Windows 10 cung cấp một vài cách khác nhau để người dùng đăng nhập, như sử dụng mật khẩu thông thường, Windows Hello, PIN, v.v. Đăng nhập PIN, lần đầu tiên được giới thiệu trong Windows 8, giúp bạn dễ dàng đăng nhập vào tài khoản người dùng của mình. Việc xác thực mã PIN giúp bạn dễ dàng và bảo mật vì bạn không phải nhập mật khẩu thực của mình (thường là mật khẩu tài khoản Microsoft) mỗi khi bạn mở khóa hoặc bật hệ thống của mình. Do đó, ngay cả khi mã PIN của bạn bị xâm nhập, các thiết bị khác của bạn sử dụng cùng một tài khoản Microsoft sẽ không bị xâm phạm.

Điều đó đang được nói, bạn có thể không được thoải mái bảo vệ hệ thống của bạn với một mã PIN đơn giản mà chỉ sử dụng số. Rất may, Windows cho phép bạn thêm các yêu cầu phức tạp vào mã PIN đăng nhập, như độ dài tối thiểu, ký tự đặc biệt, chữ cái, v.v., để cải thiện hiệu quả của nó. Dưới đây là cách bật tính phức tạp của mã PIN trong Windows 10.

Kích hoạt tính phức tạp của mã PIN trong Windows 10

Bạn có thể dễ dàng kích hoạt tính phức tạp của mã PIN trong Windows 10 bằng cách sử dụng Trình chỉnh sửa chính sách nhóm. Để bắt đầu, nhấn “Win ​​+ R”, gõ gpedit.msc và nhấn nút Enter.

Hành động trên sẽ mở Group Policy Editor. Ở đây, điều hướng đến "Cấu hình máy tính -> Mẫu quản trị -> Thành phần Windows -> Windows Hello for Business -> PIN phức tạp."

Khi đó, bạn sẽ thấy một tập hợp các chính sách trên bảng điều khiển bên phải. Bạn có thể bật từng chính sách riêng lẻ để đặt độ phức tạp của mã PIN. Dưới đây là ý nghĩa của mỗi chính sách.

  • Yêu cầu chữ số: Buộc người dùng phải có chữ số trong mã PIN của họ
  • Yêu cầu chữ thường: Buộc người dùng phải có ít nhất một chữ thường trong mã PIN của họ
  • Độ dài PIN tối thiểu: Với chính sách này, bạn có thể buộc người dùng phải có mã PIN của họ đáp ứng độ dài tối thiểu do bạn đặt
  • Độ dài mã PIN tối đa: Cũng giống như độ dài tối thiểu, bạn có thể đặt độ dài tối đa bằng chính sách này. Theo mặc định, độ dài tối đa là 127 ký tự
  • Hết hạn: Chính sách này cho phép bạn đặt số ngày trước khi mã PIN hết hạn và buộc người dùng tạo mã PIN mới
  • Lịch sử: Sử dụng chính sách này, bạn có thể buộc người dùng không đặt mã PIN đã sử dụng trước đây
  • Yêu cầu ký tự đặc biệt: Buộc người dùng phải có ít nhất một ký tự đặc biệt trong mã PIN của họ. Các nhân vật đặc biệt là ! ”# $% & '() * +, -. /:; ? @ [\] ^ _ `{| } ~
  • Yêu cầu chữ hoa: Như bạn có thể biết từ tên, chính sách này yêu cầu người dùng phải có ít nhất một chữ hoa trong mã PIN của họ.

Để đặt chính sách, tất cả những gì bạn phải làm là nhấp đúp vào chính sách và sau đó chọn tùy chọn “Đã bật”.

Ví dụ: để thực thi quy tắc chiều dài tối thiểu, hãy nhấp đúp vào chính sách “Độ dài mã PIN tối thiểu”, chọn nút radio “Đã bật”, đặt thời lượng tối thiểu trong trường Tùy chọn và sau đó nhấp vào nút “Ok” để lưu thay đổi.

