Windows10で最小および最大PIN長を構成する方法

多くのWindows10ユーザーは、唯一のローカル認証方法としてWindowsPINを採用しています。そのすべての利点について、 Hello PINを使用することにはいくつかの欠点があります。 アカウントにサインインします。ユーザーが抱える最大の不満の1つは、アカウントをさらに安全にするために、より複雑なPINを作成できないことです。幸いなことに、Windows 10の設定を満たすために、PINの複雑さの要件を変更するために従うことができるいくつかの方法があります。

PINとは何ですか？

PIN（個人識別番号） は、ユーザーアカウントに関連するデータを保護することを目的とした、Windows10およびWindows8.1で利用可能な最新のセキュリティ機能です。 Windows Hello PINを有効にした場合 保護のため、実際のパスワードの代わりにPINを入力できます。ほとんどのモバイルデバイスの認証方法と非常によく似ています。

従来のパスワードの代わりにPINを使用することにはいくつかの利点があります。 1つは、ハローPIN が設定された特定のデバイスに関連付けられています。これは、考えてみれば優れた保護手段です。誰かがMicrosoftアカウントとパスワードを盗んだとしても、データにアクセスするには、物理​​デバイスを盗む必要があります。 PINは、あらゆるデバイスやネットワークで使用できるMicrosoftアカウントのパスワードと同等ではありません。PINは真にローカルであり、確認のためにMicrosoftのサーバーに送信されることはありません。

Hello PINのもう1つの利点は、アクセシビリティです。パスワードとは異なり、PINを登録するためにEnterキーを押す必要はありません。短い4桁の数字なので、正しいPINを入力するとすぐにWindowsがログインします。ご想像のとおり、HelloPIN保護にはいくつかの保護モジュールが付属しています。 TPMハードウェアのサポートに加えて、ブルートフォース攻撃からも保護されます。誤った推測が多すぎると、デバイスが一時的にロックされます。

Windows10でPINの複雑さを変更する方法

4桁の暗証番号のPINが十分に安全でない場合は、推測を困難にするためにPINの最小長と最大長を設定できる2つの方法を用意しています。

以下に、これを可能にする2つの方法があります。 Windows 10 Homeを使用している場合は、方法1 該当しないため、方法2から直接開始してください。

方法1：ローカルグループポリシーエディターを使用してPINの複雑さを変更する

ローカルグループポリシーエディターを使用して最大および最小のPINの長さを編集することは、間違いなく最も安全でエレガントな方法です。ただし、必要な編集を行うために、すべての人がこのツールを利用できるわけではありません。

注： ローカルグループポリシーエディター Windows 10 Pro、Windows 10 Enterprise、およびWindows10Educationエディションでのみ使用できます。ここに記載されているものとは異なるWindows10バージョンを使用している場合は、方法2に直接ジャンプしてください。 。

コンピューターにローカルグループポリシーエディターが装備されている場合は、以下の手順に従って、PINの最大長と最小長を指定します。

1. Windowsキー+Rを押します ローカルグループポリシーを開く 編集者 。次に、「 gpedit.msc」と入力します [実行]ボックスで」を選択し、 Enterを押します。 次に、はいを選択します UAC（ユーザーアカウント制御） プロンプトでローカルグループポリシーエディターを開きます 管理者権限を持つ。
   
2. ローカルグループポリシー エディターで、左側のペインを使用して次の場所に移動します：コンピューターの構成\管理用テンプレート\システム\PINの複雑さ
3. PINの最小長を指定するには 、右ペインを使用して最小PIN長をダブルクリックします 。次に、最小PIN 長さウィンドウで、未構成からの切り替えを変更します 有効 。次に、下のボックスに移動して、PINの最小長を設定します 4の間の値に および127 OKを押します 。 7に設定すると、より大きなピン（最大7桁）を作成できるようになります。
4. PINの最大長を変更するには 、最大PINをダブルクリックします 同じ右ペインからの長さ。次に、トグルを有効に変更します 真下のボックスに移動します。 4から値を設定します 127へ PINの最大長 ドロップダウンメニューを使用するか、自分で値を入力して OKを押します。 変更を保存します。
5. 2つの最大および最小の複雑さが変更されたので、必要に応じてPIN作成ルールをさらにカスタマイズできます。右側のペインを見ると、適用できる他のポリシーがあります。特殊文字の使用を許可したり、大文字または小文字を要求したり、PINに有効期限を追加したりすることもできます。
   

方法2：レジストリエディタを使用してPINの複雑さを変更する

PINの最大長と最小の長さのルールを変更する別の方法は、レジストリエディタを使用することです。これには少し技術的な知識が必要であり、方法1のように多くのカスタマイズオプションはありませんが、それでも作業は完了します。

レジストリエディタを使用してWindows10でPINの複雑さを変更する方法のクイックガイドは次のとおりです。

1. Windowsキー+Rを押して実行ボックスを開きます 。次に、「 regedit」と入力します 」と入力してEnterを押します はいをクリックします UAC（ユーザーアカウント制御） レジストリエディタを開くには 管理者権限を持つ。
   
2. レジストリエディタ内で、左側のペインを使用して次のキーに移動します： HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \
3. このキーに到達したら、PassportForWorkという名前のサブキーがあるかどうかを確認します。 そうでない場合は、Microsoftを右クリックして、新規>キーを選択します。 新しいものを作成してPasswordForWorkという名前を付けます 。
   
4. 次に、新しく作成した PassportForWorkを右クリックします キーを押して新規>キーを選択します 新しいものを作成し、 PINComplexityという名前を付けます 。
   注： このキーを既にお持ちの場合は、別のキーを作成しないでください！
5. すべてのキーが作成されたら、次の場所と同じ場所にいることを確認してください： HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ PassportForWork\PINComplexity。
6. 右ペインに移動して、 MaximumPINLengthをダブルクリックします 。次のウィンドウで、ベースを設定します 10進数 4〜127の値を入力します。10を入力すると、最大PINを10桁に設定できます。
   注： このDWORDをお持ちでない場合 、右ペインの空き領域を右クリックし、新規> Dword（32ビット）を選択して、自分で作成します。 値を付けて、MaximumPINLength。という名前を付けます。
7. 同じ右側のペインで、 MinimumPINLengthをダブルクリックします 。 MinimumPINLength ウィンドウで、ベースを設定します 10進数 値データを入力します 4から127まで。この数は、新しく作成されたWindowsHelloPINの最小PIN数です。
   注： MinimumPINLengthがない場合 DWORD、自分で作成できます。前と同じように、右ペインの空き領域を右クリックして、新規> Dword（32ビット）を選択します。 値を付けて、MinimumPINLength。という名前を付けます。
8. それだけです。変更が完了したら、レジストリエディタウィンドウを閉じてコンピュータを再起動し、変更を強制的に有効にすることができます。