V predchádzajúcom príspevku sme sa zaoberali tým, ako povoliť a nakonfigurovať skupinovú politiku zložitosti kódu PIN . V tomto príspevku vám ukážeme jednoduchý spôsob, ako môžete jednoducho určiť minimálnu a maximálnu dĺžku PIN^{(specify minimum and maximum PIN length)} v systéme Windows 11/10.

Predtým, ako do toho skočíme, trochu pozadia.

PIN  (Personal Identification Number)^{(PIN (Personal Identification Number))}  je najnovšia bezpečnostná funkcia dostupná v systémoch Windows 10^{(Windows 10)} a Windows 8.1 zameraná na ochranu údajov súvisiacich s používateľským účtom. Ak povolíte ochranu kódom Windows Hello PIN  , môžete namiesto skutočného hesla zadať kód PIN .^(PIN)

Výhodou je, že Hello PIN je viazaný na konkrétne zariadenie, v ktorom bol nastavený – aj keď sa niekomu podarí získať vaše konto Microsoft a heslo^{(Microsoft account and password)} , stále bude musieť fyzicky vlastniť vaše zariadenie, aby získal prístup k vašim údajom. . PIN nie je ekvivalentom hesla konta Microsoft , ktoré možno použiť na akomkoľvek zariadení a akejkoľvek sieti – je skutočne lokálne a nebude sa odosielať na servery spoločnosti Microsoft^(Microsoft) na overenie.

Ďalšou výhodou Hello PIN je dostupnosť. Na rozdiel od hesla PIN nebude vyžadovať, aby ste ho zaregistrovali stlačením klávesu Enter . Keďže ide len o krátke 4-miestne číslo, systém Windows^(Windows) vás prihlási hneď, ako zadáte správny kód PIN^(PIN) .

Okrem hardvérovej podpory TPM budete chránení aj proti útokom hrubou silou – po príliš veľa nesprávnych odhadoch sa zariadenie dočasne uzamkne.

Ako určiť minimálnu^(Minimum) a maximálnu dĺžku PIN^{(Maximum PIN)}

Minimálnu^(Minimum) a maximálnu dĺžku kódu PIN môžete v ^{(Maximum PIN)}systéme Windows 10^{(Windows 10)} určiť pomocou Editora miestnych zásad skupiny^{(Local Group Policy Editor)} . Pre používateľov Windows 11/10 Home nie je ^(Home)editor miestnych zásad skupiny^{(Local Group Policy Editor)} pre toto vydanie natívny. Budete musieť pridať túto funkciu^{(add the feature)} a potom vykonať pokyny uvedené nižšie rovnako ako v Windows 11/10 Pro .

Ak chcete zadať minimálnu^(Minimum) a maximálnu dĺžku kódu PIN pomocou ^{(Maximum PIN)}Editora miestnych zásad skupiny^{(Local Group Policy Editor)} v systéme Windows 10^{(Windows 10)} , postupujte takto:

• Stlačením klávesu Windows key + R vyvolajte dialógové okno Spustiť.
• V dialógovom okne Spustiť napíšte gpedit.msca stlačením klávesu Enter otvorte Editor zásad skupiny^{(open Group Policy Editor)} .
• V rámci Editora lokálnej skupinovej politiky^{(Local Group Policy Editor)} použite ľavý panel na prechod na cestu nižšie:

Computer Configuration > Administrative Templates > System > PIN Complexity

Ak chcete zadať Minimálnu dĺžku kódu PIN^{(Minimum PIN)} , postupujte takto:

• Na pravej table dvakrát kliknite na Minimálna dĺžka PIN^{(Minimum PIN length )} a upravte jeho vlastnosti.
• V okne Minimálna^{(Minimum PIN)} dĺžka PIN vyberte prepínač  Enabled .
• Potom prejdite do poľa nižšie a nastavte minimálnu dĺžku PIN^{(Minimum PIN)} na hodnotu medzi  4  a  127 
• buď pomocou rozbaľovacej ponuky alebo zadaním hodnoty.

Ak ho nastavíte na 7, budete môcť vytvoriť dlhší pin (až 7 číslic).

• Kliknite na Použiť^(Apply) > OK .

Ak chcete zadať maximálnu dĺžku kódu PIN^{(Maximum PIN)} , postupujte takto:

• Dvakrát kliknite na Maximálna ^{(Maximum PIN)} dĺžka^(length) PIN v tom istom pravom paneli.
• V okne Maximálna^{(Maximum PIN)} dĺžka PIN vyberte prepínač  Enabled .
• Potom prejdite do poľa nižšie a nastavte maximálnu dĺžku PIN^{(Maximum PIN)} na hodnotu medzi 4  a  127 buď pomocou rozbaľovacej ponuky alebo zadaním hodnoty.
• Kliknite na Použiť^(Apply) > OK .

Teraz, keď bola maximálna a minimálna dĺžka upravená, môžete si pravidlá vytvárania PIN ešte viac prispôsobiť, ak chcete. Ak sa pozriete na pravú tablu, máte ďalšie zásady, ktoré je možné vynútiť. Môžete povoliť používanie špeciálnych znakov, vyžadovať veľké alebo malé písmená alebo dokonca pridať dátum vypršania platnosti PIN .

