คุณบังคับให้ผู้ใช้สร้าง PIN ที่ซับซ้อนได้ ที่ใช้ตัวเลข ตัวพิมพ์เล็ก ตัวพิมพ์ใหญ่ และอักขระพิเศษในการลงชื่อเข้าใช้ Windows 11/10 หรือ Windows Server โดยเปิดใช้นโยบายกลุ่มความซับซ้อนของ PIN
ในการสร้าง PIN สำหรับการลงชื่อเข้าใช้ Windows 11/10 คุณต้องเปิดการตั้งค่า> บัญชี> ตัวเลือกการลงชื่อเข้าใช้ ที่นี่ ภายใต้ PIN คุณจะมีปุ่มสร้างหรือเพิ่มเพื่อสร้าง PIN ใหม่ หรือคุณจะเห็นปุ่มเปลี่ยนหรือลบเพื่อเปลี่ยน PIN หรือลบออก คุณสามารถบังคับใช้นโยบายที่ผู้ใช้ของคุณต้องสร้าง PIN ที่ซับซ้อนที่แข็งแกร่งเพื่อลงชื่อเข้าใช้ ให้เราดูวิธีการทำสิ่งนี้
อ่าน :PIN กับรหัสผ่านใน Windows – อันไหนให้ความปลอดภัยดีกว่ากัน?
นโยบายกลุ่มความซับซ้อนของ PIN
ในการกำหนดค่านโยบายนี้ Windows เวอร์ชันของคุณต้องมาพร้อมกับ ตัวแก้ไขนโยบายกลุ่ม . Group Policy Editor มีให้ใช้งานใน Windows 11/10 Pro, Windows 11/10 Enterprise และ Windows 11/10 Education เท่านั้น และไม่มีใน Windows 11/10 Home
เรียกใช้ gpedit.msc เพื่อเปิด Local Group Policy Editor และไปที่การตั้งค่าต่อไปนี้:
การกำหนดค่าคอมพิวเตอร์> เทมเพลตการดูแลระบบ> ส่วนประกอบของ Windows> Windows Hello สำหรับธุรกิจ> ความซับซ้อนของ PIN
ที่นี่คุณจะเห็นการตั้งค่าต่อไปนี้:
- ต้องมีตัวเลข :ใช้การตั้งค่านโยบายนี้เพื่อกำหนดค่าการใช้ตัวเลขใน PIN
- ต้องใช้อักษรตัวพิมพ์เล็ก :ใช้การตั้งค่านโยบายนี้เพื่อกำหนดค่าการใช้อักษรตัวพิมพ์เล็กใน PIN
- ความยาว PIN สูงสุด :จำนวนสูงสุดที่คุณสามารถกำหนดค่าสำหรับการตั้งค่านโยบายนี้คือ 127
- ความยาว PIN ขั้นต่ำ :จำนวนต่ำสุดที่คุณสามารถกำหนดค่าสำหรับการตั้งค่านโยบายนี้คือ 4
- หมดอายุ :การตั้งค่านี้ระบุระยะเวลา (เป็นวัน) ที่สามารถใช้ PIN ได้ก่อนที่ระบบจะกำหนดให้ผู้ใช้เปลี่ยน
- ประวัติ :การตั้งค่านี้ระบุจำนวน PIN ที่ผ่านมาที่สามารถเชื่อมโยงกับบัญชีผู้ใช้ที่ไม่สามารถนำมาใช้ซ้ำได้
- ต้องมีอักขระพิเศษ :ใช้การตั้งค่านโยบายนี้เพื่อกำหนดค่าการใช้อักขระพิเศษใน PIN
- ต้องใช้ตัวพิมพ์ใหญ่ :ใช้การตั้งค่านโยบายนี้เพื่อกำหนดค่าการใช้ตัวพิมพ์ใหญ่ใน PIN
การดับเบิลคลิกที่การตั้งค่าแต่ละอย่างจะเปิดกล่องการกำหนดค่าสำหรับการตั้งค่านี้ – และตัวเลือกและรายละเอียดมีดังนี้-
| ต้องมีตัวเลข | ไม่ได้กำหนดค่า :ผู้ใช้ต้องใส่ตัวเลขใน PIN
เปิดใช้งาน :ผู้ใช้ต้องใส่ตัวเลขใน PIN ปิดการใช้งาน :ผู้ใช้ไม่สามารถใช้ตัวเลขใน PIN ได้ |
| ต้องใช้อักษรตัวพิมพ์เล็ก | ไม่ได้กำหนดค่า :ผู้ใช้ไม่สามารถใช้อักษรตัวพิมพ์เล็กใน PIN ได้
