Puoi costringere i tuoi utenti a crea un PIN complesso che utilizza cifre, lettere minuscole, lettere maiuscole e caratteri speciali per accedere Windows 10 o Windows Server 2016 abilitando la politica del gruppo di complessità del PIN.
Per creare un PIN per l'accesso a Windows 10 devi aprire Impostazioni> Account> Opzioni di accesso. Qui sotto il PIN verrà creato il pulsante Crea o aggiungi per creare un nuovo PIN o verrà visualizzato il pulsante Cambia o Rimuovi per modificare il PIN o rimuoverlo. Puoi applicare una norma in cui agli utenti verrà richiesto di creare un PIN complesso e complesso da utilizzare. Vediamo come farlo.
Leggere: PIN vs Password in Windows 10 - Quale offre una maggiore sicurezza?
Criteri di gruppo complessità PIN
Per configurare questo criterio, la versione di Windows deve essere spedita con Editor criteri di gruppo. L'Editor Criteri di gruppo è disponibile solo in Windows 10 Pro, Windows 10 Enterprise e Windows 10 Education e non in Windows 10 Home.
Correre gpedit.msc per aprire l'Editor dei criteri di gruppo locali e accedere alla seguente impostazione:
Computer Configuration > Administrative Templates > Windows Components > Windows Hello for Business > PIN Complexity
Qui vedrai le seguenti impostazioni che sono disponibili:
- Richiede cifre: Utilizzare questa impostazione di criterio per configurare l'uso delle cifre nel PIN.
- Richiedono lettere minuscole: Utilizzare questa impostazione di criterio per configurare l'uso delle lettere minuscole nel PIN.
- Lunghezza PIN massima: Il numero più grande che è possibile configurare per questa impostazione di criterio è 127
- Lunghezza PIN minima: Il numero più basso che è possibile configurare per questa impostazione di criterio è 4
- Scadenza: Questa impostazione specifica il periodo di tempo (in giorni) in cui un PIN può essere utilizzato prima che il sistema richieda all'utente di modificarlo.
- Storia: Questa impostazione specifica il numero di PIN passati che possono essere associati a un account utente che non può essere riutilizzato.
- Richiedono caratteri speciali: Utilizzare questa impostazione di criterio per configurare l'uso di caratteri speciali nel PIN.
- Richiede lettere maiuscole: Utilizzare questa impostazione di criterio per configurare l'uso delle lettere maiuscole nel PIN.
Facendo doppio clic su ciascuna di queste impostazioni si aprirà la finestra di configurazione per questa impostazione - e le opzioni e i dettagli sono come segue-
| Richiede cifre |
Non configurato: Gli utenti devono includere una cifra nel loro PIN. Abilitato: Gli utenti devono includere una cifra nel loro PIN. Disabilitato: Gli utenti non possono utilizzare le cifre nel loro PIN. |
| Richiedono lettere minuscole |
Non configurato: Gli utenti non possono utilizzare lettere minuscole nel loro PIN. Abilitato: Gli utenti devono includere almeno una lettera minuscola nel loro PIN. Disabilitato: Gli utenti non possono utilizzare lettere minuscole nel loro PIN. |
| Lunghezza PIN massima |
Non configurato: La lunghezza del PIN deve essere inferiore o uguale a 127. Abilitato: La lunghezza del PIN deve essere inferiore o uguale al numero specificato. Disabilitato: La lunghezza del PIN deve essere inferiore o uguale a 127. |
| Lunghezza PIN minima |
Non configurato: La lunghezza del PIN deve essere maggiore o uguale a 4. Abilitato: La lunghezza del PIN deve essere maggiore o uguale al numero specificato. Disabilitato: La lunghezza del PIN deve essere maggiore o uguale a 4. |
| Scadenza |
Non configurato: Il PIN non scade. Abilitato: Il PIN può essere impostato per scadere dopo un numero qualsiasi di giorni compreso tra 1 e 730, oppure il PIN può essere impostato per non scadere mai impostando il criterio su 0. Disabilitato: Il PIN non scade. |
| Storia |
Non configurato: I PIN precedenti non sono memorizzati. Abilitato: Specificare il numero di PIN precedenti che è possibile associare a un account utente che non può essere riutilizzato. Disabilitato: I PIN precedenti non sono memorizzati. |
| Richiedono caratteri speciali |
Non configurato: Gli utenti non possono includere un carattere speciale nel loro PIN. Abilitato: Gli utenti devono includere almeno un carattere speciale nel loro PIN. Disabilitato: Gli utenti non possono includere un carattere speciale nel loro PIN. |
| Richiede lettere maiuscole |
Non configurato: Gli utenti non possono includere una lettera maiuscola nel loro PIN. Abilitato: Gli utenti devono includere almeno una lettera maiuscola nel loro PIN. Disabilitato: Gli utenti non possono includere una lettera maiuscola nel loro PIN. |
Passare con attenzione le opzioni prima di abilitarle.
Ad esempio, diciamo che vogliamo che gli utenti utilizzino caratteri speciali nel loro PIN. In questo caso, dovrai fare doppio clic suRichiedono caratteri speciali per aprire la sua casella di configurazione.
Selezionare Abilitato e fare clic su Applicare.
Use this policy setting to configure the use of special characters in the PIN. Allowable special characters are: !” # $ % & ‘ ( ) * +, –. /:; < = > ? @ [ ] ^ _ ` { | } ~. If you enable this policy setting, Windows Hello for Business requires users to include at least one special character in their PIN. If you disable or do not configure this policy setting, Windows Hello for Business does not allow users to use special characters in their PIN.
Dopo aver attivato queste norme, gli utenti saranno tenuti a modificare il PIN e, in base alle politiche impostate, vedranno i requisiti PIN che potrebbero essere impostati.
Vedi questo post di PIN non funziona e non ti consente di accedere a Windows 10.
Articoli correlati:
- Suggerimenti per la gestione dei criteri di gruppo per i professionisti IT in Windows
- Qual è la lunghezza massima della password in Windows 10?
- Criteri di gruppo per la Guida per principianti di Microsoft
- Guida di riferimento alle impostazioni di Criteri di gruppo per Windows 10 / 8.1 / 7 / Server
- Verificare le impostazioni di Criteri di gruppo con Strumento di criteri di gruppo o GPResult.exe in Windows