That’s it!

Súvisiaci príspevok^{(Related post)} : Zadajte minimálnu dĺžku kódu PIN pri spustení nástroja BitLocker v systéme Windows .

How to specify Minimum and Maximum PIN length in Windows 11/10

In an earlier pоst, we cоvered how to enаble & configure PIN Complexity Grоup Policy. In this post, we will show you the simple wаy yoυ сan easily specify minimum and maximum PIN length in Windows 11/10.

Before we jump right into it, a bit of background.

The PIN (Personal Identification Number) is the newest security feature available with Windows 10 and Windows 8.1 aimed at protecting data related to a user account. If you enable Windows Hello PIN protection, you can enter the PIN instead of the actual password.

The advantage is that Hello PIN is tied to the specific device in which it was set up – even if someone manages to obtain your Microsoft account and password, they’ll still need to be physically in possession of your device to gain access to your data. A PIN is not the equivalent of a Microsoft account password that can be used on any device and any network – it’s truly local and won’t be transmitted to Microsoft’s servers for verification.

Another advantage of the Hello PIN is accessibility.  Unlike a password, a PIN will not require you to hit the Enter key to register it. Since it’s just a short 4 digit number, Windows will log you in as soon as you enter the correct PIN.

In addition to TPM hardware support, you will also be protected against brute-force attacks – after too many incorrect guesses, the device will be temporarily locked.

How to specify Minimum and Maximum PIN length

You can specify Minimum and Maximum PIN length in Windows 10 using Local Group Policy Editor. For Windows 11/10 Home users, the Local Group Policy Editor is not native to the edition. You’ll need to add the feature then carry out the instructions as outlined below just like you would on Windows 11/10 Pro.

To specify Minimum and Maximum PIN length using Local Group Policy Editor in Windows 10, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box type gpedit.msc and hit Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > System > PIN Complexity

To specify the Minimum PIN length, do the following:

• On the right pane, double-click on Minimum PIN length to edit its properties.
• In the Minimum PIN length window, select the radio button for Enabled.
• Next, move to the box below and set the Minimum PIN length to a value between 4 and 127 
• either by using the drop-down menu or by typing the value.

If you set it to 7, you will then be able to create a longer pin (up to 7 digits).

• Click Apply > OK.

To specify the Maximum PIN length, do the following:

• Double-click on Maximum PIN length from the same right pane.
• In the Maximum PIN length window, select the radio button for Enabled.
• Next, move to the box below and set the Maximum PIN length to a value between 4 and 127 either by using the drop-down menu or by typing the value.
• Click Apply > OK.

Now that the maximum and minimum length have been modified, you can customize the PIN creation rules even further if you want. If you take a look at the right pane, you have other policies that can be enforced. You can allow the use of special characters, require uppercase or lowercase letters or even add an expiration date to the PIN.

That’s it!

Related post: Specify Minimum Length for BitLocker Startup PIN in Windows.

Related posts

• Ako pridať Editor zásad skupiny do Windows 11/10 Home Edition

• Ako povoliť alebo zakázať dlhé cesty Win32 v systéme Windows 11/10

• V systéme Windows 11/10 automaticky odstráňte staré používateľské profily a súbory

• Ako zakázať možnosť prihlásenia pomocou hesla obrázka v systéme Windows 11/10

• Ako sledovať aktivitu používateľa v režime pracovnej skupiny v systéme Windows 11/10

• Povoľte ponuku Štart na celú obrazovku pomocou skupinovej politiky alebo databázy Registry v systéme Windows

• Zakážte Internet Explorer 11 ako samostatný prehliadač pomocou skupinovej politiky

• Ako použiť skupinovú politiku na neadministrátorov iba v systéme Windows 10

• Ako vynútiť aktualizáciu skupinovej politiky v systéme Windows 11/10

• Presmerujte stránky z IE do Microsoft Edge pomocou skupinovej politiky v systéme Windows 10

• Príliš veľa pokusov o zadanie kódu PIN Chyba BitLocker v systéme Windows 11/10

• Zálohovanie/obnovenie alebo import/export nastavení skupinovej politiky v systéme Windows 11/10

• Obmedzte nastavenie vyhradenej šírky pásma v systéme Windows 11/10

• Vo Windowse 11/10 chýbajú nastavenia skupinovej politiky

• Pripnúť alebo uvoľniť ikony programu z panela úloh alebo ponuky Štart v systéme Windows 11/10

• Ako pridať nastavenia synchronizácie OneDrive v Editore miestnych zásad skupiny

• Chyba pri otvorení Editora miestnych zásad skupiny v systéme Windows 11/10

• Ako povoliť prihlasovanie Inštalátora systému Windows v systéme Windows 10

• Ponuka Pin To Start nefunguje alebo je v systéme Windows 11/10 sivá

• Ako zabrániť používateľom v odstránení diagnostických údajov v systéme Windows 11/10