So aktivieren Sie die PIN-Komplexität in Windows 10 und machen die Anmelde-PIN sicherer

So aktivieren Sie die PIN-Komplexität in Windows 10 und machen die Anmelde-PIN sicherer

⌛ Reading Time: 5 minutes

Windows 10 bietet Benutzern verschiedene Möglichkeiten, sich anzumelden, z. B. das reguläre Kennwort, Windows Hello, PIN usw. Mit der PIN-Anmeldung, die erstmals in Windows 8 eingeführt wurde, können Sie sich ganz einfach bei Ihrem Benutzerkonto anmelden. Die PIN-Authentifizierung macht es einfach und sicher, da Sie nicht jedes Mal, wenn Sie Ihr System entsperren oder einschalten, Ihr tatsächliches Kennwort (normalerweise das Microsoft-Kontokennwort) eingeben müssen. Selbst wenn Ihre PIN kompromittiert wird, werden Ihre anderen Geräte, die dasselbe Microsoft-Konto verwenden, nicht kompromittiert.

Trotzdem können Sie Ihr System möglicherweise nicht mit einer einfachen PIN schützen, die nur Zahlen verwendet. Glücklicherweise können Sie mit Windows der Anmelde-PIN komplexe Anforderungen wie Mindestlänge, Sonderzeichen, Buchstaben usw. hinzufügen, um deren Effektivität zu verbessern. So aktivieren Sie die PIN-Komplexität in Windows 10.

Aktivieren Sie die PIN-Komplexität in Windows 10

Sie können die PIN-Komplexität in Windows 10 mithilfe des Gruppenrichtlinien-Editors problemlos aktivieren. Drücken Sie zum Starten “Win + R” gpedit.msc und drücken Sie die Eingabetaste.

Die obige Aktion öffnet den Gruppenrichtlinien-Editor. Navigieren Sie hier zu “Computerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> Windows Hello for Business -> PIN-Komplexität”.

Win10-Pin-Komplexitäts-Richtlinienordner

Dort sehen Sie im rechten Bereich eine Reihe von Richtlinien. Sie können jede Richtlinie einzeln aktivieren, um die PIN-Komplexität festzulegen. Hier ist, was jede Richtlinie bedeutet.

  • Ziffern erforderlich: Erzwingt, dass Benutzer Ziffern in ihrer PIN haben
  • Kleinbuchstaben erforderlich: Erzwingt, dass Benutzer mindestens einen Kleinbuchstaben in ihrer PIN haben
  • Minimale PIN-Länge: Mit dieser Richtlinie können Sie Benutzer dazu zwingen, dass ihre PIN der von Ihnen festgelegten Mindestlänge entspricht
  • Maximale PIN-Länge: Genau wie bei der Mindestlänge können Sie mit dieser Richtlinie die maximale Länge festlegen. Standardmäßig beträgt die maximale Länge 127 Zeichen
  • Ablauf: Mit dieser Richtlinie können Sie die Anzahl der Tage festlegen, bevor die PIN abläuft, und Benutzer dazu zwingen, eine neue PIN zu erstellen
  • Geschichte: Mit dieser Richtlinie können Sie Benutzer dazu zwingen, zuvor verwendete PINs nicht festzulegen
  • Benötigen Sie Sonderzeichen: Erzwingt, dass Benutzer mindestens ein Sonderzeichen in ihrer PIN haben. Die Sonderzeichen sind ! ”# $% & ‘() * +, -. / :; <=>? @ [ ] ^ _ `{| } ~
  • Großbuchstaben erforderlich: Wie Sie dem Namen entnehmen können, müssen Benutzer für diese Richtlinie mindestens einen Großbuchstaben in ihrer PIN haben.

Win10-Pin-Komplexität-Pin-Richtlinien

Um eine Richtlinie festzulegen, müssen Sie nur auf die Richtlinie doppelklicken und dann die Option “Aktiviert” auswählen.

Um beispielsweise die Mindestlängenregel durchzusetzen, doppelklicken Sie auf die Richtlinie “Minimale PIN-Länge”, aktivieren Sie das Optionsfeld “Aktiviert”, legen Sie die Mindestlänge im Feld “Optionen” fest und klicken Sie dann auf die Schaltfläche “OK”, um die zu speichern Änderungen.

