Windows 10 bietet Benutzern verschiedene Möglichkeiten, sich anzumelden, z. B. das normale Kennwort, Windows Hello, PIN usw. Die PIN-Anmeldung, die erstmals in Windows 8 eingeführt wurde, erleichtert die Anmeldung bei Ihrem Benutzerkonto. Die PIN-Authentifizierung macht es einfach und sicher, da Sie nicht jedes Mal Ihr aktuelles Passwort (normalerweise das Passwort des Microsoft-Kontos) eingeben müssen, wenn Sie Ihr System entsperren oder einschalten. Auch wenn Ihre PIN gefährdet ist, werden Ihre anderen Geräte, die dasselbe Microsoft-Konto verwenden, nicht kompromittiert.

Nichtsdestotrotz können Sie Ihr System nicht mit einer einfachen PIN schützen, die nur Zahlen verwendet. Glücklicherweise können Sie in Windows komplexe Anforderungen wie Mindestlänge, Sonderzeichen, Buchstaben usw. zur Anmelde-PIN hinzufügen, um die Effektivität zu erhöhen. So aktivieren Sie die PIN-Komplexität in Windows 10.

Aktivieren Sie die PIN-Komplexität in Windows 10

Sie können die PIN-Komplexität in Windows 10 mithilfe des Gruppenrichtlinien-Editors problemlos aktivieren. Um zu starten, drücken Sie "Win + R", geben Sie gpedit.msc und drücken Sie die Eingabetaste.

Die obige Aktion öffnet den Gruppenrichtlinien-Editor. Navigieren Sie hier zu "Computerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> Windows Hallo für Unternehmen -> PIN-Komplexität".

Dort sehen Sie eine Reihe von Richtlinien auf der rechten Seite. Sie können jede Richtlinie einzeln aktivieren, um die Komplexität der PIN festzulegen. Hier ist, was jede Politik bedeutet.

  • Require Digits: Erzwingt Benutzern, Ziffern in ihrer PIN zu haben
  • Kleinbuchstaben erfordern: Benutzer müssen mindestens einen Kleinbuchstaben in ihrer PIN haben
  • Mindest-PIN-Länge: Mit dieser Richtlinie können Sie festlegen, dass die PIN der Benutzer die von Ihnen festgelegte Mindestlänge erreicht
  • Maximale PIN-Länge: Genau wie die Mindestlänge können Sie mit dieser Richtlinie die maximale Länge festlegen. Standardmäßig ist die maximale Länge 127 Zeichen
  • Ablauf: Mit dieser Richtlinie können Sie die Anzahl der Tage festlegen, nach denen die PIN abläuft, und die Benutzer zwingen, eine neue PIN zu erstellen
  • Verlauf: Mit dieser Richtlinie können Sie Benutzer zwingen, zuvor verwendete PINs nicht zu setzen
  • Sonderzeichen erfordern: Erzwingt Benutzern mindestens ein Sonderzeichen in ihrer PIN. Die Sonderzeichen sind ! "# $% & '() * +, -. /:; ? @ [\] ^ _ `{| } ~
  • Großbuchstaben erforderlich: Wie Sie anhand des Namens erkennen können, erfordert diese Richtlinie, dass Benutzer mindestens einen Großbuchstaben in ihrer PIN haben.

Um eine Richtlinie festzulegen, müssen Sie lediglich auf die Richtlinie doppelklicken und dann die Option "Aktiviert" auswählen.

Um beispielsweise die Mindestlängenregel zu erzwingen, doppelklicken Sie auf die Richtlinie "Mindest-PIN-Länge", aktivieren Sie das Optionsfeld "Aktiviert", legen Sie die Mindestlänge im Feld Optionen fest und klicken Sie dann auf die Schaltfläche "OK", um die Option zu speichern Änderungen.

Wie bereits erwähnt, können Sie jede einzelne Richtlinie einzeln aktivieren. Aktivieren Sie die Richtlinien, von denen Sie denken, dass sie besser zu Ihrer Umgebung passen. Zum Beispiel habe ich die Richtlinien für Mindestlänge, Ablaufdatum und Sonderzeichen aktiviert.

