在 Windows 11/10 中启用和配置 PIN 复杂性组策略
您可以强制用户创建复杂的 PIN，使用数字、小写字母、大写字母和特殊字符登录 Windows 11/10 或 Windows Server
要创建用于登录 Windows 11/10 的 PIN，您必须打开“设置”>“帐户”>“登录选项”。在这里，在 PIN 下，您将看到一个“创建”或“添加”按钮来创建新的 PIN，或者您将看到一个“更改”或“删除”按钮来更改 PIN 或将其删除。您可以强制执行一项策略，要求您的用户创建强大的复杂 PIN 码才能登录。让我们看看如何执行此操作。
PIN 复杂性组策略
要配置此策略，您的 Windows 版本必须附带组策略编辑器。组策略编辑器仅在 Windows 11/10 专业版、Windows 11/10 企业版和 Windows 11/10 教育版中可用，在 Windows 11/10 家庭版中不可用。
运行 gpedit.msc 打开本地组策略编辑器并导航到以下设置：
计算机配置 > 管理模板 > Windows 组件 > Windows Hello 企业版 > PIN 复杂性
在这里您将看到以下可用设置：
需要数字：使用此策略设置可配置 PIN 中数字的使用。
需要小写字母：使用此策略设置可配置 PIN 中小写字母的使用。
最大 PIN 长度：您可以为此策略设置配置的最大数字为 127
最小 PIN 长度：您可以为此策略设置配置的最小数字是 4
过期：此设置指定 PIN 在系统要求用户更改之前可以使用的时间段（以天为单位）。
历史记录：此设置指定可以与无法重复使用的用户帐户关联的过去 PIN 的数量。
需要特殊字符：使用此策略设置可配置 PIN 中特殊字符的使用。
需要大写字母：使用此策略设置可配置 PIN 中使用大写字母。
双击每个设置将打开该设置的配置框 - 选项和详细信息如下 -
- Require digits
需要数字：
未配置：用户必须在其 PIN 中包含数字。
启用：用户必须在其 PIN 中包含数字。
禁用：用户无法在 PIN 中使用数字。
- Require lowercase letters
需要小写字母：
未配置：用户不能在 PIN 中使用小写字母。
启用：用户的 PIN 码中必须至少包含一个小写字母。
禁用：用户不能在 PIN 中使用小写字母。
- Maximum PIN length
最大 PIN 长度：
未配置：PIN 码长度必须小于或等于 127。
启用：PIN 码长度必须小于或等于您指定的数字。
禁用：PIN 码长度必须小于或等于 127。
- Minimum PIN length
最小 PIN 长度：
未配置：PIN 码长度必须大于或等于 4。
启用：PIN 码长度必须大于或等于您指定的数字。
禁用：PIN 码长度必须大于或等于 4。
- Expiration
有效期：
未配置：PIN 码不会过期。
启用：PIN 码可以设置为在 1 到 730 之间的任意天数后过期，或者可以通过将策略设置为 0 将 PIN 码设置为永不过期。
禁用：PIN 码不会过期。
- History
历史 ：
未配置：不存储以前的 PIN。
启用：指定可以与无法重复使用的用户帐户关联的先前 PIN 的数量。
禁用：不存储以前的 PIN。
- Require special characters
需要特殊字符：
未配置：用户不能在其 PIN 中包含特殊字符。
启用：用户必须在其 PIN 中至少包含一个特殊字符。
禁用：用户不能在其 PIN 中包含特殊字符。
- Require uppercase letters
需要大写字母：
未配置：用户不能在其 PIN 中包含大写字母。
启用：用户的 PIN 码中必须至少包含一个大写字母。
已禁用：用户不能在 PIN 中包含大写字母。
在启用这些选项之前，请仔细检查它们。
举个例子，假设我们希望用户在 PIN 中使用特殊字符。在这种情况下，您必须双击需要特殊字符才能打开其配置框。
选择已启用并单击应用。
使用此策略设置可配置 PIN 中特殊字符的使用。允许的特殊字符有：! ” # $% & ‘ ( ) * + , - ./: ; <=>？ @[\]^_`{| } ~ .如果启用此策略设置，Windows Hello 企业版要求用户在其 PIN 中至少包含一个特殊字符。如果禁用或不配置此策略设置，Windows Hello 企业版将不允许用户在其 PIN 中使用特殊字符。
启用这些策略后，您的用户将需要更改 PIN，并且根据您设置的策略，他们将看到您可能设置的 PIN 要求。
希望这可以帮助。
请参阅这篇文章，PIN 不起作用，并且不会让您登录 Windows。