Habilitar y configurar la política de grupo de complejidad de PIN en Windows 11/10
Puede obligar a sus usuarios a crear un PIN complejo que utilice dígitos, minúsculas, mayúsculas y caracteres especiales para iniciar sesión en Windows 11/10 o Windows Server habilitando la Política de grupo de complejidad de PIN.
Para crear un PIN para iniciar sesión en Windows 11/10, debe abrir Configuración> Cuentas> Opciones de inicio de sesión. Aquí, en PIN, verá un botón Crear o Agregar para crear un nuevo PIN o verá un botón Cambiar o Eliminar para cambiar el PIN o eliminarlo. Puede aplicar una política en la que sus usuarios deberán crear un PIN complejo y seguro para iniciar sesión. Veamos cómo hacerlo.
Política de grupo de complejidad de PIN
Para configurar esta política, su versión de Windows debe incluir el Editor de políticas de grupo. El Editor de políticas de grupo está disponible solo en las ediciones Windows 11/10 Pro, Windows 11/10 Enterprise y Windows 11/10 Education, y no en Windows 11/10 Home.
Ejecute gpedit.msc para abrir el Editor de políticas de grupo local y navegue hasta la siguiente configuración:
Configuración del equipo > Plantillas administrativas > Componentes de Windows > Windows Hello para empresas > Complejidad del PIN
Aquí verá las siguientes configuraciones que están disponibles:
Requerir dígitos: use esta configuración de política para configurar el uso de dígitos en el PIN.
Requerir letras minúsculas: use esta configuración de política para configurar el uso de letras minúsculas en el PIN.
Longitud máxima del PIN: el número más grande que puede configurar para esta configuración de política es 127
Longitud mínima del PIN: el número más bajo que puede configurar para esta política es 4
Caducidad: esta configuración especifica el período de tiempo (en días) que se puede usar un PIN antes de que el sistema requiera que el usuario lo cambie.
Historial: esta configuración especifica la cantidad de PIN anteriores que se pueden asociar a una cuenta de usuario que no se puede reutilizar.
Requerir caracteres especiales: use esta configuración de política para configurar el uso de caracteres especiales en el PIN.
Requerir letras mayúsculas: use esta configuración de política para configurar el uso de letras mayúsculas en el PIN.
Al hacer doble clic en cada una de estas configuraciones, se abrirá el cuadro de configuración para esta configuración, y las opciones y los detalles son los siguientes:
- Require digits
Requiere dígitos:
No configurado: los usuarios deben incluir un dígito en su PIN.
Habilitado: los usuarios deben incluir un dígito en su PIN.
Deshabilitado: los usuarios no pueden usar dígitos en su PIN.
- Require lowercase letters
Requerir letras minúsculas:
No configurado: los usuarios no pueden usar letras minúsculas en su PIN.
Habilitado: los usuarios deben incluir al menos una letra minúscula en su PIN.
Deshabilitado: los usuarios no pueden usar letras minúsculas en su PIN.
- Maximum PIN length
Longitud máxima del PIN:
No configurado: la longitud del PIN debe ser menor o igual a 127.
Habilitado: la longitud del PIN debe ser inferior o igual al número que especifique.
Deshabilitado: la longitud del PIN debe ser menor o igual a 127.
- Minimum PIN length
Longitud mínima del PIN:
No configurado: la longitud del PIN debe ser mayor o igual a 4.
Habilitado: la longitud del PIN debe ser mayor o igual que el número que especifique.
Deshabilitado: la longitud del PIN debe ser mayor o igual a 4.
- Expiration
Caducidad:
No configurado: el PIN no caduca.
Habilitado: el PIN puede configurarse para que caduque después de cualquier número de días entre 1 y 730, o el PIN puede configurarse para que nunca caduque configurando la política en 0.
Deshabilitado: el PIN no caduca.
- History
Historia :
No configurado: los PIN anteriores no se almacenan.
Habilitado: especifique la cantidad de PIN anteriores que se pueden asociar a una cuenta de usuario que no se puede reutilizar.
Deshabilitado: los PIN anteriores no se almacenan.
- Require special characters
Requerir caracteres especiales:
No configurado: los usuarios no pueden incluir un carácter especial en su PIN.
Habilitado: los usuarios deben incluir al menos un carácter especial en su PIN.
Deshabilitado: los usuarios no pueden incluir un carácter especial en su PIN.
- Require uppercase letters
Requerir letras mayúsculas:
No configurado: los usuarios no pueden incluir una letra mayúscula en su PIN.
Habilitado: los usuarios deben incluir al menos una letra mayúscula en su PIN.
Deshabilitado: los usuarios no pueden incluir una letra mayúscula en su PIN.
Revise las opciones cuidadosamente antes de habilitarlas.
Como ejemplo, digamos que queremos que los usuarios usen caracteres especiales en su PIN. En este caso, deberá hacer doble clic en Requerir caracteres especiales para abrir su cuadro de configuración.
Seleccione Habilitado y haga clic en Aplicar.
Utilice esta configuración de política para configurar el uso de caracteres especiales en el PIN. Los caracteres especiales permitidos son: ! ” # $% & ‘ ( ) * + , - ./: ; <=> ? @ [\] ^_ ` { | }~. Si habilita esta configuración de política, Windows Hello para empresas requiere que los usuarios incluyan al menos un carácter especial en su PIN. Si deshabilita o no configura esta configuración de directiva, Windows Hello para empresas no permite que los usuarios usen caracteres especiales en su PIN.
Una vez que habilite estas políticas, sus usuarios deberán cambiar el PIN y, según las políticas que haya establecido, verán los requisitos de PIN que haya establecido.
Espero que esto ayude.
Ver esta publicación de PIN no funciona y no le permitirá iniciar sesión en Windows.