有効化PIN の複雑さのグループ ポリシーWindows 11/10 または Windows Server にサインインするために、ユーザーに数字、小文字、大文字、特殊文字を使用した複雑な PIN の作成を強制することができます。
Windows 11/10 にサインインするための PIN を作成するには、次の手順を実行する必要があります。設定 > アカウント > サインイン オプション。ここで、[PIN] の下に、新しい PIN を作成するための [作成] または [追加] ボタンが表示され、PIN を変更または削除するための [変更] または [削除] ボタンが表示されます。ユーザーがサインインするために強力で複雑な PIN を作成することを要求するポリシーを適用できます。これを行う方法を見てみましょう。
読む:Windows における PIN とパスワード– どちらがより優れたセキュリティを提供しますか?
Windows で PIN の複雑さのグループ ポリシーを有効にする
このポリシーを構成するには、Windows のバージョンにグループポリシーエディター。グループ ポリシー エディターは、Windows 11/10 Pro、Enterprise、および Education エディションでのみ使用できます。Windows 11/10 Home では使用できません。
走るgpedit.mscローカル グループ ポリシー エディターを開き、次の設定に移動します。
[コンピュータの構成] > [管理用テンプレート] > [システム] > [PIN の複雑さ]
ここには、次の利用可能な設定が表示されます。
- 数字が必要です: このポリシー設定を使用して、PIN での数字の使用を構成します。
- 小文字が必要です: このポリシー設定を使用して、PIN に小文字を構成します。
- PIN の最大長: このポリシー設定に構成できる最も重要な数値は 127 です。
- PIN の最小長: このポリシー設定に構成できる最小数は 4 です。
- 有効期限: この設定では、システムがユーザーに PIN の変更を要求するまでに PIN を使用できる期間 (日数) を指定します。
- 歴史: この設定では、ユーザー アカウントに関連付けることができ、再利用できない過去の PIN の数を指定します。
- 特殊文字が必要です: このポリシー設定を使用して、PIN での特殊文字の使用を構成します。
- 大文字が必要です: このポリシー設定を使用して、PIN での大文字の使用を構成します。
これらの各設定をダブルクリックすると、この設定の構成ボックスが開きます。オプションと詳細は次のとおりです。
数字が必要です | 未設定: ユーザーは PIN に数字を含める必要があります。有効: ユーザーは PIN に数字を含める必要があります。無効: ユーザーは PIN に数字を使用できません。 |
小文字が必要です | 未設定: ユーザーは PIN に小文字を使用できません。有効: ユーザーは PIN に少なくとも 1 つの小文字を含める必要があります。無効: ユーザーは PIN に小文字を使用できません。 |
PIN の最大長 | 未設定: PIN の長さは 127 以下である必要があります。有効: PIN の長さは、指定した数値以下である必要があります。無効: PIN の長さは 127 以下である必要があります。 |
PIN の最小長 | 未設定: PIN の長さは 4 以上である必要があります。有効: PIN の長さは指定された数値以上である必要があります。無効: PIN の長さは 4 以上である必要があります。 |
有効期限 | 未設定: PIN の有効期限はありません。有効: PIN は 1 ~ 730 の任意の日数後に期限切れになるように設定できます。または、ポリシーを 0 に設定して PIN が期限切れにならないように設定できます。無効: PIN の有効期限はありません。 |
歴史 | 未設定:以前のPINは保存されません。有効: 再利用できないユーザー アカウントに関連付けることができる以前の PIN の数を指定します。無効:以前のPINは保存されません。 |
特殊文字が必要です | 未設定: ユーザーは PIN に特殊文字を含めることはできません。有効: ユーザーは PIN に少なくとも 1 つの特殊文字を含める必要があります。無効: ユーザーは PIN に特殊文字を含めることはできません。 |
大文字が必要です | 未設定: ユーザーは PIN に大文字を含めることはできません。有効: ユーザーは PIN に少なくとも 1 つの大文字を含める必要があります。無効: ユーザーは PIN に大文字を含めることはできません。 |
オプションを有効にする前に、オプションを注意深く確認してください。
例として、ユーザーが PIN に特殊文字を使用する必要があるとします。この場合、ダブルクリックする必要があります。特殊文字が必要ですをクリックして設定ボックスを開きます。
選択有効そしてクリックしてください適用する。
このポリシー設定を使用して、PIN での特殊文字の使用を構成します。使用できる特殊文字は次のとおりです。! ” # $% & ' ( ) * + , – . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~。このポリシー設定を有効にした場合、Windows Hello for Business では、PIN に少なくとも 1 つの特殊文字を含めることがユーザーに要求されます。このポリシー設定を無効にした場合、または構成しなかった場合、Windows Hello for Business ではユーザーが PIN に特殊文字を使用することができなくなります。
これらのポリシーを有効にすると、ユーザーは次のことを行う必要があります。PINを変更する、設定したポリシーに応じて、設定した PIN 要件が表示されます。
これがお役に立てば幸いです。
読む: PIN が機能せず、Windows にサインインできません。
Windows Hello グループ ポリシーの PIN の長さはどれくらいですか?
PIN は 4 文字以上である必要がありますが、127 文字を超えることはできません。その後、PIN の目的は無効になりますが、Microsoft は特殊文字などのオプションを含めることで、PIN をさらに複雑にすることを許可しています。
Windows PIN を削除できないのはなぜですか?
Windows アカウントでパスワードなしのサインイン オプションが有効になっている場合、または Microsoft アカウントでパスワードなしの機能がオンになっている場合、[削除] ボタンがグレー表示されることがあります。