增加Win10 PIN码复杂性的技巧

如何增加Win10 PIN码复杂性？最近就有用户遇到这样的问题，如果PIN码太简单别人旁窥的话一眼就记住了，安全性并不高，那么我们可以通过下面的方法来解决。

解决方法：

打开组策略编辑器 ，在左侧导航空格中定位至“计算机配置 - 管理模板 - Windows 组件 - Windows Hello for Business - PIN 复杂性”。如图：

在右侧窗口中你可以看到一系列关于PIN复杂性和安全性的配置选项，其中与PIN复杂性有关的有如下几个配置项：

要求包含数字：如果启用或不配置此策略，操作系统将需要在创建 PIN 时至少包含一个数字。 如果禁用此策略，则可以使用任何非数字字符。Windows10默认PIN为纯数字，所以此项无需配置。 要求包含小写字母：如果启用或不配置此策略，则操作系统将需要在创建 PIN 时至少包含一个小写字母。 如果禁用此策略，将无法在 PIN 码中使用小写字母。为了提高PIN复杂性，建议启用。 要求包含特殊字符：使用此策略设置可配置 PIN 中特殊字符的使用。允许的特殊字符包括 ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~ 。为了提高PIN复杂性，建议启用。 要求包含大写字母：使用此策略设置可配置 PIN 中大写字母的使用。为了提高PIN复杂性，建议启用。

与PIN的安全性有关的有如下配置项：

最大 PIN 长度：配置 PIN 所允许的最大字符数。此策略允许的最大数字是 127，最小数字必须大于「最小 PIN 长度」策略设置中配置的数字或数字 4 (取两者中较大的)。 最小 PIN 长度：配置 PIN 所需的最小字符数。此策略配置的最小数字是 4，可以配置的最大数字必须小于「最大 PIN 长度」中配置的数字或数字 127 (取两者中最小的)。 过期时间：此设置指定在系统要求用户更改某个 PIN 之前，该 PIN 可以使用的期限(天)。可将 PIN 设置为在介于 1 和 730 天之间的任意天数后过期。如果策略设置为 0，则可以将 PIN 设置为永不过期。 历史记录：此设置指定可以关联到不可重用用户帐户的以往 PIN 数（通俗地说，就是禁止使用旧密码，与Win10登录密码策略中的“强制密码历史”相同）。管理员可以通过此策略来确保不会持续重复使用旧 PIN，从而增强安全性。无法通过 PIN 重置来保留 PIN 历史记录。该值必须为 0 到 50 个 PIN。如果此策略设置为 0，则不需要存储以前的 PIN。

根据你的需要启用并配置相关选项即可。