Cómo habilitar y configurar la Política de grupo de complejidad de PIN en Windows 10

Puedes obligar a tus usuarios a crear un PIN complejo que utiliza dígitos, minúsculas, mayúsculas y caracteres especiales para iniciar sesión en Windows 10 o Windows Server 2016 habilitando la Política de Grupo de Complejidad de PIN.

Para crear un PIN para iniciar sesión en Windows 10, debe abrir Configuración> Cuentas> Opciones de inicio de sesión. Aquí, bajo PIN, aparecerá el botón Crear o Agregar para crear un nuevo PIN o verá un botón Cambiar o Eliminar para cambiar el PIN o eliminarlo. Puede imponer una política en la que sus usuarios deberán crear un PIN complejo y sólido para iniciar sesión. Veamos cómo hacerlo..

Leer: PIN vs Contraseña en Windows 10 - Lo que ofrece una mejor seguridad?

Política de grupo de complejidad de PIN

Para configurar esta política, su versión de Windows debe enviarse con el Editor de políticas de grupo. El Editor de directivas de grupo está disponible solo en las ediciones Windows 10 Pro, Windows 10 Enterprise y Windows 10 Education, y no en Windows 10 Home.

correr gpedit.msc para abrir el Editor de políticas de grupo local y navegar a la siguiente configuración:

Configuración de la computadora> Plantillas administrativas> Componentes de Windows> Windows Hello para empresas> Complejidad de PIN

Aquí podrás ver las siguientes configuraciones que están disponibles:

• Requerir dígitos: Use esta configuración de directiva para configurar el uso de dígitos en el PIN.
• Requieren letras minúsculas: Use esta configuración de directiva para configurar el uso de letras minúsculas en el PIN.
• Longitud máxima de PIN: El número más grande que puede configurar para esta configuración de directiva es 127
• Longitud mínima de PIN: El número más bajo que puede configurar para esta configuración de directiva es 4
• Vencimiento: Esta configuración especifica el período de tiempo (en días) que se puede usar un PIN antes de que el sistema requiera que el usuario lo cambie.
• Historia: Esta configuración especifica el número de PIN pasados ​​que se pueden asociar a una cuenta de usuario que no se puede reutilizar.
• Requieren caracteres especiales: Use esta configuración de directiva para configurar el uso de caracteres especiales en el PIN.
• Requerir letras mayúsculas: Use esta configuración de directiva para configurar el uso de letras mayúsculas en el PIN.

Al hacer doble clic en cada una de estas configuraciones, se abrirá el cuadro de configuración para esta configuración, y las opciones y detalles son los siguientes-

Ir a través de las opciones cuidadosamente antes de habilitarlas.

Como ejemplo, digamos que queremos que los usuarios usen caracteres especiales en su PIN. En este caso, deberás hacer doble clic en Requieren caracteres especiales para abrir su cuadro de configuracion.

Seleccionar Habilitado y haga clic en Aplicar.

Utilice esta configuración de directiva para configurar el uso de caracteres especiales en el PIN. Los caracteres especiales permitidos son: ! ”# $% & '() * +, -. /:; ? @ [\] ^ _ '| ~ . Si habilita esta configuración de directiva, Windows Hello for Business requiere que los usuarios incluyan al menos un carácter especial en su PIN. Si deshabilita o no configura esta configuración de directiva, Windows Hello for Business no permite que los usuarios utilicen caracteres especiales en su PIN.

Una vez que habilite estas políticas, sus usuarios deberán cambiar el PIN y, dependiendo de las políticas que haya establecido, verán los requisitos de PIN que puede haber establecido..

Espero que esto ayude.