Như tôi đã nói, bạn có thể bật từng chính sách riêng lẻ. Bật các chính sách bạn cho là phù hợp hơn với môi trường của bạn. Ví dụ: tôi đã bật độ dài tối thiểu, hết hạn và các chính sách ký tự đặc biệt.

Khi bạn đã hoàn tất việc thiết lập độ phức tạp của mã PIN, hãy khởi động lại hệ thống của bạn hoặc sử dụng lệnh bên dưới làm quản trị viên để thực hiện thay đổi có hiệu lực.

 gpupdate.exe / force

Sau khi thay đổi có hiệu lực, các quy tắc được thực thi và bất cứ khi nào người dùng cố gắng đặt mã PIN của họ, Windows sẽ cho họ biết tất cả các quy tắc có sẵn và sẽ thực thi các quy tắc do bạn đặt.

Kích hoạt tính phức tạp của PIN bằng Registry

Nếu bạn đang sử dụng phiên bản home của Windows 10, thì bạn sẽ không có quyền truy cập vào Group Policy Editor. Trong trường hợp đó, bạn có thể sử dụng Windows Registry Editor.

Để bắt đầu, nhấn "Win + R", gõ regedit và nhấn nút Enter.

Sau khi mở Registry Editor, điều hướng đến khóa sau:

 HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ PassportForWork \ PINComplexity

Lưu ý: nếu bạn không thể tìm thấy khóa “PINComplexity”, hãy tạo một khóa. Chỉ cần nhấp chuột phải vào khóa “PassportForWork” và chọn tùy chọn “Mới -> Khóa”.

Cũng giống như khi bạn đang sử dụng Trình chỉnh sửa chính sách nhóm, bạn cần phải tạo các giá trị DWORD riêng biệt cho từng chính sách. Ví dụ: nếu bạn muốn thực thi chính sách ký tự đặc biệt, bạn cần phải nhấp chuột phải vào bảng điều khiển bên phải và sau đó chọn tùy chọn “Mới -> Giá trị DWORD”.

Đặt tên cho khóa là "SpecialCharacters."

Sau khi đặt tên cho khóa, nhấp đúp vào nó, nhập "Dữ liệu giá trị" là "1" và sau đó nhấp vào nút "OK" để lưu các thay đổi.

Dưới đây là các tên giá trị DWORD khác nhau mà bạn nên sử dụng khi bạn đang thực thi các chính sách mã PIN khác nhau.

  • Yêu cầu chữ số: Chữ số
  • Yêu cầu chữ thường: Chữ thường
  • Độ dài mã PIN tối thiểu: MinimumPINLength
  • Độ dài mã PIN tối đa : Độ dài mã PIN tối đa
  • Hết hạn: Hết hạn
  • Lịch sử: Lịch sử
  • Yêu cầu ký tự đặc biệt: SpecialCharacters
  • Yêu cầu chữ hoa: Chữ hoa

Một điều cần lưu ý khi sử dụng các giá trị DWORD Hết hạn, Lịch sử, MinimumPINLength và Độ dài mã PIN tối đa là bạn cần sử dụng các số thập lục phân làm Dữ liệu giá trị. Bạn có thể sử dụng công cụ miễn phí này để chuyển đổi các số bình thường thành các số thập lục phân.

Loại trừ các giá trị nêu trên, bạn có thể đặt Dữ liệu giá trị của tất cả các giá trị khác thành “1” để bật chính sách và “0” để vô hiệu hóa chính sách.

Ngoài ra, chỉ tạo các giá trị DWORD của các chính sách phức tạp PIN mà bạn muốn thực thi. Ví dụ: nếu bạn không muốn thực thi “chữ hoa” trong mã PIN thì bạn không cần phải tạo giá trị DWORD “Chữ hoa”.

Hãy bình luận bên dưới chia sẻ suy nghĩ và kinh nghiệm của bạn về việc sử dụng các phương pháp trên để kích hoạt tính phức tạp của mã PIN trong Windows.