Cách định cấu hình độ dài mã PIN tối thiểu và tối đa trong Windows 10

Rất nhiều người dùng Windows 10 đã sử dụng mã PIN Windows làm phương thức xác thực cục bộ duy nhất của họ. Đối với tất cả các ưu điểm của nó, có một số hạn chế khi sử dụng Xin chào mã PIN để đăng nhập vào tài khoản của bạn. Một trong những phàn nàn lớn nhất mà người dùng gặp phải là không thể tạo mã PIN phức tạp hơn để làm cho tài khoản của bạn an toàn hơn. May mắn thay, có một số phương pháp mà bạn có thể làm theo để thay đổi yêu cầu phức tạp của mã PIN nhằm đáp ứng tùy chọn của bạn trên Windows 10.

Mã PIN là gì?

Các PIN (Số nhận dạng cá nhân) là tính năng bảo mật mới nhất hiện có trên Windows 10 và Windows 8.1 nhằm bảo vệ dữ liệu liên quan đến tài khoản người dùng. Nếu bạn bật Mã PIN Windows Hello bảo vệ, bạn có thể nhập mã PIN thay vì mật khẩu thực. Nó rất giống với hầu hết các phương pháp xác thực thiết bị di động.

Có một số lợi thế khi sử dụng mã PIN thay vì mật khẩu cổ điển. Đối với một, Xin chào mã PIN được gắn với thiết bị cụ thể mà nó được thiết lập. Đây là một biện pháp bảo vệ tuyệt vời nếu bạn nghĩ về nó - ngay cả khi ai đó quản lý để đánh cắp tài khoản Microsoft và mật khẩu của bạn, họ vẫn cần ăn cắp thiết bị thực của bạn để có quyền truy cập vào dữ liệu của bạn. Mã PIN không tương đương với mật khẩu tài khoản Microsoft có thể được sử dụng trên bất kỳ thiết bị nào và bất kỳ mạng nào - mã này thực sự cục bộ và sẽ không được truyền tới máy chủ của Microsoft để xác minh.

Một ưu điểm khác của mã PIN Hello là khả năng truy cập. Không giống như mật khẩu, mã PIN sẽ không yêu cầu bạn nhấn phím Enter để đăng ký. Vì đó chỉ là một số có 4 chữ số ngắn nên Windows sẽ đăng nhập cho bạn ngay sau khi bạn nhập đúng mã PIN. Như bạn có thể tưởng tượng, bảo vệ mã PIN Hello đi kèm với một vài mô-đun bảo vệ. Ngoài hỗ trợ phần cứng TPM, bạn cũng sẽ được bảo vệ trước các cuộc tấn công brute-force - sau quá nhiều lần đoán sai, thiết bị sẽ tạm thời bị khóa.

Cách sửa đổi độ phức tạp của mã PIN trên Windows 10

Nếu mã PIN gồm 4 chữ số không đủ an toàn cho bạn, chúng tôi đã chuẩn bị hai phương pháp cho phép bạn định cấu hình độ dài mã PIN tối thiểu và tối đa nhằm cố gắng làm cho khó đoán hơn.

Dưới đây bạn có hai phương pháp cho phép bạn thực hiện việc này. Nếu bạn có Windows 10 Home, Phương pháp 1 sẽ không thể áp dụng, vì vậy vui lòng bắt đầu trực tiếp với Phương pháp 2.

Phương pháp 1: Sửa đổi độ phức tạp của mã PIN bằng Trình chỉnh sửa chính sách nhóm cục bộ

Sử dụng Local Group Policy Editor để chỉnh sửa Chiều dài mã PIN tối đa và tối thiểu chắc chắn là cách an toàn và hiệu quả nhất. Tuy nhiên, không phải ai cũng có thể sử dụng công cụ này để thực hiện các chỉnh sửa cần thiết.

Ghi chú: Các Trình chỉnh sửa chính sách nhóm cục bộ chỉ khả dụng trên các phiên bản Windows 10 Pro, Windows 10 Enterprise và Windows 10 Education. Nếu bạn có phiên bản Windows 10 khác với những phiên bản được đề cập ở đây, hãy chuyển trực tiếp đến Phương pháp 2 .

Nếu máy tính của bạn được trang bị Local Group Policy Editor, hãy làm theo các bước bên dưới để chỉ định Độ dài mã PIN tối đa và tối thiểu:

1. nhấn Phím Windows + R để mở ra Chính sách nhóm cục bộ Biên tập viên . Tiếp theo, nhập “ gpedit.msc ”Trong hộp Run và nhấn Đi vào sau đó chọn Đúng tại UAC (Kiểm soát tài khoản người dùng) nhắc mở Trình chỉnh sửa chính sách nhóm cục bộ với các đặc quyền quản trị.
   