เปิดใช้งาน :ผู้ใช้ต้องมีตัวพิมพ์เล็กอย่างน้อยหนึ่งตัวใน PIN ปิดการใช้งาน :ผู้ใช้ไม่สามารถใช้อักษรตัวพิมพ์เล็กใน PIN ได้ |
| ความยาว PIN สูงสุด | ไม่ได้กำหนดค่า :ความยาว PIN ต้องน้อยกว่าหรือเท่ากับ 127
เปิดใช้งาน :ความยาว PIN ต้องน้อยกว่าหรือเท่ากับตัวเลขที่คุณระบุ ปิดการใช้งาน :ความยาวของ PIN ต้องน้อยกว่าหรือเท่ากับ 127 |
| ความยาว PIN ขั้นต่ำ | ไม่ได้กำหนดค่า :ความยาวของ PIN ต้องมากกว่าหรือเท่ากับ 4
เปิดใช้งาน :ความยาวของ PIN ต้องมากกว่าหรือเท่ากับตัวเลขที่คุณระบุ ปิดการใช้งาน :ความยาวของ PIN ต้องมากกว่าหรือเท่ากับ 4 |
| หมดอายุ | ไม่ได้กำหนดค่า :PIN ไม่มีวันหมดอายุ
เปิดใช้งาน :PIN สามารถตั้งค่าให้หมดอายุหลังจากผ่านไปกี่วันระหว่าง 1 และ 730 หรือตั้งค่า PIN ให้ไม่มีวันหมดอายุได้โดยการตั้งค่านโยบายเป็น 0 ปิดการใช้งาน :PIN ไม่มีวันหมดอายุ |
| ประวัติ | ไม่ได้กำหนดค่า :PIN ก่อนหน้าจะไม่ถูกจัดเก็บ
เปิดใช้งาน :ระบุจำนวน PIN ก่อนหน้าที่สามารถเชื่อมโยงกับ a บัญชีผู้ใช้ที่ใช้ซ้ำไม่ได้ ปิดการใช้งาน :PIN ก่อนหน้าจะไม่ถูกจัดเก็บ |
| ต้องใช้อักขระพิเศษ | ไม่ได้กำหนดค่า :ผู้ใช้ไม่สามารถใส่อักขระพิเศษใน PIN ได้
เปิดใช้งาน :ผู้ใช้ต้องมีอักขระพิเศษอย่างน้อยหนึ่งตัวใน PIN ปิดการใช้งาน :ผู้ใช้ไม่สามารถใส่อักขระพิเศษใน PIN ได้ |
| ต้องใช้ตัวพิมพ์ใหญ่ | ไม่ได้กำหนดค่า :ผู้ใช้ไม่สามารถใส่อักษรตัวพิมพ์ใหญ่ใน PIN ได้
เปิดใช้งาน :ผู้ใช้ต้องใส่อักษรตัวพิมพ์ใหญ่อย่างน้อยหนึ่งตัวใน PIN ปิดการใช้งาน :ผู้ใช้ไม่สามารถใส่อักษรตัวพิมพ์ใหญ่ใน PIN ได้ |
พิจารณาตัวเลือกต่างๆ อย่างรอบคอบก่อนเปิดใช้งาน
ตัวอย่างเช่น สมมติว่าเราต้องการให้ผู้ใช้ใช้อักขระพิเศษใน PIN ในกรณีนี้ คุณจะต้องดับเบิลคลิกที่ ต้องใช้อักขระพิเศษ เพื่อเปิดกล่องการกำหนดค่า
เลือก เปิดใช้งาน และคลิกที่ สมัคร .
ใช้การตั้งค่านโยบายนี้เพื่อกำหนดค่าการใช้อักขระพิเศษใน PIN อักขระพิเศษที่อนุญาตคือ:! ” # $ % &‘ ( ) * + , – . / :; <=> ? @ [ \ ] ^ _ ` { | } ~ . หากคุณเปิดใช้งานการตั้งค่านโยบายนี้ Windows Hello for Business กำหนดให้ผู้ใช้ใส่อักขระพิเศษอย่างน้อยหนึ่งตัวใน PIN หากคุณปิดใช้งานหรือไม่ได้กำหนดการตั้งค่านโยบายนี้ Windows Hello for Business จะไม่อนุญาตให้ผู้ใช้ใช้สัญลักษณ์พิเศษใน PIN ของตน
เมื่อคุณเปิดใช้นโยบายเหล่านี้แล้ว ผู้ใช้ของคุณจะต้องเปลี่ยน PIN และจะเห็นข้อกำหนด PIN ที่คุณตั้งไว้ ทั้งนี้ขึ้นอยู่กับนโยบายที่คุณตั้งไว้
หวังว่านี่จะช่วยได้
เห็นโพสต์ PIN นี้ใช้งานไม่ได้และจะไม่อนุญาตให้คุณลงชื่อเข้าใช้ Windows
