Windows 11/10でPINの最小・最大文字数を指定する方法

以前の記事では、PINの複雑性に関するグループポリシーの有効化と設定方法をご紹介しました。本記事では、Windows 11/10においてPINの最小文字数と最大文字数を簡単に指定する方法を解説します。

Windows Hello PINとは？

まず、前提知識としてPINについて簡単に説明します。PIN（Personal Identification Number：個人識別番号）は、Windows 8.1およびWindows 10以降で利用できる比較的新しいセキュリティ機能で、ユーザーアカウントに関連するデータを保護することを目的としています。Windows Hello PINによる保護を有効にすると、サインイン時に通常のパスワードの代わりにPINを入力できるようになります。

Hello PINの大きな利点は、そのPINが設定された特定のデバイスに紐付けられるという点です。仮に第三者があなたのMicrosoftアカウントとパスワードを入手できたとしても、デバイス本体が手元になければデータへアクセスすることはできません。PINは、どのデバイスでもどのネットワークでも使用できるMicrosoftアカウントのパスワードとは異なり、完全にローカルなものであり、検証のためにMicrosoftのサーバーへ送信されることもありません。

また、Hello PINには利便性の面でもメリットがあります。パスワードと違ってEnterキーを押す必要がなく、短い数字列を入力するだけで、正しいPINが入力された時点で自動的にサインインが完了します。

さらに、TPMハードウェアのサポートに加え、ブルートフォース攻撃（総当たり攻撃）からの保護も備えています。誤った入力を一定回数繰り返すと、デバイスは一時的にロックされる仕組みです。

PINの最小・最大文字数を指定する手順

Windows 10では、ローカルグループポリシーエディターを使用してPINの最小・最大文字数を指定できます。なお、Windows 11/10 Homeエディションにはローカルグループポリシーエディターが標準搭載されていないため、別途機能を追加した上で、以下の手順をProエディションと同様に実行してください。

ローカルグループポリシーエディターでPINの最小・最大文字数を指定するには、以下の手順に従います。

• Windowsキー + R を押して「ファイル名を指定して実行」ダイアログを開きます。
• ダイアログボックスに gpedit.msc と入力し、Enterキーを押してグループポリシーエディターを起動します。
• ローカルグループポリシーエディターの左側ペインで、以下のパスへ移動します。

コンピューターの構成 > 管理用テンプレート > システム > PIN の複雑さ

最小PIN文字数を指定する方法

• 右側ペインの「最小の PIN の長さ」をダブルクリックしてプロパティを開きます。
• 「最小の PIN の長さ」ウィンドウで、「有効」のラジオボタンを選択します。
• 次に、下部のボックスでドロップダウンメニューを選択するか、値を直接入力して、最小PIN文字数を4〜127の範囲で設定します。

例えば「7」に設定すると、7桁までのPINを作成できるようになります。

• 「適用」>「OK」をクリックして設定を保存します。

最大PIN文字数を指定する方法

• 同じ右側ペインから「最大の PIN の長さ」をダブルクリックします。
• 「最大の PIN の長さ」ウィンドウで、「有効」のラジオボタンを選択します。
• 次に、下部のボックスでドロップダウンメニューを選択するか、値を直接入力して、最大PIN文字数を4〜127の範囲で設定します。
• 「適用」>「OK」をクリックして設定を保存します。

以上で最小・最大文字数の変更は完了です。さらにPIN作成ルールをカスタマイズしたい場合は、右側ペインにある他のポリシーも活用できます。特殊文字の使用を許可したり、大文字・小文字の英字を必須にしたり、PINに有効期限を設けたりすることも可能です。

以上で作業完了です！

関連記事：WindowsでBitLocker起動PINの最小文字数を指定する方法