สามารถบังคับให้ผู้ใช้สร้าง PIN ที่ซับซ้อน (Complex PIN) ประกอบด้วย ตัวเลข, พิมพ์เล็ก, พิมพ์ใหญ่, อักขระพิเศษ เพื่อความปลอดภัยมากขึ้น ผ่าน Group Policy Editor (มีเฉพาะ Pro/Enterprise/Education)
ตั้งค่า PIN Complexity Group Policy
- รัน
gpedit.msc - ไปที่: Computer Configuration > Administrative Templates > Windows Components > Windows Hello for Business > PIN Complexity
การตั้งค่าที่มีให้เลือก:
| Policy | คำอธิบาย |
|---|---|
| Require digits | บังคับให้มีตัวเลข (Not Configured/Enabled = บังคับ, Disabled = ห้ามใช้) |
| Require lowercase letters | บังคับให้มีพิมพ์เล็ก (Not Configured = ห้ามใช้, Enabled = บังคับ) |
| Maximum PIN length | ความยาวสูงสุด (Max 127, Default 127) |
| Minimum PIN length | ความยาวขั้นต่ำ (Min 4, Default 4) |
| Expiration | วันหมดอายุ PIN (1-730 วัน, 0 = ไม่หมดอายุ) |
| History | จำนวน PIN เก่าที่ห้ามใช้ซ้ำ |
| Require special characters | บังคับให้มีอักขระพิเศษ ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~ |
| Require uppercase letters | บังคับให้มีพิมพ์ใหญ่ (Not Configured = ห้ามใช้, Enabled = บังคับ) |
ตัวอย่าง: ต้องการบังคับ Special Characters > Double-click Require special characters > Enabled > Apply
ผู้ใช้จะต้องเปลี่ยน PIN ตาม Policy ที่ตั้งไว้
💡 อ่านเพิ่ม: PIN vs Password in Windows, PIN does not work
