Windows 10でPINの複雑さを有効にし、ログインPINをより安全にする方法

Windows 10は、通常のパスワード、Windows Hello、PINなどを使用するなど、ユーザーがログインするためのいくつかの異なる方法を提供します。Windows8で最初に導入されたPINログインにより、ユーザーアカウントへのログインが非常に簡単になります。 PIN認証を使用すると、システムのロックを解除したり電源を入れたりするたびに実際のパスワード（通常はMicrosoftアカウントのパスワード）を入力する必要がないため、簡単かつ安全になります。したがって、PINが侵害されても、同じMicrosoftアカウントを使用する他のデバイスが侵害されることはありません。

そうは言っても、数字だけを使用する単純なPINでシステムを保護することに抵抗があるかもしれません。ありがたいことに、Windowsでは、ログインPINに最小の長さ、特殊文字、文字などの複雑な要件を追加して、その有効性を向上させることができます。 Windows10でPINの複雑さを有効にする方法は次のとおりです。

Windows10でPINの複雑さを有効にする

グループポリシーエディターを使用すると、Windows10でPINの複雑さを簡単に有効にできます。開始するには、「Win + R」を押して、gpedit.mscと入力します。 エンターボタンを押します。

上記のアクションにより、グループポリシーエディターが開きます。ここで、[コンピューターの構成]->[管理用テンプレート]->[Windowsコンポーネント]->[Windows Hello forBusiness]->[PINの複雑さ]に移動します。

そこに到達すると、右側のパネルに一連のポリシーが表示されます。各ポリシーを個別に有効にして、PINの複雑さを設定できます。各ポリシーの意味は次のとおりです。

• 数字が必要： ユーザーにPINに数字を含めるように強制します
• 小文字が必要： PINに少なくとも1つの小文字を含めるようにユーザーに強制します
• PINの最小長： このポリシーを使用すると、ユーザーにPINをユーザーが設定した最小の長さに合わせるように強制できます
• PINの最大長： 最小の長さと同じように、このポリシーを使用して最大の長さを設定できます。デフォルトでは、最大長は127文字です
• 有効期限： このポリシーでは、PINの有効期限が切れるまでの日数を設定し、ユーザーに新しいPINの作成を強制することができます
• 歴史： このポリシーを使用すると、ユーザーに以前に使用したPINを設定しないように強制できます
• 特殊文字が必要： PINに少なくとも1つの特殊文字を含めるようにユーザーに強制します。特殊文字はです。 ” ＃$％＆‘（）* +、–。 /：; <=>？ @ [\] ^ _ `{| }〜
• 大文字が必要： 名前からわかるように、このポリシーでは、ユーザーのPINに少なくとも1つの大文字を含める必要があります。

ポリシーを設定するには、ポリシーをダブルクリックして、[有効]オプションを選択するだけです。

たとえば、最小長のルールを適用するには、[最小PIN長]ポリシーをダブルクリックし、[有効]ラジオボタンを選択し、[オプション]フィールドで最小長を設定してから、[OK]ボタンをクリックして保存します。変更。

前に述べたように、すべてのポリシーを個別に有効にすることができます。環境により適していると思われるポリシーを有効にします。たとえば、最小の長さ、有効期限、特殊文字のポリシーを有効にしました。

PINの複雑さの設定が完了したら、システムを再起動するか、管理者として以下のコマンドを使用して変更を有効にします。

gpupdate.exe /force

変更が有効になると、ルールが適用されます。ユーザーがPINを設定しようとすると、Windowsは使用可能なすべてのルールを通知し、ユーザーが設定したルールを適用します。

レジストリを使用してPINの複雑さを有効にする

ホームバージョンのWindows10を使用している場合は、グループポリシーエディターにアクセスできません。その場合は、Windowsレジストリエディタを使用できます。

開始するには、「Win + R」を押して、regeditと入力します エンターボタンを押します。

レジストリエディタを開いた後、次のキーに移動します。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork\PINComplexity

注： 「PINComplexity」キーが見つからない場合は、作成します。 「PassportForWork」キーを右クリックして、「新規」->「キー」オプションを選択するだけです。

グループポリシーエディターを使用している場合と同様に、ポリシーごとに個別のDWORD値を作成する必要があります。たとえば、特殊文字ポリシーを適用する場合は、右側のパネルを右クリックして、[新規]->[DWORD値]オプションを選択する必要があります。

キーに「SpecialCharacters」という名前を付けます。

キーに名前を付けたら、キーをダブルクリックし、「値データ」を「1」と入力してから、「OK」ボタンをクリックして変更を保存します。

以下は、さまざまなPIN複雑性ポリシーを適用するときに使用する必要があるさまざまなDWORD値の名前です。

• 数字が必要： 数字
• 小文字が必要： LowercaseLetters
• PINの最小長： 最小PIN長
• PINの最大長： PINの最大長
• 有効期限： 有効期限
• 歴史： 歴史
• 特殊文字が必要： SpecialCharacters
• 大文字が必要： UppercaseLetters

DWORD値の有効期限、履歴、MinimumPINLength、およびMaximum PIN Lengthを使用する際に留意すべきことの1つは、値データとして16進数を使用する必要があるということです。この無料のツールを使用して、正規数を16進数に変換できます。

上記の値を除いて、他のすべての値の値データを「1」に設定してポリシーを有効にし、「0」に設定してポリシーを無効にすることができます。

また、適用するPIN複雑性ポリシーのDWORD値のみを作成します。たとえば、PINに「大文字」を強制したくない場合は、「大文字」のDWORD値を作成する必要はありません。

上記の方法を使用してWindowsでPINの複雑さを有効にすることについての考えや経験を共有して、以下にコメントしてください。