如何在Windows 10中启用和配置PIN复杂性组策略

，您可以强制用户 创建一个使用数字，小写，大写和特殊字符的复杂PIN 来登录 Windows 10 或 Windows Server 2016 启用PIN复杂性组策略。

要创建用于登录Windows 10的PIN，您必须打开设置>帐户>登录选项。在PIN码下，您将创建或添加新建PIN码，或者您将看到更改或删除按钮来更改PIN码或将其删除。您可以强制实施一项政策，要求用户创建一个强大的复杂PIN码以进行登录。让我们看看如何执行此操作。

PIN复杂性组策略

要配置此策略，您的Windows版本必须发布与 组策略编辑器。组策略编辑器仅适用于Windows 10 Pro，Windows 10 Enterprise和Windows 10 Education版本，不适用于Windows 10 Home。

运行 gpedit.msc 以打开本地组策略编辑器，然后导航到以下设置：

计算机配置>管理模板> Windows组件> Windows Hello商业用户> PIN复杂性

在此您将看到以下可用设置：

• 需要数字：使用此设置策略设置来配置PIN码中的数字使用
• 要求使用小写字母：使用此策略设置在PIN中配置使用小写字母
• 最大PIN长度：最大数字您可以为此策略进行配置设置为127
• 最小PIN长度：可以为此策略设置配置的最低数字为4
• 到期：此设置指定时间段（以天为单位）在系统要求用户更改之前可以使用PIN。
• 历史记录：Th设置指定可以关联到不能重复使用的用户帐户的过去PIN数
• 需要特殊字符：使用此策略设置配置在PIN中使用特殊字符
• 要求大写字母：使用此策略设置在PIN中配置使用大写字母

双击这些设置中的每一个将打开此设置的配置框 - 选项和详细信息为如下所示

需要数字	未配置：用户必须在其PIN中包含一个数字 启用：用户必须在其PIN中包含一个数字 禁用 ：用户不能在PIN中使用数字
要求小写字母	未配置：用户不能在其PIN中使用小写字母 启用：用户必须至少包含一个小写字母他们的PIN码 禁用：用户的PIN码中不能使用小写字母
最大PIN码长度	未配置：PIN码长度必须为小于或等于127. 启用：PIN长度必须小于或等于您指定的数字 禁用：PIN长度必须小于或等于127.
最小PIN长度	未配置：PIN长度必须大于或等于4. 已启用：PIN长度必须大于或等于您指定的数字。 ：PIN长度必须大于或等于4. 到期
未配置	：PIN码不会过期已启用 ：PIN码可设置为在任何数字后过期1到730之间的天数，或者通过将策略设置为0可以将PIN设置为永不过期。禁用 ：PIN不会过期历史
未配置	：以前的PIN码是不存储启用 ：指定可以关联到用户帐户的先前PIN码数量，该数量无法重复使用禁用 ：以前的PIN码不存储要求特殊字符
未配置	：用户不能包含特殊字符i在他们的PIN中。已启用 ：用户必须在其PIN中包含至少一个特殊字符禁用 ：用户不能在PIN中包含特殊字符需要大写字母
未配置	：<用户不能在其PIN中包含大写字母启用 ：用户的PIN中至少应包含一个大写字母。禁用 ：用户的PIN中不能包含大写字母。 >在启用它们之前仔细检查选项作为例子，让我们说我们希望用户应该在PIN中使用特殊字符。在这种情况下，您必须双击

需要特殊字符

打开其配置框。 选择 启用

并单击 应用 。 使用此策略设置配置在PIN中使用特殊字符。允许的特殊字符是： ！ “#$％&`（）* +， - 。 /：; ？ @ [] ^ _`{| }〜

。如果启用此策略设置，则Windows Hello for Business要求用户在其PIN中至少包含一个特殊字符。如果您禁用或不配置此策略设置，Windows Hello for Business不允许用户在其PIN中使用特殊字符。 启用这些策略后，您的用户将被要求更改PIN并根据策略你已经设置好了，他们会看到你设置的PIN码要求。 希望这会有帮助。

看到这个PIN码的帖子不起作用，不会让你登录到Windows 10.