Contents
Windows Hello cho phép người dùng đăng nhập vào tài khoản Windows 11/10 bằng PIN. Tuy nhiên, tính năng này mặc định chỉ giới hạn người dùng với PIN gồm bốn ký tự. Không có tùy chọn nào trong hộp “Thay đổi PIN của bạn” để đặt một PIN dài hơn bốn ký tự.
Vì vậy, dường như người dùng không thể thiết lập PIN dài hơn và an toàn hơn để đăng nhập vào Windows. Tuy nhiên, có hai cách để thiết lập độ dài PIN tối thiểu mới cho phương thức đăng nhập bằng PIN của Windows Hello. Đây là cách bạn có thể mở rộng độ dài PIN trên Windows 10 và 11.
Mở Rộng Độ Dài PIN Bằng Cách Chỉnh Sửa Registry
Windows 11/10 Home không có cài đặt tích hợp để mở rộng độ dài PIN tối thiểu. Do đó, nhiều người dùng sẽ phải mở rộng độ dài PIN bằng cách tạo một khóa registry mới có tên PINComplexity. Sau đó, bạn có thể thiết lập giá trị độ dài PIN tối thiểu mới trong khóa đó. Bạn có thể mở rộng độ dài PIN của Windows Hello bằng cách chỉnh sửa registry như sau:
- Để mở công cụ tìm kiếm tệp, nhấn tổ hợp phím Win + S.
- Nhập regedit vào hộp tìm kiếm tệp và chọn kết quả để mở Registry Editor.
- Nhập đường dẫn sau vào thanh địa chỉ của Registry Editor và nhấn Return:
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft - Nếu khóa Microsoft không có subkey PassportForWork, bạn cần tạo một. Để làm điều đó, nhấp chuột phải vào khóa Microsoft và chọn New > Key.
Tạo khóa mới trong Registry Editor - Nhập PassportForWork vào hộp văn bản của khóa mới.
- Tiếp theo, nhấp chuột phải vào khóa PassportForWork để chọn New và Key trong menu ngữ cảnh của Registry Editor.
- Nhập PINComplexity vào hộp văn bản của khóa để đặt tên đó.
- Nhấp chuột phải vào khóa PINComplexity để chọn New > DWORD (32-bit) Value.
- Nhập MinimumPINLength vào hộp văn bản của DWORD.
DWORD MinimumPINLength - Nhấp đúp vào DWORD MinimumPINLength mới bạn đã tạo.
- Chọn tùy chọn Decimal.
- Sau đó nhập một số lớn hơn bốn vào hộp Value data và nhấp OK. Giá trị bạn nhập vào đây sẽ là độ dài ký tự tối thiểu mới cho PIN của Windows Hello.
Cửa sổ chỉnh sửa DWORD cho MinimumPINLength - Bạn cũng có thể thiết lập độ dài PIN tối đa. Để làm điều đó, nhấp chuột phải vào PINComplexity một lần nữa và chọn tùy chọn DWORD (32-bit) Value trong menu con New.
- Nhập MaximumPINLength vào hộp văn bản của DWORD.
Hộp văn bản MaximumPINLength - Nhấp đúp vào MaximumPINLength để xem hộp Value cho DWORD đó.
- Nhấp vào nút radio Decimal.
- Nhập một số lớn hơn số đã thiết lập cho DWORD MinimumPINLength và chọn OK.
Cửa sổ chỉnh sửa DWORD cho MaximumPINLength - Cuối cùng, thoát cửa sổ Registry Editor và khởi động lại máy tính của bạn.
Bây giờ, bạn sẽ thấy thông báo “tổ chức yêu cầu bạn thay đổi PIN” khi cố gắng đăng nhập bằng PIN thường sử dụng. Nhấp OK để xem một số tùy chọn để thiết lập PIN mới. Sau đó nhập một số nhận dạng dài hơn với số ký tự tối thiểu yêu cầu vào các hộp New và Confirm PIN.
Thông báo thay đổi PIN
Nếu bạn chưa thiết lập PIN cho Windows Hello trước đây, bạn có thể làm điều đó qua Settings. Hướng dẫn của chúng tôi về cách thiết lập PIN trên Windows bao gồm hướng dẫn cách thực hiện. PIN của bạn phải có số ký tự tối thiểu được thiết lập với khóa registry PINComplexity.
