I et tidligere indlæg dækkede vi, hvordan man aktiverer og konfigurerer PIN Complexity Group Policy . I dette indlæg vil vi vise dig den enkle måde, du nemt kan angive minimum og maksimum PIN-længde^{(specify minimum and maximum PIN length)} i Windows 11/10.

Inden vi springer lige ud i det, lidt baggrund.

PIN-koden ( Personal  Identification Number)^{(PIN (Personal Identification Number))}  er den nyeste sikkerhedsfunktion, der er tilgængelig med Windows 10 og Windows 8.1 , der har til formål at beskytte data relateret til en brugerkonto. Hvis du aktiverer Windows Hello PIN-  beskyttelse, kan du indtaste PIN -koden i stedet for den faktiske adgangskode.

Fordelen er, at Hello PIN -koden er knyttet til den specifikke enhed, den blev sat op i – selvom nogen formår at få fat i din Microsoft-konto og adgangskode^{(Microsoft account and password)} , skal de stadig være i besiddelse af din enhed fysisk for at få adgang til dine data . En pinkode^(PIN) svarer ikke til en adgangskode til en Microsoft -konto, der kan bruges på enhver enhed og ethvert netværk – den er virkelig lokal og vil ikke blive overført til Microsofts^(Microsoft) servere til verifikation.

En anden fordel ved Hello PIN-koden^{(Hello PIN)} er tilgængelighed. I modsætning til en adgangskode vil en PIN-kode^(PIN) ikke kræve, at du trykker på Enter- tasten for at registrere den. Da det kun er et kort 4-cifret nummer, logger Windows dig på, så snart du indtaster den korrekte PIN -kode .

Udover TPM -hardwareunderstøttelse vil du også være beskyttet mod brute-force-angreb – efter for mange forkerte gæt, bliver enheden midlertidigt låst.

Sådan angives minimum og maksimum PIN-^{(Maximum PIN)} længde

Du kan angive minimum og maksimum PIN^{(Maximum PIN)} - længde i Windows 10 ved hjælp af Local Group Policy Editor . For Windows 11/10 Home - brugere er den lokale gruppepolitikeditor^{(Local Group Policy Editor)} ikke hjemmehørende i udgaven. Du skal tilføje funktionen^{(add the feature)} og derefter udføre instruktionerne som beskrevet nedenfor, ligesom du ville gøre på Windows 11/10 Pro .

Gør følgende for at angive minimum og maksimum PIN^{(Maximum PIN)} - længde ved hjælp af Local Group Policy Editor i Windows 10 :

• Tryk på Windows key + R for at starte dialogboksen Kør.
• gpedit.mscSkriv og tryk på Enter i dialogboksen Kør for at åbne Group Policy Editor^{(open Group Policy Editor)} .
• Inde i den lokale gruppepolitikeditor^{(Local Group Policy Editor)} skal du bruge den venstre rude til at navigere til stien nedenfor:

Computer Configuration > Administrative Templates > System > PIN Complexity

Gør følgende for at angive den mindste PIN-^{(Minimum PIN)} længde:

• I højre rude skal du dobbeltklikke på Minimum PIN-længde^{(Minimum PIN length )} for at redigere dens egenskaber.
• I vinduet Minimum PIN -længde skal du vælge alternativknappen for  Aktiveret^(Enabled) .
• Gå derefter til boksen nedenfor og indstil minimums PIN^{(Minimum PIN)} - længden til en værdi mellem  4  og  127 
• enten ved at bruge rullemenuen eller ved at indtaste værdien.

Hvis du indstiller den til 7, vil du derefter være i stand til at oprette en længere pin (op til 7 cifre).

• Klik på Anvend^(Apply) > OK .

Gør følgende for at angive den maksimale PIN-^{(Maximum PIN)} længde:

• Dobbeltklik på Maksimal PIN - ^{(Maximum PIN)} længde^(length) fra samme højre rude.
• I vinduet Maksimal PIN^{(Maximum PIN)} -længde skal du vælge alternativknappen for  Aktiveret^(Enabled) .
• Gå derefter til boksen nedenfor og indstil den maksimale PIN^{(Maximum PIN)} - længde til en værdi mellem 4  og  127 enten ved at bruge rullemenuen eller ved at indtaste værdien.
• Klik på Anvend^(Apply) > OK .

Nu hvor maksimum- og minimumlængden er blevet ændret, kan du tilpasse PIN- oprettelsesreglerne endnu mere, hvis du vil. Hvis du tager et kig på den højre rude, har du andre politikker, der kan håndhæves. Du kan tillade brug af specialtegn, kræve store eller små bogstaver eller endda tilføje en udløbsdato til PIN-koden^(PIN) .

