在 Windows 11/10 中启用和配置 PIN 复杂性组策略

您可以强制用户创建复杂的 PIN，使用数字、小写字母、大写字母和特殊字符登录 Windows 11/10 或 Windows Server“帐户”>“登录选项”。在这里，在 PIN 下，您将看到一个“创建”或“添加”按钮来创建新的 PIN，或者您将看到一个“更改”或“删除”按钮来更改 PIN 或将其删除。您可以强制执行一项策略，要求您的用户创建强大的复杂 PIN 码才能登录。让我们看看如何执行此操作。

PIN 复杂性组策略

要配置此策略，您的 Windows 版本必须附带组策略编辑器。组策略编辑器仅在 Windows 11/10 专业版、Windows 11/10 企业版和 Windows 11/10 教育版中可用，在 Windows 11/10 家庭版中不可用。

运行 gpedit.msc 打开本地组策略编辑器并导航到以下设置：

计算机配置 > 管理模板 > Windows 组件 > Windows Hello 企业版 > PIN 复杂性

在这里您将看到以下可用设置：

• 需要数字：使用此策略设置可配置 PIN 中数字的使用。

• 需要小写字母：使用此策略设置可配置 PIN 中小写字母的使用。

• 最大 PIN 长度：您可以为此策略设置配置的最大数字为 127

• 最小 PIN 长度：您可以为此策略设置配置的最小数字是 4

• 过期：此设置指定 PIN 在系统要求用户更改之前可以使用的时间段（以天为单位）。

• 历史记录：此设置指定可以与无法重复使用的用户帐户关联的过去 PIN 的数量。

• 需要特殊字符：使用此策略设置可配置 PIN 中特殊字符的使用。

• 需要大写字母：使用此策略设置可配置 PIN 中使用大写字母。

双击每个设置将打开该设置的配置框 - 选项和详细信息如下 -

需要数字：

未配置：用户必须在其 PIN 中包含数字。

启用：用户必须在其 PIN 中包含数字。

禁用：用户无法在 PIN 中使用数字。

需要小写字母：

未配置：用户不能在 PIN 中使用小写字母。

启用：用户的 PIN 码中必须至少包含一个小写字母。

禁用：用户不能在 PIN 中使用小写字母。

最大 PIN 长度：

未配置：PIN 码长度必须小于或等于 127。

启用：PIN 码长度必须小于或等于您指定的数字。

禁用：PIN 码长度必须小于或等于 127。

最小 PIN 长度：

未配置：PIN 码长度必须大于或等于 4。

启用：PIN 码长度必须大于或等于您指定的数字。

禁用：PIN 码长度必须大于或等于 4。

有效期：

未配置：PIN 码不会过期。

启用：PIN 码可以设置为在 1 到 730 之间的任意天数后过期，或者可以通过将策略设置为 0 将 PIN 码设置为永不过期。

禁用：PIN 码不会过期。

历史 ：

未配置：不存储以前的 PIN。

启用：指定可以与无法重复使用的用户帐户关联的先前 PIN 的数量。

禁用：不存储以前的 PIN。

需要特殊字符：

未配置：用户不能在其 PIN 中包含特殊字符。

启用：用户必须在其 PIN 中至少包含一个特殊字符。

禁用：用户不能在其 PIN 中包含特殊字符。

需要大写字母：

未配置：用户不能在其 PIN 中包含大写字母。

启用：用户的 PIN 码中必须至少包含一个大写字母。

已禁用：用户不能在 PIN 中包含大写字母。

在启用这些选项之前，请仔细检查它们。

举个例子，假设我们希望用户在 PIN 中使用特殊字符。在这种情况下，您必须双击需要特殊字符才能打开其配置框。

选择已启用并单击应用。

使用此策略设置可配置 PIN 中特殊字符的使用。允许的特殊字符有：! ” # $% & ‘ ( ) * + , - ./: ; ？ @[\]^_`{| } ~ .如果启用此策略设置，Windows Hello 企业版要求用户在其 PIN 中至少包含一个特殊字符。如果禁用或不配置此策略设置，Windows Hello 企业版将不允许用户在其 PIN 中使用特殊字符。

启用这些策略后，您的用户将需要更改 PIN，并且根据您设置的策略，他们将看到您可能设置的 PIN 要求。

希望这可以帮助。

请参阅这篇文章，PIN 不起作用，并且不会让您登录 Windows。