In einem früheren Beitrag haben wir behandelt, wie die PIN-Komplexitäts-Gruppenrichtlinie aktiviert und konfiguriert wird . In diesem Beitrag zeigen wir Ihnen, wie Sie ganz einfach die minimale und maximale PIN-Länge^{(specify minimum and maximum PIN length)} in Windows 11/10 festlegen können.

Bevor wir direkt hineinspringen, ein bisschen Hintergrund.

Die  PIN (Personal Identification Number)  ist die neueste Sicherheitsfunktion, die mit Windows 10 und Windows 8.1 verfügbar ist und darauf abzielt, Daten im Zusammenhang mit einem Benutzerkonto zu schützen. Wenn Sie den Windows Hello-PIN  -Schutz aktivieren, können Sie die PIN anstelle des eigentlichen Kennworts eingeben.

Der Vorteil ist, dass Hello PIN an das spezifische Gerät gebunden ist, auf dem es eingerichtet wurde – selbst wenn es jemandem gelingt, Ihr Microsoft-Konto und Ihr Passwort^{(Microsoft account and password)} zu erhalten , muss er dennoch physisch im Besitz Ihres Geräts sein, um Zugriff auf Ihre Daten zu erhalten . Eine PIN ist nicht das Äquivalent eines Microsoft -Kontokennworts, das auf jedem Gerät und in jedem Netzwerk verwendet werden kann – es ist wirklich lokal und wird nicht zur Überprüfung an die Server von Microsoft übertragen.^(Microsoft)

Ein weiterer Vorteil der Hello-PIN ist die Barrierefreiheit. Im Gegensatz zu einem Passwort müssen Sie bei einer PIN nicht die Eingabetaste^(Enter) drücken, um sie zu registrieren. Da es sich nur um eine kurze 4-stellige Zahl handelt, meldet Windows^(Windows) Sie an, sobald Sie die richtige PIN eingeben .

Neben der TPM -Hardwareunterstützung sind Sie auch vor Brute-Force-Angriffen geschützt – nach zu vielen falschen Raten wird das Gerät vorübergehend gesperrt.

So legen Sie die minimale^(Minimum) und maximale PIN-^{(Maximum PIN)} Länge fest

Sie können die minimale^(Minimum) und maximale PIN^{(Maximum PIN)} - Länge in Windows 10 mit dem Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} angeben . Für Benutzer von Windows 11/10 Home ist der ^(Home)Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} nicht in der Edition enthalten. Sie müssen die Funktion hinzufügen^{(add the feature)} und dann die unten beschriebenen Anweisungen ausführen, genau wie unter Windows 11/10 Pro .

Gehen Sie wie folgt vor, um die minimale^(Minimum) und maximale PIN^{(Maximum PIN)} - Länge mit dem Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} in Windows 10 festzulegen :

• Drücken Sie die Windows key + R , um das Dialogfeld „Ausführen“ aufzurufen.
• Geben Sie im Dialogfeld „Ausführen“ Folgendes ein gpedit.mscund drücken Sie die Eingabetaste, um den Gruppenrichtlinien-Editor zu öffnen^{(open Group Policy Editor)} .
• Navigieren Sie im Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} im linken Bereich zum folgenden Pfad:

Computer Configuration > Administrative Templates > System > PIN Complexity

Gehen Sie wie folgt vor, um die PIN-Mindestlänge^{(Minimum PIN)} anzugeben :

• Doppelklicken Sie im rechten Bereich auf PIN-Mindestlänge^{(Minimum PIN length )} , um die Eigenschaften zu bearbeiten.
• Wählen Sie im Fenster Minimale PIN^{(Minimum PIN)} -Länge das Optionsfeld für  Aktiviert^(Enabled) aus .
• Gehen Sie als Nächstes zum Feld unten und stellen Sie die Mindest-PIN^{(Minimum PIN)} - Länge auf einen Wert zwischen  4  und  127  ein^(127 )
• entweder über das Dropdown-Menü oder durch Eingabe des Werts.

Wenn Sie es auf 7 setzen, können Sie eine längere PIN erstellen (bis zu 7 Ziffern).

• Klicken Sie auf Anwenden^(Apply) > OK .

Gehen Sie wie folgt vor, um die maximale PIN-^{(Maximum PIN)} Länge festzulegen :

• Doppelklicken Sie im selben rechten Bereich auf Maximale PIN - ^{(Maximum PIN)} Länge .^(length)
• Wählen Sie im Fenster Maximale PIN^{(Maximum PIN)} -Länge das Optionsfeld für  Aktiviert^(Enabled) aus .
• Wechseln Sie als Nächstes zum Feld unten und legen Sie die maximale PIN^{(Maximum PIN)} - Länge auf einen Wert zwischen 4  und  127 fest, indem Sie entweder das Dropdown-Menü verwenden oder den Wert eingeben.
• Klicken Sie auf Anwenden^(Apply) > OK .

Nachdem die maximale und minimale Länge geändert wurden, können Sie die PIN- Erstellungsregeln bei Bedarf noch weiter anpassen. Wenn Sie sich den rechten Bereich ansehen, haben Sie andere Richtlinien, die erzwungen werden können. Sie können die Verwendung von Sonderzeichen zulassen, Groß- oder Kleinschreibung verlangen oder der PIN sogar ein Ablaufdatum hinzufügen .