Sobald Sie mit dem Einrichten der Komplexität der PIN fertig sind, starten Sie Ihr System neu oder verwenden Sie den folgenden Befehl als Administrator, damit die Änderungen wirksam werden.

 gpupdate.exe / erzwingen

Nachdem die Änderungen wirksam werden, werden die Regeln durchgesetzt. Wenn ein Benutzer versucht, seine PIN festzulegen, informiert Windows sie über alle verfügbaren Regeln und erzwingt die von Ihnen festgelegten Regeln.

Aktivieren Sie die PIN-Komplexität mithilfe der Registrierung

Wenn Sie die Home-Version von Windows 10 verwenden, haben Sie keinen Zugriff auf den Gruppenrichtlinien-Editor. In diesem Fall können Sie den Windows-Registrierungseditor verwenden.

Um zu beginnen, drücken Sie "Win + R", geben Sie regedit und drücken Sie die Enter-Taste.

Navigieren Sie nach dem Öffnen des Registrierungseditors zu folgendem Schlüssel:

 HKEY_LOCAL_MACHINE \ SOFTWARE \ Richtlinien \ Microsoft \ PassportForWork \ PINComplexity

Hinweis: Wenn Sie den Schlüssel "PINComplexity" nicht finden können, erstellen Sie einen. Klicken Sie einfach mit der rechten Maustaste auf den Schlüssel "PassportForWork" und wählen Sie die Option "New -> Key".

Genau wie bei Verwendung des Gruppenrichtlinien-Editors müssen Sie für jede Richtlinie separate DWORD-Werte erstellen. Wenn Sie beispielsweise die Richtlinie für Sonderzeichen erzwingen möchten, müssen Sie mit der rechten Maustaste auf das rechte Bedienfeld klicken und dann die Option "Neu -> DWORD-Wert" auswählen.

Benennen Sie den Schlüssel als "SpecialCharacters".

Nachdem Sie den Schlüssel benannt haben, doppelklicken Sie darauf, geben Sie "Wertdaten" als "1" ein und klicken Sie dann auf "OK", um die Änderungen zu speichern.

Im Folgenden sind die verschiedenen DWORD-Wertnamen aufgeführt, die Sie verwenden sollten, wenn Sie unterschiedliche PIN-Komplexitätsrichtlinien durchsetzen.

  • Erfordern Ziffern: Ziffern
  • Erfordern Kleinbuchstaben: Kleinbuchstaben
  • Mindest-PIN-Länge: MinimumPINLength
  • Maximale PIN-Länge: Maximale PIN-Länge
  • Ablauf: Ablauf
  • Geschichte: Geschichte
  • Erfordern Sonderzeichen: SpecialCharacters
  • Großbuchstaben erfordern: Großbuchstaben

Beachten Sie bei der Verwendung der DWORD-Werte Ablauf, Historie, MinimumPINLength und Maximale PIN-Länge, dass Sie die Hexadezimalzahlen als Wertdaten verwenden müssen. Sie können dieses kostenlose Tool verwenden, um normale Zahlen in Hexadezimalzahlen umzuwandeln.

Wenn Sie die oben genannten Werte ausschließen, können Sie die Wertdaten aller anderen Werte auf "1" setzen, um die Richtlinie zu aktivieren, und auf "0", um die Richtlinie zu deaktivieren.

Erstellen Sie außerdem nur die DWORD-Werte der PIN-Komplexitätsrichtlinien, die Sie erzwingen möchten. Wenn Sie beispielsweise die "Großbuchstaben" in der PIN nicht erzwingen möchten, müssen Sie den DWORD-Wert "UppercaseLetters" nicht erstellen.

Kommentieren Sie unten Ihre Gedanken und Erfahrungen zur Verwendung der oben genannten Methoden, um die PIN-Komplexität in Windows zu aktivieren.