如何改變Windows PIN的復(fù)雜程度?
譯文【51CTO.com快譯】在Windows中創(chuàng)建PIN來備份密碼的人可能依賴標(biāo)準(zhǔn)的4位數(shù),但你是否知道可以創(chuàng)建更長更復(fù)雜的PIN?其實可以設(shè)置6位、8位、10位、12位或更多位數(shù)的PIN。還可以創(chuàng)建包含數(shù)字、字母和特殊字符的PIN。關(guān)鍵在于創(chuàng)建盡可能強(qiáng)大且安全,但又很容易記住和輸入的PIN。如果你是IT管理員,可以通過組策略(Group Policy)來控制用戶創(chuàng)建的PIN。
為何已經(jīng)有了密碼,還要創(chuàng)建Windows PIN?這有幾個原因。PIN比密碼更安全。密碼傳輸?shù)讲⒋鎯υ诜?wù)器上(盡管使用加密),因此暴露在你設(shè)備之外的地方。獲得你微軟帳戶密碼的人可以使用它登錄任何地方。而PIN保存在你的計算機(jī)或設(shè)備上,因此無法在別處使用。你的Windows Hello PIN也存儲在設(shè)備上的可信平臺模塊(TPM)中,它被保護(hù)起來,可防止蠻力攻擊及其他黑客方法。如果你試圖啟用任何其他Windows Hello驗證方法,比如指紋或人臉識別,還需要PIN作為后備機(jī)制。
盡管PIN本質(zhì)上比密碼更安全,但你仍應(yīng)該創(chuàng)建有一定復(fù)雜程度的PIN,因為6位數(shù)或更多數(shù)字或字符的PIN比只有4位數(shù)的PIN更難破解。
可以在首次設(shè)置和定制Windows時創(chuàng)建PIN,但假設(shè)你已經(jīng)有一個PIN,想改成更復(fù)雜的PIN。想在Windows 10中這么做,請進(jìn)入到“設(shè)置”,然后進(jìn)入到“帳戶”。選擇“登錄選項”對應(yīng)的這一項。在Windows Hello的PIN部分,點擊“更改”按鈕(圖A)。
圖A.
在“更改你的PIN”窗口中,選中“包含字母和數(shù)字”方框,然后點擊“PIN要求”鏈接(圖B)。
圖B.
除非貴公司已更改了設(shè)置,否則Windows Hello PIN的默認(rèn)要求如下(圖C):
- PIN必須至少四個字符。
- PIN不得超過127個字符。
- PIN可包含大寫字母和小寫字母。
- PIN可包含數(shù)字。
- PIN可包含特殊字符。
圖C.
現(xiàn)在,使用默認(rèn)要求為你的設(shè)備創(chuàng)建新的PIN。創(chuàng)建新PIN時,考慮你如何使用計算機(jī)或設(shè)備、在哪里使用。如果它是你在家中或自己的獨立辦公室使用的臺式計算機(jī),可以使用較簡單的PIN。如果它是你在路上使用的筆記本電腦或別人可以訪問的辦公計算機(jī),那么你可能需要更長更強(qiáng)的PIN。
在“更改你的PIN”窗口中,輸入目前的PIN。輸入并重新輸入新的PIN。完成后點擊“確定”(圖D)。你應(yīng)該退出Windows,然后使用新的PIN重新登錄進(jìn)行測試。
圖D.
使用組策略的IT管理員可以控制Windows PIN的復(fù)雜程度。為此,查看并啟用某些設(shè)置。打開組策略編輯器或組策略管理控制臺。進(jìn)入到以下項:計算機(jī)配置|管理模板| Windows組件| Windows Hello For Business。你可以配置Windows Hello For Business策略設(shè)置(圖E)。
圖E.
進(jìn)入到計算機(jī)配置|管理模板|系統(tǒng)|登錄。你可以啟用“開啟便捷PIN登錄”策略(圖F)。
圖F.
進(jìn)入到計算機(jī)配置|管理模板|系統(tǒng)| PIN復(fù)雜程度,你可以在這里為用戶創(chuàng)建PIN的明確要求(圖G)。
圖G
原文標(biāo)題:How to change the complexity of your Windows PIN,作者:Lance Whitney
【51CTO譯稿,合作站點轉(zhuǎn)載請注明原文譯者和出處為51CTO.com】