در پست قبلی، نحوه فعال کردن و پیکربندی PIN Complexity Group Policy را توضیح دادیم . در این پست روش ساده ای را به شما نشان می دهیم که به راحتی می توانید حداقل و حداکثر طول پین^{(specify minimum and maximum PIN length)} را در ویندوز 11/10 تعیین کنید.

قبل از اینکه مستقیماً به آن بپریم، کمی پس زمینه.

پین  (شماره شناسایی شخصی)^{(PIN (Personal Identification Number))}  جدیدترین ویژگی امنیتی موجود در ویندوز 10^{(Windows 10)} و ویندوز 8.1^{(Windows 8.1)} است که هدف آن محافظت از داده های مربوط به حساب کاربری است. اگر  محافظت از پین Windows Hello را فعال کنید ، می توانید به جای رمز عبور واقعی ، پین را وارد کنید.^(PIN)

مزیت آن این است که Hello PIN به دستگاه خاصی که در آن راه اندازی شده است گره خورده است - حتی اگر شخصی بتواند حساب و رمز عبور مایکروسافت^{(Microsoft account and password)} شما را به دست آورد ، همچنان باید به صورت فیزیکی دستگاه شما را در اختیار داشته باشد تا به داده های شما دسترسی داشته باشد. . پین^(PIN) معادل رمز عبور حساب مایکروسافت^(Microsoft) نیست که بتوان در هر دستگاه و هر شبکه ای از آن استفاده کرد - این پین واقعاً محلی است و برای تأیید به سرورهای مایکروسافت منتقل نمی شود .^(Microsoft)

یکی دیگر از مزایای Hello PIN قابلیت دسترسی است. برخلاف رمز عبور، پین^(PIN) نیازی به زدن کلید Enter برای ثبت آن ندارد. از آنجایی که فقط یک عدد 4 رقمی کوتاه است، به محض وارد کردن پین صحیح، ^(PIN)ویندوز^(Windows) شما را وارد می‌کند .

علاوه بر پشتیبانی سخت افزاری TPM ، در برابر حملات brute-force نیز محافظت خواهید شد - پس از حدس های نادرست زیاد، دستگاه به طور موقت قفل می شود.

نحوه تعیین حداقل^(Minimum) و حداکثر طول پین^{(Maximum PIN)}

می توانید حداقل^(Minimum) و حداکثر طول پین را در ^{(Maximum PIN)}ویندوز 10^{(Windows 10)} با استفاده از ویرایشگر خط مشی گروه محلی^{(Local Group Policy Editor)} تعیین کنید . برای کاربران خانگی ^(Home)Windows 11/10 ویرایشگر خط مشی گروه محلی^{(Local Group Policy Editor)} در این نسخه بومی نیست. باید این ویژگی را اضافه کنید،^{(add the feature)} سپس دستورالعمل‌ها را همانطور که در Windows 11/10پرو^(Pro) انجام می‌دهید، مطابق زیر انجام دهید .

برای تعیین حداقل^(Minimum) و حداکثر طول پین با استفاده از ^{(Maximum PIN)}ویرایشگر خط مشی گروه محلی^{(Local Group Policy Editor)} در ویندوز 10^{(Windows 10)} ، موارد زیر را انجام دهید:

• Windows key + R را فشار دهید تا گفتگوی Run فراخوانی شود.
• در کادر محاوره ای Run تایپ gpedit.mscکرده و Enter را بزنید تا ویرایشگر خط مشی گروه باز شود^{(open Group Policy Editor)} .
• در ویرایشگر خط مشی گروه محلی^{(Local Group Policy Editor)} ، از پنجره سمت چپ برای پیمایش به مسیر زیر استفاده کنید:

Computer Configuration > Administrative Templates > System > PIN Complexity

برای تعیین حداقل طول پین^{(Minimum PIN)} ، موارد زیر را انجام دهید:

• در قسمت سمت راست، روی Minimum PIN length دوبار کلیک کنید تا ویژگی های آن را ویرایش کنید.
• در پنجره حداقل طول پین^{(Minimum PIN)} ، دکمه رادیویی را برای  Enabled انتخاب کنید .
• سپس به کادر زیر بروید و حداقل طول پین^{(Minimum PIN)} را بین  4  تا  127  تنظیم کنید^(127 )
• یا با استفاده از منوی کشویی یا با تایپ مقدار.

اگر آن را روی 7 تنظیم کنید، سپس می توانید یک پین طولانی تر (تا 7 رقم) ایجاد کنید.

• روی Apply > OK کلیک کنید .

برای تعیین حداکثر^{(Maximum PIN)} طول پین، موارد زیر را انجام دهید:

• روی Maximum PIN ^{(Maximum PIN)} length از همان پنجره سمت راست دوبار کلیک کنید .
• در پنجره حداکثر^{(Maximum PIN)} طول پین، دکمه رادیویی را برای  Enabled انتخاب کنید .
• سپس، به کادر زیر بروید و حداکثر طول پین^{(Maximum PIN)} را با استفاده از منوی کشویی یا با تایپ مقدار، روی مقداری بین 4  تا  127 تنظیم کنید.^{(127 )}
• روی Apply > OK کلیک کنید .

