Trong một bài đăng trước đó, chúng tôi đã đề cập đến cách bật và định cấu hình Chính sách nhóm phức hợp mã PIN . Trong bài đăng này, chúng tôi sẽ chỉ cho bạn cách đơn giản để bạn có thể dễ dàng chỉ định độ dài mã PIN tối thiểu và tối đa^{(specify minimum and maximum PIN length)} trong Windows 11/10.

Trước khi chúng ta đi ngay vào nó, một chút thông tin cơ bản.

Mã  PIN (Mã số nhận dạng cá nhân)^{(PIN (Personal Identification Number))}  là tính năng bảo mật mới nhất hiện có trên Windows 10^{(Windows 10)} và Windows 8.1 nhằm bảo vệ dữ liệu liên quan đến tài khoản người dùng. Nếu bạn bật tính năng bảo vệ bằng mã PIN của Windows Hello  , bạn có thể nhập mã PIN^(PIN) thay vì mật khẩu thực.

Ưu điểm là Hello PIN được gắn với thiết bị cụ thể mà nó được thiết lập - ngay cả khi ai đó quản lý để lấy được tài khoản và mật khẩu Microsoft^{(Microsoft account and password)} của bạn , họ vẫn cần phải sở hữu thiết bị của bạn để có quyền truy cập vào dữ liệu của bạn . Mã PIN không phải là mật khẩu tương đương với mật khẩu tài khoản Microsoft có thể được sử dụng trên bất kỳ thiết bị và mạng nào - mã này thực sự cục bộ và sẽ không được truyền tới máy chủ của Microsoft để xác minh.

Một ưu điểm khác của mã PIN Hello^{(Hello PIN)} là khả năng truy cập. Không giống như mật khẩu, mã PIN^(PIN) sẽ không yêu cầu bạn nhấn phím Enter để đăng ký. Vì nó chỉ là một số có 4 chữ số ngắn nên Windows sẽ đăng nhập cho bạn ngay sau khi bạn nhập đúng mã PIN^(PIN) .

Ngoài hỗ trợ phần cứng TPM , bạn cũng sẽ được bảo vệ trước các cuộc tấn công brute-force - sau quá nhiều lần đoán sai, thiết bị sẽ tạm thời bị khóa.

Cách chỉ định độ dài mã PIN ^{(Maximum PIN)}tối thiểu^(Minimum) và tối đa

Bạn có thể chỉ định độ dài mã PIN ^{(Maximum PIN)}tối thiểu^(Minimum) và tối đa trong Windows 10 bằng cách sử dụng Local Group Policy Editor . Đối với người dùng Windows 11/10Home , Local Group Policy Editor không phải là phiên bản gốc của phiên bản này. Bạn sẽ cần thêm tính năng này^{(add the feature)} , sau đó thực hiện theo các hướng dẫn được nêu bên dưới giống như cách bạn thực hiện trên Windows 11/10Pro .

Để chỉ định độ dài mã PIN ^{(Maximum PIN)}tối thiểu^(Minimum) và tối đa bằng Local Group Policy Editor trong Windows 10 , hãy làm như sau:

• Nhấn phím Windows key + R để gọi hộp thoại Chạy.
• Trong hộp thoại Run, nhập gpedit.mscvà nhấn Enter để mở Group Policy Editor^{(open Group Policy Editor)} .
• Bên trong Local Group Policy Editor , sử dụng ngăn bên trái để điều hướng đến đường dẫn bên dưới:

Computer Configuration > Administrative Templates > System > PIN Complexity

Để chỉ định độ dài mã PIN tối thiểu^{(Minimum PIN)} , hãy làm như sau:

• Trên ngăn bên phải, nhấp đúp vào Độ dài mã PIN tối thiểu^{(Minimum PIN length )} để chỉnh sửa các thuộc tính của nó.
• Trong cửa sổ Độ dài mã PIN tối thiểu^{(Minimum PIN)} , hãy chọn nút radio cho  Đã bật^(Enabled) .
• Tiếp theo, chuyển đến hộp bên dưới và đặt Độ dài mã PIN tối thiểu^{(Minimum PIN)} thành giá trị từ  4  đến  127 
• bằng cách sử dụng menu thả xuống hoặc bằng cách nhập giá trị.

Nếu bạn đặt nó thành 7, thì bạn sẽ có thể tạo một mã pin dài hơn (tối đa 7 chữ số).

• Nhấp vào Áp dụng^(Apply) > OK .

Để chỉ định độ dài mã PIN tối đa^{(Maximum PIN)} , hãy làm như sau:

• Bấm đúp vào Độ dài ^(length)mã PIN tối đa^{(Maximum PIN)}  từ cùng một ngăn bên phải.
• Trong cửa sổ Độ dài mã PIN tối đa^{(Maximum PIN)} , hãy chọn nút radio cho  Đã bật^(Enabled) .
• Tiếp theo, di chuyển đến hộp bên dưới và đặt Độ dài mã PIN tối đa^{(Maximum PIN)} thành giá trị từ 4  đến  127 bằng cách sử dụng menu thả xuống hoặc bằng cách nhập giá trị.
• Nhấp vào Áp dụng^(Apply) > OK .