That’s it!

Verwandter Beitrag^{(Related post)} : Festlegen der Mindestlänge für die BitLocker-Start-PIN in Windows .

How to specify Minimum and Maximum PIN length in Windows 11/10

In an earlier post, we сovered how to enable & configure PIN Complexity Group Policy. In this post, we will show yоu the simple wаy you can easily specify minimum and maximum PIN length in Windows 11/10.

Before we jump right into it, a bit of background.

The PIN (Personal Identification Number) is the newest security feature available with Windows 10 and Windows 8.1 aimed at protecting data related to a user account. If you enable Windows Hello PIN protection, you can enter the PIN instead of the actual password.

The advantage is that Hello PIN is tied to the specific device in which it was set up – even if someone manages to obtain your Microsoft account and password, they’ll still need to be physically in possession of your device to gain access to your data. A PIN is not the equivalent of a Microsoft account password that can be used on any device and any network – it’s truly local and won’t be transmitted to Microsoft’s servers for verification.

Another advantage of the Hello PIN is accessibility.  Unlike a password, a PIN will not require you to hit the Enter key to register it. Since it’s just a short 4 digit number, Windows will log you in as soon as you enter the correct PIN.

In addition to TPM hardware support, you will also be protected against brute-force attacks – after too many incorrect guesses, the device will be temporarily locked.

How to specify Minimum and Maximum PIN length

You can specify Minimum and Maximum PIN length in Windows 10 using Local Group Policy Editor. For Windows 11/10 Home users, the Local Group Policy Editor is not native to the edition. You’ll need to add the feature then carry out the instructions as outlined below just like you would on Windows 11/10 Pro.

To specify Minimum and Maximum PIN length using Local Group Policy Editor in Windows 10, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box type gpedit.msc and hit Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > System > PIN Complexity

To specify the Minimum PIN length, do the following:

• On the right pane, double-click on Minimum PIN length to edit its properties.
• In the Minimum PIN length window, select the radio button for Enabled.
• Next, move to the box below and set the Minimum PIN length to a value between 4 and 127 
• either by using the drop-down menu or by typing the value.

If you set it to 7, you will then be able to create a longer pin (up to 7 digits).

• Click Apply > OK.

To specify the Maximum PIN length, do the following:

• Double-click on Maximum PIN length from the same right pane.
• In the Maximum PIN length window, select the radio button for Enabled.
• Next, move to the box below and set the Maximum PIN length to a value between 4 and 127 either by using the drop-down menu or by typing the value.
• Click Apply > OK.

Now that the maximum and minimum length have been modified, you can customize the PIN creation rules even further if you want. If you take a look at the right pane, you have other policies that can be enforced. You can allow the use of special characters, require uppercase or lowercase letters or even add an expiration date to the PIN.

That’s it!

Related post: Specify Minimum Length for BitLocker Startup PIN in Windows.

Related posts

• So fügen Sie den Gruppenrichtlinien-Editor zu Windows 11/10 Home Edition hinzu

• So aktivieren oder deaktivieren Sie lange Win32-Pfade unter Windows 11/10

• Alte Benutzerprofile und Dateien automatisch in Windows 11/10 löschen

• So deaktivieren Sie die Bildpasswort-Anmeldeoption in Windows 11/10

• So verfolgen Sie die Benutzeraktivität im WorkGroup-Modus unter Windows 11/10

• Installation von Programmen von Wechselmedienquellen verhindern

• So installieren Sie den Gruppenrichtlinien-Editor (gpedit.msc)

• So erhöhen Sie die maximale Lautstärke in Windows 11/10 auf über 100 %

• Verhindern Sie, dass Windows 10 Microsoft Edge beim Start vorab lädt

• Passen Sie den Strg+Alt+Entf-Bildschirm mithilfe der Gruppenrichtlinie oder der Registrierung in Windows an

• Deaktivieren Sie die Anzeige der letzten Sucheinträge im Datei-Explorer in Windows 11/10

• Fehler beim Öffnen des Editors für lokale Gruppenrichtlinien in Windows 11/10

• So überprüfen Sie die auf einem Windows 10-Computer angewendete Gruppenrichtlinie

• So aktivieren oder deaktivieren Sie die schnelle Anmeldeoptimierung in Windows 11/10

• Deaktivieren Sie die Übermittlungsoptimierung über die Gruppenrichtlinie oder den Registrierungseditor

• Seite nicht verfügbar, IT-Administrator hat eingeschränkten Zugriff auf einige Bereiche

• Der Gruppenrichtlinien-Clientdienst hat die Anmeldung in Windows 11/10 nicht bestanden

• Leiten Sie Websites mithilfe von Gruppenrichtlinien in Windows 10 vom IE zu Microsoft Edge um

• Autokorrektur aktivieren, deaktivieren und falsch geschriebene Wörter in Windows hervorheben

• Greifen Sie auf die lokale Benutzer- und Gruppenverwaltung in Windows 11/10 Home zu