以前の投稿では、PINの複雑さのグループポリシーを有効にして構成する方法について説明しました。この投稿では、Windows11/10で最小および最大のPINの長さを簡単に指定^{(specify minimum and maximum PIN length)}できる簡単な方法を紹介します。

それに飛び込む前に、少し背景を説明します。

PIN （ 暗証番号）^{(PIN (Personal Identification Number))}は、ユーザーアカウントに関連するデータを保護することを目的とした、 Windows10およびWindows8.1 で利用可能な最新のセキュリティ機能です。Windows Hello PIN 保護を有効にすると、実際のパスワードの代わりにPINを入力できます。^(PIN)

利点は、Hello PINがセットアップされた特定のデバイスに関連付けられていることです。誰かがMicrosoftアカウントとパスワード^{(Microsoft account and password)}を取得できたとしても、データにアクセスするには、デバイスを物理的に所有している必要があります。 。PINは、あらゆるデバイスやネットワークで使用できるMicrosoftアカウントのパスワードと同等ではありません。PINは真にローカルであり、確認のためにMicrosoftのサーバーに送信されることはありません。

Hello PINのもう1つの利点は、アクセシビリティです。パスワードとは異なり、PINを登録するために^(PIN)Enterキーを押す必要はありません。短い4桁の数字なので、正しいPINを入力するとすぐに^(PIN)Windowsがログインします。

TPMハードウェアのサポートに加えて、ブルートフォース攻撃からも保護されます。誤った推測が多すぎると、デバイスが一時的にロックされます。

PINの^{(Maximum PIN)}最小^(Minimum)長と最大長を指定する方法

ローカルグループポリシーエディター^{(Local Group Policy Editor)}を使用して、 Windows10で^{(Windows 10)}PINの^{(Maximum PIN)}最小^(Minimum)長と最大長を指定できます。Windows 11/10Homeユーザーの場合、ローカルグループポリシーエディター^{(Local Group Policy Editor)}はエディションにネイティブではありません。機能を追加してから、 ^{(add the feature)}Windows 11/10Proの場合と同じように、以下に概説する手順を実行する必要があります。

Windows 10の^{(Windows 10)}ローカルグループポリシーエディター^{(Local Group Policy Editor)}を使用して最小^(Minimum)および最大のPIN^{(Maximum PIN)}の長さを指定するには、次の手順を実行します。

• Windows key + Rを押して、[実行]ダイアログを呼び出します。
• [ファイル名を指定して実行]ダイアログボックスgpedit.mscで、Enterキーを押して、グループポリシーエディターを開き^{(open Group Policy Editor)}ます。
• ローカルグループポリシーエディター^{(Local Group Policy Editor)}内で、左側のウィンドウを使用して以下のパスに移動します。

Computer Configuration > Administrative Templates > System > PIN Complexity

PINの最小^{(Minimum PIN)}長を指定するには、次のようにします。

• 右側のペインで、[最小PINの長さ^{(Minimum PIN length )}]をダブルクリックして、そのプロパティを編集します。
• [最小PIN長]ウィンドウで、[^{(Minimum PIN)}有効^(Enabled)]のラジオボタンを選択します 。
• 次に、下のボックスに移動して、PINの最小^{(Minimum PIN)}の長さ を 4〜127⁽⁴⁾の値に 設定します ^(127 )
• ドロップダウンメニューを使用するか、値を入力します。

7に設定すると、より長いピン（最大7桁）を作成できるようになります。

• [適用]^(Apply) >[ OK ]をクリックします。

PINの最大^{(Maximum PIN)}長を指定するには、次の手順を実行します。

• 同じ右ペインから[最大PINの^{(Maximum PIN)} 長さ^(length)]をダブルクリックします。
• [最大PINの長さ]ウィンドウで、[^{(Maximum PIN)}有効^(Enabled)]のラジオボタンを選択します 。
• 次に、下のボックスに移動し、ドロップダウンメニューを使用するか、値を入力して、PINの最大長を4〜127の値に^{(127 )}設定^{(Maximum PIN)}し ます 。⁽⁴⁾
• [適用]^(Apply) >[ OK ]をクリックします。

最大長と最小長が変更されたので、必要に応じてPIN^(PIN)作成ルールをさらにカスタマイズできます。右側のペインを見ると、適用できる他のポリシーがあります。特殊文字の使用を許可したり、大文字または小文字を要求したり、PINに有効期限を追加したりすることもできます。

That’s it!