Giờ đây, độ dài tối đa và tối thiểu đã được sửa đổi, bạn có thể tùy chỉnh thêm các quy tắc tạo mã PIN^(PIN) nếu muốn. Nếu bạn nhìn vào khung bên phải, bạn có các chính sách khác có thể được thực thi. Bạn có thể cho phép sử dụng các ký tự đặc biệt, yêu cầu chữ hoa hoặc chữ thường hoặc thậm chí thêm ngày hết hạn vào mã PIN^(PIN) .

That’s it!

Bài đăng liên quan^{(Related post)} : Chỉ định độ dài tối thiểu cho mã PIN khởi động BitLocker trong Windows .

How to specify Minimum and Maximum PIN length in Windows 11/10

In an earlіer post, wе covered how to enable & configure PIN Complexity Group Poliсy. Іn this post, we will show yоu the simple way you can easily specify minimum and maximum PIN length in Windows 11/10.

Before we jump right into it, a bit of background.

The PIN (Personal Identification Number) is the newest security feature available with Windows 10 and Windows 8.1 aimed at protecting data related to a user account. If you enable Windows Hello PIN protection, you can enter the PIN instead of the actual password.

The advantage is that Hello PIN is tied to the specific device in which it was set up – even if someone manages to obtain your Microsoft account and password, they’ll still need to be physically in possession of your device to gain access to your data. A PIN is not the equivalent of a Microsoft account password that can be used on any device and any network – it’s truly local and won’t be transmitted to Microsoft’s servers for verification.

Another advantage of the Hello PIN is accessibility.  Unlike a password, a PIN will not require you to hit the Enter key to register it. Since it’s just a short 4 digit number, Windows will log you in as soon as you enter the correct PIN.

In addition to TPM hardware support, you will also be protected against brute-force attacks – after too many incorrect guesses, the device will be temporarily locked.

How to specify Minimum and Maximum PIN length

You can specify Minimum and Maximum PIN length in Windows 10 using Local Group Policy Editor. For Windows 11/10 Home users, the Local Group Policy Editor is not native to the edition. You’ll need to add the feature then carry out the instructions as outlined below just like you would on Windows 11/10 Pro.

To specify Minimum and Maximum PIN length using Local Group Policy Editor in Windows 10, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box type gpedit.msc and hit Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > System > PIN Complexity

To specify the Minimum PIN length, do the following:

• On the right pane, double-click on Minimum PIN length to edit its properties.
• In the Minimum PIN length window, select the radio button for Enabled.
• Next, move to the box below and set the Minimum PIN length to a value between 4 and 127 
• either by using the drop-down menu or by typing the value.

If you set it to 7, you will then be able to create a longer pin (up to 7 digits).

• Click Apply > OK.

To specify the Maximum PIN length, do the following:

• Double-click on Maximum PIN length from the same right pane.
• In the Maximum PIN length window, select the radio button for Enabled.
• Next, move to the box below and set the Maximum PIN length to a value between 4 and 127 either by using the drop-down menu or by typing the value.
• Click Apply > OK.

Now that the maximum and minimum length have been modified, you can customize the PIN creation rules even further if you want. If you take a look at the right pane, you have other policies that can be enforced. You can allow the use of special characters, require uppercase or lowercase letters or even add an expiration date to the PIN.

That’s it!

Related post: Specify Minimum Length for BitLocker Startup PIN in Windows.

Related posts

• Làm thế nào để thêm Group Policy Editor để Windows 10 Home Edition

• Cách bật hoặc tắt Win32 Long Paths trên Windows 10

• Delete Cấu hình và tệp người dùng cũ tự động trong Windows 10

• Cách vô hiệu hóa Picture Password Sign-In option bằng Windows 10

• Cách theo dõi User Activity bằng WorkGroup Mode trên Windows 11/10

• Wireless Xbox One controller yêu cầu PIN cho Windows 11/10

• Customize Ctrl+Alt+Del Screen Sử dụng Group Policy or Registry trong Windows

• Kích hoạt, vô hiệu hóa Autocorrect and Highlight Misspelled Words - Windows 10

• Stop Windows 10 từ tải trước Microsoft Edge trên Startup

• Cách cài đặt Group Policy editor (gpedit.msc)

• Group Policy Client service đã thất bại logon trong Windows 11/10

• Nhập khẩu, Export, Repair, Restore Default Firewall Policy trong Windows 10

• Quá nhiều lần PIN entry BitLocker error trong Windows 10

• Làm thế nào để tăng Maximum Volume vượt 100% trong Windows 11/10

• Cách ánh xạ Network Drive bằng Group Policy trên Windows 10

• Làm thế nào để loại bỏ PIN trong Windows 10

• Cách áp dụng Layered Group Policy trong Windows 11/10

• Cài đặt Group Policy bị thiếu trong Windows 10

• Vô hiệu hóa Internet Explorer 11 dưới dạng standalone browser bằng Group Policy

• Group Policy Settings Reference Guide cho Windows 10