增加Win10 PIN碼復雜性，讓PIN登錄系統更安全

使用PIN碼登錄系統，確實(shí)方便了許多，簡(jiǎn)短的PIN碼在記憶和輸入上都要比復雜的微軟帳戶(hù)密碼輕松許多。但是默認的PIN碼只能是4位以上的數字，而不能使用英文字母或特殊字符，這么簡(jiǎn)單的密碼別人旁窺的話(huà)一眼就記住了，所以安全性上就大打折扣。如果能增加PIN碼的復雜性，加上一些英文字母或特殊符號，最起碼不能讓別人看你輸入一遍就記住，這樣無(wú)疑要安全許多。下面小編就來(lái)分享一下如何提高PIN復雜性：

打開(kāi)組策略編輯器 ，在左側導航空格中定位至“計算機配置 - 管理模板 - Windows 組件 - Windows Hello for Business - PIN 復雜性”。如圖：

登錄/注冊后可看大圖

在右側窗口中你可以看到一系列關(guān)于PIN復雜性和安全性的配置選項，其中與PIN復雜性有關(guān)的有如下幾個(gè)配置項：

• 要求包含數字：如果啟用或不配置此策略，操作系統將需要在創(chuàng )建 PIN 時(shí)至少包含一個(gè)數字。 如果禁用此策略，則可以使用任何非數字字符。Windows10默認PIN為純數字，所以此項無(wú)需配置。
• 要求包含小寫(xiě)字母：如果啟用或不配置此策略，則操作系統將需要在創(chuàng )建 PIN 時(shí)至少包含一個(gè)小寫(xiě)字母。 如果禁用此策略，將無(wú)法在 PIN 碼中使用小寫(xiě)字母。為了提高PIN復雜性，建議啟用。
• 要求包含特殊字符：使用此策略設置可配置 PIN 中特殊字符的使用。允許的特殊字符包括 ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~ 。為了提高PIN復雜性，建議啟用。
• 要求包含大寫(xiě)字母：使用此策略設置可配置 PIN 中大寫(xiě)字母的使用。為了提高PIN復雜性，建議啟用。
  

與PIN的安全性有關(guān)的有如下配置項：

• 最大 PIN 長(cháng)度：配置 PIN 所允許的最大字符數。此策略允許的最大數字是 127，最小數字必須大于「最小 PIN 長(cháng)度」策略設置中配置的數字或數字 4 (取兩者中較大的)。
• 最小 PIN 長(cháng)度：配置 PIN 所需的最小字符數。此策略配置的最小數字是 4，可以配置的最大數字必須小于「最大 PIN 長(cháng)度」中配置的數字或數字 127 (取兩者中最小的)。
• 過(guò)期時(shí)間：此設置指定在系統要求用戶(hù)更改某個(gè) PIN 之前，該 PIN 可以使用的期限(天)�？蓪� PIN 設置為在介于 1 和 730 天之間的任意天數后過(guò)期。如果策略設置為 0，則可以將 PIN 設置為永不過(guò)期。
• 歷史記錄：此設置指定可以關(guān)聯(lián)到不可重用用戶(hù)帳戶(hù)的以往 PIN 數（通俗地說(shuō)，就是禁止使用舊密碼，與Win10登錄密碼策略中的“強制密碼歷史”相同）。管理員可以通過(guò)此策略來(lái)確保不會(huì )持續重復使用舊 PIN，從而增強安全性。無(wú)法通過(guò) PIN 重置來(lái)保留 PIN 歷史記錄。該值必須為 0 到 50 個(gè) PIN。如果此策略設置為 0，則不需要存儲以前的 PIN。
  

根據你的需要啟用并配置相關(guān)選項即可。本文轉載裝機員網(wǎng)站