関連記事^{(Related post)}：WindowsでのBitLocker起動PINの最小長を指定します。

How to specify Minimum and Maximum PIN length in Windows 11/10

In an earlier post, we covered how to enable & cоnfigure PIN Сomplexity Group Policy. In this post, we will show you the simple way yоu can eаsily specify minimum and maximum PIN length in Windows 11/10.

Before we jump right into it, a bit of background.

The PIN (Personal Identification Number) is the newest security feature available with Windows 10 and Windows 8.1 aimed at protecting data related to a user account. If you enable Windows Hello PIN protection, you can enter the PIN instead of the actual password.

The advantage is that Hello PIN is tied to the specific device in which it was set up – even if someone manages to obtain your Microsoft account and password, they’ll still need to be physically in possession of your device to gain access to your data. A PIN is not the equivalent of a Microsoft account password that can be used on any device and any network – it’s truly local and won’t be transmitted to Microsoft’s servers for verification.

Another advantage of the Hello PIN is accessibility.  Unlike a password, a PIN will not require you to hit the Enter key to register it. Since it’s just a short 4 digit number, Windows will log you in as soon as you enter the correct PIN.

In addition to TPM hardware support, you will also be protected against brute-force attacks – after too many incorrect guesses, the device will be temporarily locked.

How to specify Minimum and Maximum PIN length

You can specify Minimum and Maximum PIN length in Windows 10 using Local Group Policy Editor. For Windows 11/10 Home users, the Local Group Policy Editor is not native to the edition. You’ll need to add the feature then carry out the instructions as outlined below just like you would on Windows 11/10 Pro.

To specify Minimum and Maximum PIN length using Local Group Policy Editor in Windows 10, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box type gpedit.msc and hit Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > System > PIN Complexity

To specify the Minimum PIN length, do the following:

• On the right pane, double-click on Minimum PIN length to edit its properties.
• In the Minimum PIN length window, select the radio button for Enabled.
• Next, move to the box below and set the Minimum PIN length to a value between 4 and 127 
• either by using the drop-down menu or by typing the value.

If you set it to 7, you will then be able to create a longer pin (up to 7 digits).

• Click Apply > OK.

To specify the Maximum PIN length, do the following:

• Double-click on Maximum PIN length from the same right pane.
• In the Maximum PIN length window, select the radio button for Enabled.
• Next, move to the box below and set the Maximum PIN length to a value between 4 and 127 either by using the drop-down menu or by typing the value.
• Click Apply > OK.

Now that the maximum and minimum length have been modified, you can customize the PIN creation rules even further if you want. If you take a look at the right pane, you have other policies that can be enforced. You can allow the use of special characters, require uppercase or lowercase letters or even add an expiration date to the PIN.

That’s it!

Related post: Specify Minimum Length for BitLocker Startup PIN in Windows.

Related posts

• Group Policy EditorをWindows 10 Home Editionに追加する方法

• Windows 10でWin32 Long Pathsを有効または無効にする方法

• Delete古いユーザープロファイルとWindows 10で自動的にファイル

• Windows 10でPicture Password Sign-In optionを無効にする方法

• Windows 11/10のWorkGroup ModeでUser Activityを追跡する方法

• Windows 10の場合はGroup Policy Settings Reference Guide

• ユーザーがDiagnostic DataのDiagnostic Dataを削除するのを防ぐ方法

• Access Local User and Group Management Windows 10 Home

• Windows 11/10でLayered Group Policyを適用する方法

• Group Policy Registry Location Windows 10

• ページが表示されないページは、IT administratorに限定された場所にアクセスできます

• OneDrive Local Group Policy EditorのSync設定を追加する方法

• Windows 10でBitLocker PINを変更する方法

• Windows 10コンピュータに適用さGroup Policyを確認する方法

• Windows 10でPINを削除する方法

• ユーザーがWindows 10でDate and Timeを変更できないようにする

• Group Policyを使用してstandalone browserとしてInternet Explorer 11を無効にします

• Taskbar or Start MenuからTaskbar or Start MenuのPin or Unpin Program icons

• Group Policy Client serviceはWindows 11/10のログオンに失敗しました

• dependency Service or GroupはWindows 10で開始できませんでした