Mở Rộng Độ Dài PIN Bằng Group Policy Editor
Các phiên bản Windows Pro và Enterprise có công cụ Group Policy Editor bao gồm các tùy chọn để thiết lập độ dài PIN tối thiểu và tối đa. Vì vậy, bạn không cần phải chỉnh sửa registry thủ công để thiết lập độ dài PIN tối thiểu nếu bạn có thể truy cập Group Policy Editor. Đây là cách mở rộng độ dài PIN của Windows Hello bằng Group Policy Editor:
- Nhấn phím Windows logo + R và nhập gpedit.msc vào Run.
- Nhấp vào nút OK của Run để truy cập Group Policy Editor.
- Nhấp đúp vào Computer Configuration trong thanh bên trái.
- Tiếp theo, nhấp đúp vào Administrative Templates để mở rộng nó.
Administrative Templates trong Group Policy Editor - Sau đó nhấp vào mũi tên bên cạnh System và chọn PIN Complexity.
- Nhấp đúp vào chính sách Minimum PIN Length.
Cài đặt chính sách PIN Complexity - Nhấp vào nút radio Enabled để kích hoạt hộp Minimum PIN Length.
- Sau đó nhập một giá trị lớn hơn vào hộp Minimum PIN Length.
Cửa sổ chính sách Minimum PIN Length - Chọn Apply và OK để thiết lập chính sách độ dài PIN mới.
- Bạn cũng có thể thiết lập độ dài PIN tối đa tương tự bằng cách nhấp vào chính sách Maximum PIN Length, chọn Enabled, và nhập giá trị mới. Sau đó nhấp vào Apply và OK trong cửa sổ độ dài PIN tối đa.
Cửa sổ chính sách Maximum PIN Length
-
Tại sao tôi nên mở rộng độ dài PIN trên Windows?
Mở rộng độ dài PIN giúp tăng cường bảo mật cho tài khoản Windows của bạn, làm cho nó khó bị đoán hoặc bị tấn công hơn. -
Tôi có thể thiết lập độ dài PIN tối đa là bao nhiêu?
Bạn có thể thiết lập độ dài PIN tối đa tùy ý, miễn là nó lớn hơn độ dài PIN tối thiểu đã thiết lập. -
Liệu việc mở rộng độ dài PIN có ảnh hưởng đến hiệu suất của máy tính không?
Không, việc mở rộng độ dài PIN không ảnh hưởng đến hiệu suất của máy tính. -
Tôi có thể sử dụng xác thực sinh trắc học thay cho PIN không?
Có, nếu máy tính của bạn hỗ trợ các tính năng bảo mật sinh trắc học như vân tay hoặc võng mạc, bạn có thể sử dụng chúng thay cho PIN. -
Làm thế nào để biết máy tính của tôi có hỗ trợ xác thực sinh trắc học không?
Bạn có thể kiểm tra trong phần cài đặt của Windows Hello để xem máy tính của bạn có hỗ trợ các tính năng bảo mật sinh trắc học hay không. -
Tôi có thể quay lại sử dụng PIN mặc định 4 ký tự không?
Có, bạn có thể quay lại sử dụng PIN mặc định 4 ký tự bằng cách thay đổi giá trị trong registry hoặc Group Policy Editor. -
Có cách nào khác để tăng cường bảo mật trên Windows không?
Ngoài việc mở rộng độ dài PIN, bạn cũng có thể sử dụng các phương pháp bảo mật khác như xác thực hai yếu tố, cập nhật phần mềm thường xuyên và sử dụng phần mềm bảo mật.
Tạp Chí Mobile | Hệ Điều Hành Windows
Tài liệu tham khảo:
Tăng Cường Bảo Mật Bằng Cách Mở Rộng Độ Dài PIN Trên Windows
Việc mở rộng độ dài PIN tối thiểu để đăng nhập vào Windows bằng một trong những phương pháp trên là một biện pháp bảo mật tốt. PIN Windows Hello càng dài thì máy tính của bạn càng an toàn. Tuy nhiên, một PIN quá dài sẽ khó nhớ hơn. Vì vậy, đừng làm PIN của bạn quá dài!
Windows Hello cũng cho phép người dùng thiết lập xác thực sinh trắc học thay thế. Các loại xác thực vân tay hoặc võng mạc là các tính năng nâng cao của Windows Hello hơn so với PIN. Tuy nhiên, bạn cần một máy tính hỗ trợ các tính năng bảo mật sinh trắc học như vậy để kích hoạt chúng.