2. bên trong Chính sách nhóm cục bộ trình chỉnh sửa, sử dụng ngăn bên trái để điều hướng đến vị trí sau: Cấu hình máy tính Mẫu quản trị Hệ thống Độ phức tạp PIN
3. Để chỉ định Độ dài mã PIN tối thiểu , sử dụng ngăn bên phải để nhấp đúp vào Độ dài mã PIN tối thiểu . Sau đó, trong Mã PIN tối thiểu cửa sổ chiều dài, sửa đổi chuyển đổi từ Không được định cấu hình đến Đã bật . Tiếp theo, di chuyển đến hộp bên dưới và đặt Độ dài mã PIN tối thiểu đến một giá trị giữa 4 và 127 va đanh đồng ý . Nếu bạn đặt nó thành 7, thì bạn sẽ có thể tạo một mã pin lớn hơn (tối đa 7 chữ số).
4. Để sửa đổi Độ dài mã PIN tối đa , nhấp đúp vào Mã PIN tối đa chiều dài từ cùng một ngăn bên phải. Sau đó, thay đổi công tắc thành Đã bật và chuyển đến hộp ngay bên dưới. Đặt giá trị từ 4 đến 127 đến Độ dài mã PIN tối đa bằng cách sử dụng menu thả xuống hoặc bằng cách tự nhập giá trị và nhấn đồng ý để lưu các thay đổi.
5. Bây giờ hai độ phức tạp tối đa và tối thiểu đã được sửa đổi, bạn có thể tùy chỉnh thêm các quy tắc tạo mã PIN nếu muốn. Nếu bạn nhìn vào khung bên phải, bạn có các chính sách khác có thể được thực thi. Bạn có thể cho phép sử dụng các ký tự đặc biệt, yêu cầu chữ hoa hoặc chữ thường hoặc thậm chí thêm ngày hết hạn vào mã PIN.
   

Phương pháp 2: Sửa đổi độ phức tạp của mã PIN bằng Trình chỉnh sửa sổ đăng ký

Một cách khác để sửa đổi quy tắc độ dài mã PIN tối đa và tối thiểu là sử dụng Registry Editor. Điều này sẽ yêu cầu bạn phải có một chút kỹ thuật và bạn sẽ không có nhiều tùy chọn tùy chỉnh như trong Phương pháp 1, nhưng dù sao thì nó vẫn hoàn thành công việc.

Dưới đây là hướng dẫn nhanh về cách sửa đổi độ phức tạp của mã PIN trên Windows 10 bằng Trình chỉnh sửa sổ đăng ký:

1. Mở hộp Run bằng cách nhấn Phím Windows + R . Sau đó, nhập “ regedit ' va đanh Đi vào và bấm vào Đúng tại UAC (Kiểm soát tài khoản người dùng) mở ra Trình chỉnh sửa sổ đăng ký với các đặc quyền quản trị.
   
2. Bên trong Registry Editor, sử dụng ngăn bên trái để điều hướng đến khóa sau: HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft
3. Khi bạn đến khóa này, hãy xem nó có khóa con có tên không PassportForWork. Nếu không, hãy nhấp chuột phải vào Microsoft và chọn Mới> Chìa khóa để tạo một cái mới và đặt tên cho nó PasswordForWork .
   
4. Tiếp theo, nhấp chuột phải vào PassportForWork chìa khóa và chọn Mới> Chìa khóa để tạo một cái mới và đặt tên cho nó PINComplexity .
   Ghi chú: Nếu bạn đã có khóa này, đừng tạo khóa khác!
5. Khi tất cả các khóa đã được tạo, hãy đảm bảo rằng bạn đang ở cùng một vị trí như sau: HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft PassportForWork PINComplexity.
6. Di chuyển sang ngăn bên phải và nhấp đúp vào MaximumPINLength . Trong cửa sổ tiếp theo, hãy đặt Căn cứ đến Thập phân và nhập giá trị từ 4 đến 127. Nếu nhập 10, bạn sẽ có thể đặt mã PIN tối đa gồm 10 chữ số.
   Ghi chú: Nếu bạn không có cái này DWORD , hãy tự tạo nó bằng cách nhấp chuột phải vào không gian trống trong khung bên phải và chọn Mới> Từ khóa (32-bit) giá trị và đặt tên cho nó Tối đaPINLength.
7. Trong cùng ngăn bên phải, bấm đúp vào MinimumPINLength . bên trong MinimumPINLength cửa sổ, đặt Căn cứ đến Thập phân và gõ một Dữ liệu giá trị từ 4 đến 127. Số này sẽ là số lượng mã PIN tối thiểu cho mọi mã PIN Windows Hello mới được tạo.
   Ghi chú: Nếu bạn không có MinimumPINLength DWORD, bạn có thể tự tạo. Tương tự như trước, nhấp chuột phải vào không gian trống trong khung bên phải, chọn Mới> Từ khóa (32-bit) giá trị và đặt tên cho nó Tối thiểuPINLength.
8. Đó là nó. Khi các sửa đổi đã được thực hiện, bạn có thể đóng cửa sổ Registry Editor và khởi động lại máy tính của mình để buộc các thay đổi có hiệu lực.