Можете да принудите вашите потребители създайте сложен ПИН който използва цифри, малки букви, главни и специални знаци за влизане Windows 10 или Windows Server 2016 като активирате груповата политика за сложност на ПИН.
За да създадете ПИН за влизане в Windows 10, трябва да отворите настройките> Опции> Опции за вход. Тук под ПИН ще създадете или добавите бутон, за да създадете нов ПИН или ще видите бутон Промяна или Премахване, за да промените ПИН кода или да го премахнете. Можете да наложите политика, при която потребителите ви ще трябва да създадат силен сложен ПИН код, за да влязат. Нека видим как да направите това.
Прочети: ПИН срещу парола в Windows 10 - Кое предлага по-добра сигурност?
ПИН политика за комплексност
За да конфигурирате това правило, вашата версия на Windows трябва да се изпрати с Редактор на групови правила, Редакторът на груповите правила е налице само в изданията Windows 10 Pro, Windows 10 Enterprise и Windows 10 Education, а не в Windows 10 Home.
тичам gpedit.msc за да отворите редактора за местна групова политика и да преминете към следната настройка:
Computer Configuration > Administrative Templates > Windows Components > Windows Hello for Business > PIN Complexity
Тук ще видите следните налични настройки:
- Изисквайте цифри: Използвайте тази настройка за правила, за да конфигурирате използването на цифри в ПИН кода.
- Изискайте малки букви: Използвайте тази настройка за правила, за да конфигурирате използването на малки букви в ПИН кода.
- Максимална дължина на ПИН: Най-големият брой, който можете да конфигурирате за тази настройка на правилата, е 127
- Минимална дължина на ПИН: Най-ниският номер, който можете да конфигурирате за тази настройка на правилата, е 4
- Изтичане: Тази настройка определя периода от време (в дни), че може да се използва ПИН код, преди системата да изисква от потребителя да го промени.
- история: Тази настройка определя броя на предишните ПИН кодове, които могат да бъдат свързани с потребителски акаунт, които не могат да бъдат използвани повторно.
- Изисквайте специални знаци: Използвайте тази настройка за правила, за да конфигурирате използването на специални символи в ПИН кода.
- Изисква главни букви: Използвайте тази настройка на правилата, за да конфигурирате използването на главни букви в ПИН кода.
Щракнете двукратно върху всяка от тези настройки, за да отворите конфигурационната кутия за тази настройка - и опциите и подробностите са както следва:
| Изисквайте цифри |
Не е конфигуриран: Потребителите трябва да включват цифра в своя ПИН. Enabled: Потребителите трябва да включват цифра в своя ПИН. хора с увреждания: Потребителите не могат да използват цифри в своя ПИН. |
| Изискайте малки букви |
Не е конфигуриран: Потребителите не могат да използват малки букви в своя ПИН. Enabled: Потребителите трябва да включват най-малко една малка буква в своя ПИН. хора с увреждания: Потребителите не могат да използват малки букви в своя ПИН. |
| Максимална дължина на ПИН |
Не е конфигуриран: ПИН дължината трябва да бъде по-малка или равна на 127. Enabled: ПИН дължината трябва да бъде по-малка или равна на номера, който сте посочили. хора с увреждания: ПИН дължината трябва да бъде по-малка или равна на 127. |
| Минимална дължина на ПИН |
Не е конфигуриран: ПИН дължината трябва да бъде по-голяма или равна на 4. Enabled: ПИН дължината трябва да е по-голяма или равна на номера, който сте посочили. хора с увреждания: ПИН дължината трябва да бъде по-голяма или равна на 4. |
| Изтичане |
Не е конфигуриран: ПИН не изтича. Enabled: ПИН кодът може да бъде настроен да изтече след всеки брой дни между 1 и 730, или ПИН може да бъде настроен да не изтече, като настроите правилата на 0. хора с увреждания: ПИН не изтича. |
| история |
Не е конфигуриран: Предишните ПИН кодове не се съхраняват. Enabled: Посочете броя на предишните ПИН кодове, които могат да бъдат асоциирани към потребителски акаунт, които не могат да бъдат използвани повторно. хора с увреждания: Предишните ПИН кодове не се съхраняват. |
| Изисквайте специални знаци |
Не е конфигуриран: Потребителите не могат да включват специален знак в своя ПИН. Enabled: Потребителите трябва да включват поне един специален знак в своя ПИН. хора с увреждания: Потребителите не могат да включват специален знак в своя ПИН. |
| Изисква главни букви |
Не е конфигуриран: Потребителите не могат да включват главна буква в своя ПИН. Enabled: Потребителите трябва да включват най-малко една главна буква в своя ПИН. хора с увреждания: Потребителите не могат да включват главна буква в своя ПИН. |
Прегледайте внимателно опциите, преди да ги активирате.
Като пример, нека кажем, че искаме потребителите да използват специални знаци в своя ПИН. В този случай ще трябва да кликнете два пъти върхуИзисквайте специални знаци за да отворите неговата конфигурация.
Изберете Enabled и кликнете върху Приложи.
Use this policy setting to configure the use of special characters in the PIN. Allowable special characters are: !” # $ % & ‘ ( ) * +, –. /:; < = > ? @ [ ] ^ _ ` { | } ~. If you enable this policy setting, Windows Hello for Business requires users to include at least one special character in their PIN. If you disable or do not configure this policy setting, Windows Hello for Business does not allow users to use special characters in their PIN.
След като активирате тези правила, потребителите ви ще бъдат задължени да променят ПИН кода и в зависимост от правилата, които сте задали, те ще видят изискванията за ПИН, които може да сте задали.
Виждате, че тази публикация на ПИН не работи и няма да ви позволи да влезете в Windows 10.
Подобни публикации:
- Съвети за управление на груповите правила за ИТ професионалистите в Windows
- Каква е максималната продължителност на паролата в Windows 10?
- Групова политика за начинаещи от Microsoft
- Ръководство за справка за настройки за групови правила за Windows 10 / 8.1 / 7 / Server
- Потвърдете настройките за групови правила с инструмента за резултати от групови правила или GPResult.exe в Windows