That’s it!

Relateret indlæg^{(Related post)} : Angiv minimumslængde for BitLocker Startup PIN i Windows .

How to specify Minimum and Maximum PIN length in Windows 11/10

In an earlier post, we coνered how to enable & configure PIN Complexity Group Polіcy. In this post, we will show you the simple way you can easily specify minimum and maximum PIN length in Windows 11/10.

Before we jump right into it, a bit of background.

The PIN (Personal Identification Number) is the newest security feature available with Windows 10 and Windows 8.1 aimed at protecting data related to a user account. If you enable Windows Hello PIN protection, you can enter the PIN instead of the actual password.

The advantage is that Hello PIN is tied to the specific device in which it was set up – even if someone manages to obtain your Microsoft account and password, they’ll still need to be physically in possession of your device to gain access to your data. A PIN is not the equivalent of a Microsoft account password that can be used on any device and any network – it’s truly local and won’t be transmitted to Microsoft’s servers for verification.

Another advantage of the Hello PIN is accessibility.  Unlike a password, a PIN will not require you to hit the Enter key to register it. Since it’s just a short 4 digit number, Windows will log you in as soon as you enter the correct PIN.

In addition to TPM hardware support, you will also be protected against brute-force attacks – after too many incorrect guesses, the device will be temporarily locked.

How to specify Minimum and Maximum PIN length

You can specify Minimum and Maximum PIN length in Windows 10 using Local Group Policy Editor. For Windows 11/10 Home users, the Local Group Policy Editor is not native to the edition. You’ll need to add the feature then carry out the instructions as outlined below just like you would on Windows 11/10 Pro.

To specify Minimum and Maximum PIN length using Local Group Policy Editor in Windows 10, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box type gpedit.msc and hit Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > System > PIN Complexity

To specify the Minimum PIN length, do the following:

• On the right pane, double-click on Minimum PIN length to edit its properties.
• In the Minimum PIN length window, select the radio button for Enabled.
• Next, move to the box below and set the Minimum PIN length to a value between 4 and 127 
• either by using the drop-down menu or by typing the value.

If you set it to 7, you will then be able to create a longer pin (up to 7 digits).

• Click Apply > OK.

To specify the Maximum PIN length, do the following:

• Double-click on Maximum PIN length from the same right pane.
• In the Maximum PIN length window, select the radio button for Enabled.
• Next, move to the box below and set the Maximum PIN length to a value between 4 and 127 either by using the drop-down menu or by typing the value.
• Click Apply > OK.

Now that the maximum and minimum length have been modified, you can customize the PIN creation rules even further if you want. If you take a look at the right pane, you have other policies that can be enforced. You can allow the use of special characters, require uppercase or lowercase letters or even add an expiration date to the PIN.

That’s it!

Related post: Specify Minimum Length for BitLocker Startup PIN in Windows.

Related posts

• Sådan tilføjes Group Policy Editor til Windows 11/10 Home Edition

• Sådan aktiveres eller deaktiveres Win32 Long Paths på Windows 11/10

• Slet gamle brugerprofiler og filer automatisk i Windows 11/10

• Sådan deaktiveres billedadgangskode-login-indstillingen i Windows 11/10

• Sådan spores brugeraktivitet i arbejdsgruppetilstand på Windows 11/10

• Deaktiver visning af seneste søgeposter i File Explorer i Windows 11/10

• Sådan forhindrer du brugere i at slette diagnostiske data i Windows 11/10

• Sådan aktiveres eller deaktiveres hurtig logonoptimering i Windows 11/10

• Undgå, at brugere ændrer dato og klokkeslæt i Windows 11/10

• Fastgør eller frigør programikoner fra proceslinjen eller startmenuen i Windows 11/10

• Sådan tilføjes OneDrive-synkroniseringsindstillinger i Local Group Policy Editor

• Sådan ændres BitLocker PIN-kode i Windows 11/10

• Få adgang til lokal bruger- og gruppeadministration i Windows 11/10 Home

• Afhængighedstjenesten eller -gruppen kunne ikke starte i Windows 11/10

• Sådan aktiveres eller deaktiveres eller applikationsisoleringsfunktionen i Windows 10

• Begræns Reserverbar båndbreddeindstilling i Windows 11/10

• For mange forsøg på PIN-indtastning BitLocker-fejl i Windows 11/10

• Sådan anvender du kun gruppepolitik på ikke-administratorer i Windows 10

• Importer, eksporter, reparer, gendan standard firewallpolitik i Windows 11/10

• Referencevejledning til gruppepolitikindstillinger for Windows 10