Windows 11/10でPINの複雑性グループポリシーを有効化・構成する方法

Windows 11/10 や Windows Server では、PIN の複雑性グループポリシーを有効にすることで、数字・英小文字・英大文字・特殊文字を組み合わせた複雑な PIN の作成をユーザーに強制し、それをサインインに使用させることができます。

Windows 11/10 でサインイン用の PIN を作成するには、「設定」→「アカウント」→「サインイン オプション」の順に開きます。「PIN」セクションの「追加」ボタンから新しい PIN を作成でき、すでに設定済みの場合は「変更」または「削除」ボタンから操作できます。さらに、ユーザーに対して強固で複雑な PIN の作成を必須とするポリシーを適用することも可能です。以下、その具体的な手順を見ていきましょう。

関連記事：Windows の PIN とパスワードの違い ― どちらがより安全？

PIN の複雑性グループポリシーとは

このポリシーを構成するには、お使いの Windows にローカルグループポリシーエディターが搭載されている必要があります。グループポリシーエディターは Windows 11/10 Pro、Enterprise、Education エディションでのみ利用可能で、Home エディションには搭載されていません。

キーボードで gpedit.msc を実行してローカルグループポリシーエディターを起動し、次の場所へ移動します。

コンピューターの構成 → 管理用テンプレート → Windows コンポーネント → Windows Hello for Business → PIN の複雑さ

構成できるポリシー設定の一覧

• 数字を必須にする：PIN 内での数字の使用を構成します。
• 小文字を必須にする：PIN 内での英小文字の使用を構成します。
• 最大 PIN 長：設定できる最大値は 127 文字です。
• 最小 PIN 長：設定できる最小値は 4 文字です。
• 有効期限：PIN を使用できる期間（日数）を指定します。期限を過ぎると、システムはユーザーに PIN の変更を求めます。
• 履歴：再利用できない過去の PIN の数を指定します。
• 特殊文字を必須にする：PIN 内での特殊文字の使用を構成します。
• 大文字を必須にする：PIN 内での英大文字の使用を構成します。

各設定をダブルクリックすると構成画面が開き、「未構成／有効／無効」のオプションが表示されます。それぞれの動作は以下の通りです。

ポリシーを有効にする前に、各オプションの意味を十分に確認しておきましょう。

設定例：特殊文字の使用を必須にする

たとえば、ユーザーに PIN への特殊文字の使用を義務付けたい場合は、「特殊文字を必須にする」をダブルクリックして構成画面を開きます。

「有効」を選択し、「適用」をクリックします。

このポリシー設定では、PIN での特殊文字の使用を構成します。使用できる特殊文字は ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~ です。このポリシー設定を有効にすると、Windows Hello for Business により、ユーザーは PIN に少なくとも 1 つの特殊文字を含めることが求められます。無効または未構成の場合、Windows Hello for Business では PIN に特殊文字を使用できません。

これらのポリシーを有効にすると、ユーザーは次回サインイン時に PIN の変更を求められ、設定したポリシーに応じた PIN の要件が画面に表示されます。

本記事がお役に立てば幸いです。

なお、PIN が正しく機能せず Windows にサインインできない場合は、関連のトラブルシューティング記事をご参照ください。