Win10-Pin-Komplexität-Auswahl-aktiviert

Wie ich bereits sagte, können Sie jede Richtlinie einzeln aktivieren. Aktivieren Sie die Richtlinien, die Ihrer Meinung nach besser zu Ihrer Umgebung passen. Zum Beispiel habe ich die Richtlinien für Mindestlänge, Ablauf und Sonderzeichen aktiviert.

Richtlinien für die Win10-Pin-Komplexität

Wenn Sie mit dem Einrichten der PIN-Komplexität fertig sind, starten Sie Ihr System neu oder verwenden Sie den folgenden Befehl als Administrator, damit die Änderungen wirksam werden.

Nachdem die Änderungen wirksam werden, werden die Regeln erzwungen. Wenn ein Benutzer versucht, seine PIN festzulegen, teilt Windows ihm alle verfügbaren Regeln mit und erzwingt die von Ihnen festgelegten Regeln.

Win10-Pin-Komplexität-Set-New-Complex-Pin

Aktivieren Sie die PIN-Komplexität mithilfe der Registrierung

Wenn Sie die Home-Version von Windows 10 verwenden, haben Sie keinen Zugriff auf den Gruppenrichtlinien-Editor. In diesem Fall können Sie den Windows-Registrierungseditor verwenden.

Drücken Sie zunächst „Win + R“ und geben Sie ein regedit und drücken Sie die Eingabetaste.

win10-pin-complexity-regedit-run-command

Navigieren Sie nach dem Öffnen des Registrierungseditors zum folgenden Schlüssel:

Hinweis: Wenn Sie den Schlüssel „PINComplexity“ nicht finden können, erstellen Sie einen. Klicken Sie einfach mit der rechten Maustaste auf die Taste “PassportForWork” und wählen Sie die Option “Neu -> Taste”.

Win10-Pin-Komplexität-Navigation-zu-Reg-Taste

Genau wie bei der Verwendung des Gruppenrichtlinien-Editors müssen Sie für jede Richtlinie separate DWORD-Werte erstellen. Wenn Sie beispielsweise die Sonderzeichenrichtlinie erzwingen möchten, müssen Sie mit der rechten Maustaste auf das rechte Fenster klicken und dann die Option “Neu -> DWORD-Wert” auswählen.

Win10-Pin-Komplexität-Select-Dword-Wert

Nennen Sie den Schlüssel “SpecialCharacters”.

Win10-Pin-Komplexität-erstellen-neuen-Dword-Wert

Doppelklicken Sie nach dem Benennen des Schlüssels darauf, geben Sie die „Wertdaten“ als „1“ ein und klicken Sie dann auf die Schaltfläche „OK“, um die Änderungen zu speichern.

Win10-Pin-Komplexität-Set-Wert-Daten-Sonderzeichen

Nachfolgend finden Sie die verschiedenen DWORD-Wertnamen, die Sie verwenden sollten, wenn Sie verschiedene Richtlinien zur PIN-Komplexität erzwingen.

  • Ziffern erforderlich: Ziffern
  • Kleinbuchstaben erforderlich: Kleinbuchstaben
  • Minimale PIN-Länge: MinimumPINLength
  • Maximale PIN-Länge: Maximale PIN-Länge
  • Ablauf: Ablauf
  • Geschichte: Geschichte
  • Benötigen Sie Sonderzeichen: Spezielle Charaktere
  • Großbuchstaben erforderlich: Großbuchstaben

Beachten Sie bei der Verwendung der DWORD-Werte Expiration, History, MinimumPINLength und Maximum PIN Length, dass Sie die Hexadezimalzahlen als Wertdaten verwenden müssen. Sie können verwenden dieses kostenlose Tool um normale Zahlen in hexadezimale Zahlen umzuwandeln.

Mit Ausnahme der oben genannten Werte können Sie die Wertedaten aller anderen Werte auf “1” setzen, um die Richtlinie zu aktivieren, und auf “0”, um die Richtlinie zu deaktivieren.

Win10-Pin-Komplexität-Reg-Werte-Set

Erstellen Sie außerdem nur die DWORD-Werte der PIN-Komplexitätsrichtlinien, die Sie erzwingen möchten. Wenn Sie beispielsweise die Großbuchstaben in der PIN nicht erzwingen möchten, müssen Sie den DWORD-Wert “Großbuchstaben” nicht erstellen.

Kommentieren Sie unten Ihre Gedanken und Erfahrungen zur Verwendung der oben genannten Methoden, um die PIN-Komplexität in Windows zu aktivieren.