽ được yêu cầu tạo mã PIN phức tạp mạnh để đăng nhập. Hãy để chúng tôi xem cách thực hiện điều này.
Đọc: PIN so với mật khẩu trong Windows 10 - Tính năng bảo mật nào tốt hơn?
Chính sách nhóm phức tạp PIN
Để định cấu hình chính sách này, phiên bản Windows của bạn phải giao hàng với Trình chỉnh sửa chính sách nhóm. Trình chỉnh sửa chính sách nhóm chỉ có sẵn trong các phiên bản Windows 10 Pro, Windows 10 Enterprise và Windows 10 Education chứ không phải trong Windows 10 Home.
Chạy gpedit.msc để mở Local Group Policy Editor và điều hướng đến cài đặt sau:
Computer Configuration > Administrative Templates > Windows Components > Windows Hello for Business > PIN Complexity
Ở đây bạn sẽ thấy các cài đặt sau có sẵn:
- Yêu cầu chữ số: Sử dụng cài đặt chính sách này để định cấu hình sử dụng chữ số trong mã PIN.
- Yêu cầu chữ thường: Sử dụng cài đặt chính sách này để định cấu hình sử dụng chữ thường trong mã PIN.
- Độ dài mã PIN tối đa: Số lớn nhất bạn có thể định cấu hình cho cài đặt chính sách này là 127
- Độ dài mã PIN tối thiểu: Số thấp nhất bạn có thể định cấu hình cho cài đặt chính sách này là 4
- Hết hạn: Cài đặt này chỉ định khoảng thời gian (tính theo ngày) có thể sử dụng mã PIN trước khi hệ thống yêu cầu người dùng thay đổi mã PIN.
- Lịch sử: Cài đặt này chỉ định số lượng mã PIN trước đây có thể được liên kết với tài khoản người dùng không thể sử dụng lại được.
- Yêu cầu ký tự đặc biệt: Sử dụng cài đặt chính sách này để định cấu hình sử dụng các ký tự đặc biệt trong mã PIN.
- Yêu cầu chữ hoa: Sử dụng cài đặt chính sách này để định cấu hình sử dụng chữ in hoa trong mã PIN.
Nhấp đúp vào từng cài đặt này sẽ mở hộp cấu hình cho cài đặt này - và các tùy chọn & chi tiết như sau-
| Yêu cầu chữ số |
Chưa được định cấu hình: Người dùng phải bao gồm một chữ số trong mã PIN của họ. Đã bật: Người dùng phải bao gồm một chữ số trong mã PIN của họ. Tàn tật: Người dùng không thể sử dụng chữ số trong mã PIN của họ. |
| Yêu cầu chữ thường |
Chưa được định cấu hình: Người dùng không thể sử dụng chữ thường trong mã PIN của họ. Đã bật: Người dùng phải bao gồm ít nhất một chữ thường trong mã PIN của họ. Tàn tật: Người dùng không thể sử dụng chữ thường trong mã PIN của họ. |
| Độ dài mã PIN tối đa |
Chưa được định cấu hình: Độ dài mã PIN phải nhỏ hơn hoặc bằng 127. Đã bật: Độ dài mã PIN phải nhỏ hơn hoặc bằng số bạn chỉ định. Tàn tật: Độ dài mã PIN phải nhỏ hơn hoặc bằng 127. |
| Độ dài mã PIN tối thiểu |
Chưa được định cấu hình: Độ dài mã PIN phải lớn hơn hoặc bằng 4. Đã bật: Độ dài mã PIN phải lớn hơn hoặc bằng số bạn chỉ định. Tàn tật: Độ dài mã PIN phải lớn hơn hoặc bằng 4. |
| Hết hạn |
Chưa được định cấu hình: Mã PIN không hết hạn. Đã bật: Mã PIN có thể được đặt hết hạn sau bất kỳ số ngày nào trong khoảng từ 1 đến 730 hoặc mã PIN có thể được đặt thành không bao giờ hết hạn bằng cách đặt chính sách thành 0. Tàn tật: Mã PIN không hết hạn. |
| Lịch sử |
Chưa được định cấu hình: Mã PIN trước đó không được lưu trữ. Đã bật: Chỉ định số lượng mã PIN trước đó có thể được liên kết với tài khoản người dùng không thể sử dụng lại được. Tàn tật: Mã PIN trước đó không được lưu trữ. |
| Yêu cầu ký tự đặc biệt |
Chưa được định cấu hình: Người dùng không thể bao gồm ký tự đặc biệt trong mã PIN của họ. Đã bật: Người dùng phải bao gồm ít nhất một ký tự đặc biệt trong mã PIN của họ. Tàn tật: Người dùng không thể bao gồm ký tự đặc biệt trong mã PIN của họ. |
| Yêu cầu chữ hoa |
Chưa được định cấu hình: Người dùng không thể bao gồm chữ cái viết hoa trong mã PIN của họ. Đã bật: Người dùng phải bao gồm ít nhất một chữ hoa trong mã PIN của họ. Tàn tật: Người dùng không thể bao gồm chữ cái viết hoa trong mã PIN của họ. |
Đi qua các tùy chọn cẩn thận trước khi bạn bật chúng.
Ví dụ: giả sử chúng tôi muốn người dùng nên sử dụng các ký tự đặc biệt trong mã PIN của họ. Trong trường hợp này, bạn sẽ phải nhấp đúp vàoYêu cầu ký tự đặc biệt để mở hộp cấu hình của nó.
Lựa chọn Đã bật và nhấp vào Ứng dụng.
Use this policy setting to configure the use of special characters in the PIN. Allowable special characters are: !” # $ % & ‘ ( ) * +, –. /:; < = > ? @ [ ] ^ _ ` { | } ~. If you enable this policy setting, Windows Hello for Business requires users to include at least one special character in their PIN. If you disable or do not configure this policy setting, Windows Hello for Business does not allow users to use special characters in their PIN.
Khi bạn bật các chính sách này, người dùng của bạn sẽ được yêu cầu thay đổi mã PIN và tùy thuộc vào các chính sách bạn đã đặt, họ sẽ thấy các yêu cầu mã PIN mà bạn có thể đã đặt.
Xem bài đăng này của mã PIN không hoạt động và sẽ không cho phép bạn đăng nhập vào Windows 10.
Bài viết liên quan:
- Các mẹo quản lý chính sách nhóm cho các chuyên gia CNTT trong Windows
- Độ dài tối đa của mật khẩu trong Windows 10 là bao nhiêu?
- Chính sách nhóm cho người mới bắt đầu Hướng dẫn từ Microsoft
- Hướng dẫn tham khảo cài đặt chính sách nhóm cho Windows 10 / 8.1 / 7 / Server
- Xác minh thiết đặt chính sách nhóm với công cụ kết quả chính sách nhóm hoặc GPResult.exe trong Windows
