ในบทความก่อนหน้าเราเคยครอบคลุมวิธีเปิดใช้งานและกำหนดค่า PIN Complexity Group Policy ในบทความนี้จะแนะนำวิธีง่ายๆ ในการ กำหนดความยาว PIN ขั้นต่ำและสูงสุด ใน Windows 11/10
ก่อนจะเริ่ม ให้ทราบพื้นฐานก่อน
PIN (Personal Identification Number) เป็นคุณสมบัติความปลอดภัยล่าสุดใน Windows 10 และ Windows 8.1 ที่มุ่งปกป้องข้อมูลที่เกี่ยวข้องกับ user account หากเปิดใช้งาน Windows Hello PIN protection คุณสามารถใส่ PIN แทน password จริงได้
ข้อดีคือ Hello PIN ผูกมัดกับอุปกรณ์เฉพาะที่ตั้งค่าไว้ – แม้ใครได้ Microsoft account และ password ของคุณ ก็ยังต้องมีอุปกรณ์จริงในมือถึงจะเข้าถึงข้อมูลได้ PIN ไม่เทียบเท่า Microsoft account password ที่ใช้ได้บนอุปกรณ์และเครือข่ายใดๆ – มันเป็น local จริงๆ และไม่ถูกส่งไปยังเซิร์ฟเวอร์ Microsoft เพื่อยืนยันตัวตน
ข้อดีอีกอย่างของ Hello PIN คือ accessibility ต่างจาก password PIN ไม่ต้องกด Enter เพื่อยืนยัน เนื่องจากเป็นแค่ตัวเลข 4 หลัก Windows จะล็อกอินทันทีเมื่อใส่ PIN ถูกต้อง
นอกจากการรองรับฮาร์ดแวร์ TPM แล้ว ยังป้องกัน brute-force attacks ได้ – หลังเดาผิดหลายครั้ง อุปกรณ์จะถูกล็อกชั่วคราว
วิธีกำหนดความยาว PIN ขั้นต่ำและสูงสุด
สามารถกำหนดความยาว PIN ขั้นต่ำและสูงสุดใน Windows 10 ได้ผ่าน Local Group Policy Editor สำหรับ Windows 11/10 Home users Local Group Policy Editor ไม่มี built-in ต้องเพิ่ม feature ก่อน แล้วทำตามคำแนะนำด้านล่างเหมือน Windows 11/10 Pro
เพื่อกำหนดความยาว PIN ขั้นต่ำและสูงสุดด้วย Local Group Policy Editor ใน Windows 10:
- กด Windows key + R เปิด Run dialog
- พิมพ์
gpedit.mscแล้วกด Enter เปิด Group Policy Editor - ใน Local Group Policy Editor ใช้ left pane ไปที่ path นี้:
Computer Configuration > Administrative Templates > System > PIN Complexity
เพื่อกำหนดความยาว PIN ขั้นต่ำ:

- ใน right pane ดับเบิลคลิก Minimum PIN length เพื่อแก้ไข properties
- ในหน้าต่าง Minimum PIN length เลือก radio button Enabled
- ไปที่กล่องด้านล่าง ตั้งค่า Minimum PIN length ระหว่าง 4 ถึง 127 ได้ทั้ง dropdown หรือพิมพ์ค่า
หากตั้งเป็น 7 จะสามารถสร้าง PIN ยาวได้สูงสุด 7 หลัก
- คลิก Apply > OK
เพื่อกำหนดความยาว PIN สูงสุด:

- ดับเบิลคลิก Maximum PIN length จาก right pane เดียวกัน
- ในหน้าต่าง Maximum PIN length เลือก radio button Enabled
- ไปที่กล่องด้านล่าง ตั้งค่า Maximum PIN length ระหว่าง 4 ถึง 127 ได้ทั้ง dropdown หรือพิมพ์ค่า
- คลิก Apply > OK
ตอนนี้ maximum และ minimum length ถูกปรับแล้ว สามารถปรับแต่งกฎการสร้าง PIN เพิ่มเติมได้ หากดู right pane จะมี policies อื่นๆ ที่บังคับใช้ได้ เช่น อนุญาต special characters, บังคับ uppercase/lowercase letters หรือเพิ่ม expiration date ให้ PIN
เสร็จสิ้น!
บทความที่เกี่ยวข้อง: ระบุความยาวขั้นต่ำสำหรับ BitLocker Startup PIN ใน Windows