Windows操作系統(tǒng)作為優(yōu)秀的操作系統(tǒng),由開發(fā)操作系統(tǒng)的微軟公司控制接口和設(shè)計,公開標(biāo)準(zhǔn),因此,有大量商業(yè)公司在該操作系統(tǒng)上開發(fā)商業(yè)軟件。 使用PIN碼登錄系統(tǒng),確實方便了許多,簡短的PIN碼在記憶和輸入上都要比復(fù)雜的微軟帳戶密碼輕松許多。但是默認(rèn)的PIN碼只能是4位以上的數(shù)字,而不能使用英文字母或特殊字符,這么簡單的密碼別人旁窺的話一眼就記住了,所以安全性上就大打折扣。如果能增加PIN碼的復(fù)雜性,加上一些英文字母或特殊符號,最起碼不能讓別人看你輸入一遍就記住,這樣無疑要安全許多。下面就來分享一下如何提高PIN復(fù)雜性: 打開組策略編輯器?,在左側(cè)導(dǎo)航空格中定位至“計算機配置 - 管理模板 - Windows 組件 - Windows Hello for Business - PIN 復(fù)雜性”。如圖: 
在右側(cè)窗口中你可以看到一系列關(guān)于PIN復(fù)雜性和安全性的配置選項,其中與PIN復(fù)雜性有關(guān)的有如下幾個配置項: - 要求包含數(shù)字:如果啟用或不配置此策略,操作系統(tǒng)將需要在創(chuàng)建 PIN 時至少包含一個數(shù)字。 如果禁用此策略,則可以使用任何非數(shù)字字符。Windows10默認(rèn)PIN為純數(shù)字,所以此項無需配置。
- 要求包含小寫字母:如果啟用或不配置此策略,則操作系統(tǒng)將需要在創(chuàng)建 PIN 時至少包含一個小寫字母。 如果禁用此策略,將無法在 PIN 碼中使用小寫字母。為了提高PIN復(fù)雜性,建議啟用。
- 要求包含特殊字符:使用此策略設(shè)置可配置 PIN 中特殊字符的使用。允許的特殊字符包括 ! " # $ % & ' ( ) * + , - . / : ; < ==""> ? @ [ \ ] ^ _ ` { | } ~?。為了提高PIN復(fù)雜性,建議啟用。
- 要求包含大寫字母:使用此策略設(shè)置可配置 PIN 中大寫字母的使用。為了提高PIN復(fù)雜性,建議啟用。
與PIN的安全性有關(guān)的有如下配置項: - 最大 PIN 長度:配置 PIN 所允許的最大字符數(shù)。此策略允許的最大數(shù)字是 127,最小數(shù)字必須大于「最小 PIN 長度」策略設(shè)置中配置的數(shù)字或數(shù)字 4 (取兩者中較大的)。
- 最小 PIN 長度:配置 PIN 所需的最小字符數(shù)。此策略配置的最小數(shù)字是 4,可以配置的最大數(shù)字必須小于「最大 PIN 長度」中配置的數(shù)字或數(shù)字 127 (取兩者中最小的)。
- 過期時間:此設(shè)置指定在系統(tǒng)要求用戶更改某個 PIN 之前,該 PIN 可以使用的期限(天)。可將 PIN 設(shè)置為在介于 1 和 730 天之間的任意天數(shù)后過期。如果策略設(shè)置為 0,則可以將 PIN 設(shè)置為永不過期。
- 歷史記錄:此設(shè)置指定可以關(guān)聯(lián)到不可重用用戶帳戶的以往 PIN 數(shù)(通俗地說,就是禁止使用舊密碼,與Win10登錄密碼策略中的“強制密碼歷史”相同)。管理員可以通過此策略來確保不會持續(xù)重復(fù)使用舊 PIN,從而增強安全性。無法通過 PIN 重置來保留 PIN 歷史記錄。該值必須為 0 到 50 個 PIN。如果此策略設(shè)置為 0,則不需要存儲以前的 PIN。
根據(jù)你的需要啟用并配置相關(guān)選項即可。
Windows操作系統(tǒng)對硬件支持良好。 |