اکنون که حداکثر و حداقل طول اصلاح شده است، در صورت تمایل می توانید قوانین ایجاد پین^(PIN) را حتی بیشتر سفارشی کنید. اگر به صفحه سمت راست نگاهی بیندازید، سیاست‌های دیگری دارید که می‌توانید اجرا کنید. می توانید استفاده از کاراکترهای خاص را مجاز کنید، به حروف بزرگ یا کوچک نیاز داشته باشید یا حتی تاریخ انقضا را به پین^(PIN) ​​اضافه کنید .

That’s it!

پست مرتبط^{(Related post)} : حداقل طول را برای پین راه اندازی BitLocker در ویندوز مشخص کنید .

How to specify Minimum and Maximum PIN length in Windows 11/10

Іn an earlier post, wе covered how to enablе & configure PIN Complexity Grоup Policy. In this poѕt, we will show you the simple way you can easily specify minimum and maximum PIN length in Windows 11/10.

Before we jump right into it, a bit of background.

The PIN (Personal Identification Number) is the newest security feature available with Windows 10 and Windows 8.1 aimed at protecting data related to a user account. If you enable Windows Hello PIN protection, you can enter the PIN instead of the actual password.

The advantage is that Hello PIN is tied to the specific device in which it was set up – even if someone manages to obtain your Microsoft account and password, they’ll still need to be physically in possession of your device to gain access to your data. A PIN is not the equivalent of a Microsoft account password that can be used on any device and any network – it’s truly local and won’t be transmitted to Microsoft’s servers for verification.

Another advantage of the Hello PIN is accessibility.  Unlike a password, a PIN will not require you to hit the Enter key to register it. Since it’s just a short 4 digit number, Windows will log you in as soon as you enter the correct PIN.

In addition to TPM hardware support, you will also be protected against brute-force attacks – after too many incorrect guesses, the device will be temporarily locked.

How to specify Minimum and Maximum PIN length

You can specify Minimum and Maximum PIN length in Windows 10 using Local Group Policy Editor. For Windows 11/10 Home users, the Local Group Policy Editor is not native to the edition. You’ll need to add the feature then carry out the instructions as outlined below just like you would on Windows 11/10 Pro.

To specify Minimum and Maximum PIN length using Local Group Policy Editor in Windows 10, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box type gpedit.msc and hit Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > System > PIN Complexity

To specify the Minimum PIN length, do the following:

• On the right pane, double-click on Minimum PIN length to edit its properties.
• In the Minimum PIN length window, select the radio button for Enabled.
• Next, move to the box below and set the Minimum PIN length to a value between 4 and 127 
• either by using the drop-down menu or by typing the value.

If you set it to 7, you will then be able to create a longer pin (up to 7 digits).

• Click Apply > OK.

To specify the Maximum PIN length, do the following:

• Double-click on Maximum PIN length from the same right pane.
• In the Maximum PIN length window, select the radio button for Enabled.
• Next, move to the box below and set the Maximum PIN length to a value between 4 and 127 either by using the drop-down menu or by typing the value.
• Click Apply > OK.

Now that the maximum and minimum length have been modified, you can customize the PIN creation rules even further if you want. If you take a look at the right pane, you have other policies that can be enforced. You can allow the use of special characters, require uppercase or lowercase letters or even add an expiration date to the PIN.

That’s it!

Related post: Specify Minimum Length for BitLocker Startup PIN in Windows.

Related posts

• چگونه برای اضافه کردن Group Policy Editor به Windows 10 Home Edition

• چگونه به فعال یا غیر فعال Win32 Long Paths در Windows 10

• Delete پروفایل های کاربر قدیمی و فایل ها به طور خودکار در Windows 10

• چگونه Picture Password Sign-In option را در Windows 10 غیرفعال کنیم

• چگونه برای ردیابی User Activity در WorkGroup Mode در Windows 11/10

• چگونگی فعال کردن Windows Installer ورود به Windows 10

• تغییر Windows Update Delivery Optimization Max Cache Age

• Desktop Background Group Policy در Windows 10 اعمال نمی شود

• چگونه برای بررسی Group Policy اعمال شده بر روی یک کامپیوتر Windows 10

• بیش از حد بسیاری از PIN entry تلاش BitLocker error در Windows 10

• چگونه برای جلوگیری از حذف کاربران از حذف Diagnostic Data در Windows 10

• چگونه به نصب Group Policy editor (gpedit.msc را)

• فعال یا غیر فعال Fast Logon Optimization در Windows 10

• Stop Windows 10 از پیش بارگذاری Microsoft Edge در Startup

• صفحه در دسترس نیست، IT administrator دسترسی محدودی به برخی مناطق دارد

• Group Policy Client service لاگین در Windows 11/10 شکست خورده

• چگونه برای اضافه کردن OneDrive تنظیمات همگام سازی در Local Group Policy Editor

• Group Policy تنظیمات از دست رفته در Windows 10

• Pin به Start Menu کار نمی کند و یا در Windows 11/10 کار نمی کند

• جلوگیری از تغییر Date and Time در Windows 10