Come abilitare e configurare i Criteri di gruppo complessità del PIN in Windows 10

Puoi costringere i tuoi utenti a crea un PIN complesso che utilizza cifre, lettere minuscole, lettere maiuscole e caratteri speciali per accedere Windows 10 o Windows Server 2016 abilitando il PIN Criteri di gruppo complessità.

Per creare un PIN per l'accesso a Windows 10 devi aprire Impostazioni> Account> Opzioni di accesso. Qui sotto il PIN verrà creato il pulsante Crea o aggiungi per creare un nuovo PIN o verrà visualizzato il pulsante Cambia o Rimuovi per modificare il PIN o rimuoverlo. Puoi applicare una norma in cui agli utenti verrà richiesto di creare un PIN complesso e complesso da utilizzare. Vediamo come farlo.

Leggere: PIN vs Password in Windows 10: offre una maggiore sicurezza?

Criteri di gruppo complessità PIN

Per configurare questo criterio, la versione di Windows deve essere spedita con Editor Criteri di gruppo. L'Editor criteri di gruppo è disponibile solo nelle edizioni Windows 10 Pro, Windows 10 Enterprise e Windows 10 Education e non in Windows 10 Home.

Correre gpedit.msc per aprire l'Editor dei criteri di gruppo locali e accedere alla seguente impostazione:

Configurazione computer> Modelli amministrativi> Componenti di Windows> Windows Hello for Business> Complessità PIN

Qui vedrai le seguenti impostazioni che sono disponibili:

Richiede cifre: Utilizzare questa impostazione di criterio per configurare l'uso delle cifre nel PIN.
Richiedono lettere minuscole: Utilizzare questa impostazione di criterio per configurare l'uso delle lettere minuscole nel PIN.
Lunghezza PIN massima: Il numero più grande che è possibile configurare per questa impostazione di criterio è 127
Lunghezza PIN minima: Il numero più basso che è possibile configurare per questa impostazione di criterio è 4
Scadenza: Questa impostazione specifica il periodo di tempo (in giorni) in cui un PIN può essere utilizzato prima che il sistema richieda all'utente di modificarlo.
Storia: Questa impostazione specifica il numero di PIN passati che possono essere associati a un account utente che non può essere riutilizzato.
Richiedono caratteri speciali: Utilizzare questa impostazione di criterio per configurare l'uso di caratteri speciali nel PIN.
Richiede lettere maiuscole: Utilizzare questa impostazione di criterio per configurare l'uso delle lettere maiuscole nel PIN.

Facendo doppio clic su ciascuna di queste impostazioni si aprirà la finestra di configurazione per questa impostazione, e le opzioni e i dettagli sono i seguenti-

Richiede cifre	Non configurato: Gli utenti devono includere una cifra nel loro PIN. Abilitato: Gli utenti devono includere una cifra nel loro PIN. Disabilitato: Gli utenti non possono utilizzare le cifre nel loro PIN.
Richiedono lettere minuscole	Non configurato: Gli utenti non possono utilizzare lettere minuscole nel loro PIN. Abilitato: Gli utenti devono includere almeno una lettera minuscola nel loro PIN. Disabilitato: Gli utenti non possono utilizzare lettere minuscole nel loro PIN.
Lunghezza PIN massima	Non configurato: La lunghezza del PIN deve essere inferiore o uguale a 127. Abilitato: La lunghezza del PIN deve essere inferiore o uguale al numero specificato. Disabilitato: La lunghezza del PIN deve essere inferiore o uguale a 127.
Lunghezza PIN minima	Non configurato: La lunghezza del PIN deve essere maggiore o uguale a 4. Abilitato: La lunghezza del PIN deve essere maggiore o uguale al numero specificato. Disabilitato: La lunghezza del PIN deve essere maggiore o uguale a 4.
Scadenza	Non configurato: Il PIN non scade. Abilitato: Il PIN può essere impostato per scadere dopo un numero qualsiasi di giorni compreso tra 1 e 730, oppure il PIN può essere impostato per non scadere mai impostando il criterio su 0. Disabilitato: Il PIN non scade.
Storia	Non configurato: I PIN precedenti non sono memorizzati. Abilitato: Specificare il numero di PIN precedenti che è possibile associare a un account utente che non può essere riutilizzato. Disabilitato: I PIN precedenti non sono memorizzati.
Richiedono caratteri speciali	Non configurato: Gli utenti non possono includere un carattere speciale nel loro PIN. Abilitato: Gli utenti devono includere almeno un carattere speciale nel loro PIN. Disabilitato: Gli utenti non possono includere un carattere speciale nel loro PIN.
Richiede lettere maiuscole	Non configurato: Gli utenti non possono includere una lettera maiuscola nel loro PIN. Abilitato: Gli utenti devono includere almeno una lettera maiuscola nel loro PIN. Disabilitato: Gli utenti non possono includere una lettera maiuscola nel loro PIN.

Passare con attenzione le opzioni prima di abilitarle.

Ad esempio, diciamo che vogliamo che gli utenti utilizzino caratteri speciali nel loro PIN. In questo caso, dovrai fare doppio clic su Richiedono caratteri speciali per aprire la sua casella di configurazione.

Selezionare Abilitato e fare clic su Applicare.

Utilizzare questa impostazione di criterio per configurare l'uso di caratteri speciali nel PIN. I caratteri speciali consentiti sono: ! "# $% & '() * +, -. /:; ? @ [\] ^ _ '| ~ . Se si attiva questa impostazione di criterio, Windows Hello for Business richiede agli utenti di includere almeno un carattere speciale nel proprio PIN. Se si disattiva o non si configura questa impostazione di criterio, Windows Hello for Business non consente agli utenti di utilizzare caratteri speciali nel proprio PIN.

Una volta abilitate queste politiche, gli utenti dovranno modificare il PIN e, in base alle politiche impostate, vedranno i requisiti PIN che potresti aver impostato.

Spero che questo ti aiuti.

Vedi questo post di PIN non funziona e non ti consente di accedere a Windows 10.