Windows 10の1サインインオプションでは、一般的なパスワード入力の代わりにWindows Hello(生体認証) 顔または指紋認証、2PINコード、セキュリティキー、ピクチャパスワードなどが利用可能ですが、ここではパスワードよりは安全性の面で優れていると言われているPINコード設定でより高いセキュリティの設定方法について紹介します。

Windows 10ではWindowsやアプリ、サービスなどにログインする方法としてPINを使用してデバイスにサインインすることができます。PINコードとは、Personal Identification Numberの略で個人識別番号という意味です。

PINコードはローカルアカウントのようにそのデバイス(パソコン端末)のみ有効な暗証番号です。たとえMicrosoftアカウントに使われているメールアドレスやPINコードが誰がに盗まれても、他の場所やデバイスでそれを使ってもログインはできませんので、単純な暗証番号でもMicrosoftアカウントのパスワードを使うより安全です。

パスワードとWindows Hello PINの重要な違いの1つは、PINは特定のデバイスに関連付けられていることです。PINが設定されている特定のデバイス以外では使用できません。盗まれたパスワードはどこからでもアカウントにサインインできますが、どこかでPINコードを使うには、関連付けられた物理デバイスまでセットで必要となり、複数のデバイスにサインインする場合は、各デバイス毎にPINを設定する必要があります。

目次
Windows Hello 暗証番号 PINを設定する Windows Hello 暗証番号 PINを複雑に設定する 1．グループポリシー(gpedit.msc)を起動する 2．数字を要求する 2-1．結果を確認する 3．小文字を要求する 3-1．結果を確認する 4．PINの最大文字数とPINの最小文字数 4-1．結果を確認する 5．特殊文字を要求する 5-1．結果を確認する 6．大文字を要求する 6-1．結果を確認する

Windows Hello 暗証番号 PINを設定する
Windows Hello 暗証番号 PINを複雑に設定する
1．グループポリシー(gpedit.msc)を起動する
2．数字を要求する
2-1．結果を確認する
3．小文字を要求する
3-1．結果を確認する
4．PINの最大文字数とPINの最小文字数
4-1．結果を確認する
5．特殊文字を要求する
5-1．結果を確認する
6．大文字を要求する
6-1．結果を確認する

Windows Hello 暗証番号 PINを設定する

▼　以下のように、スタート > 設定 > アカウントの順にクリックします。左側の1サインインオプションを選択して、Windows Hello 暗証番号(PIN)にて2追加ボタンをクリックしてPIN作成を開始します。

▼　1現在サインイン時のパスワードを入力して2OKボタンをクリックします。

▼　PINのセットアップウィンドウが表示されます。Windows 10では、1最低限4桁の数字PINコードの入力を推奨しています。2英字と記号を入力する場合はチェックを入れます。PINコードの入力が終わったら、3OKボタンをクリックして終了します。これでPIN設定は完了しました。

Windows Hello 暗証番号 PINを複雑に設定する

Windows 10のPINコードは、デフォルトで4桁以上の数字となっております。関連付けのデバイスのみに適用されますので、パスワードより安全だとは言われていますが、数字4桁というのが少し不安な気持ちにさせます。そんなわけで、管理者に安心感を与えるために、もう少し長く、アルファベットや特殊記号などを含んだPINコードに変えてみましょう。Windows 10でPINコードの複雑さの作成は(ローカル)グループポリシーで設定します。

グループポリシー(gpedit.msc)を起動する

▼　まず Windows + Rキーを押してファイル名を指定して実行を起動します。テキストボックスにgpedit.mscと入力し、OKボタンをクリックしてみます。

▼　またはWindows検索ボックスにて1gpedit.mscと入力し、検索結果から2グループポリシーの編集をクリックします。ちなみに、グループポリシーエディターはWindowsのProfessionalバージョンから基本搭載されています。Windows Homeバージョンの場合は、別途インストールする必要があります。

Windows Hello 暗証番号 PINをセキュリティ対策で複雑に設定する方法

Windows10 Homeでローカルグループポリシーエディター(gpedit.msc)をインストールする方法

グループポリシーは、対象オブジェクトのレジストリ、セキュリティ、ソフトウェアのインストール、ログイン、Internet Explorerなど様々な設定を行う便利なツール… 記事を読む

▼　グループポリシーエディター(gpedit.msc)のウィンドウにて、右側のナビゲーションツリーにて以下のパス(path)まで移動します。

コンピューターの構成 > 管理用テンプレート > システム > PINの複雑さ

▼　右側にpinコードの詳細な設定に必要な項目が表示されています。1数字を要求する、2小文字を要求する、3PINの最大文字数とPINの最小文字数、4特殊文字を要求する、5大文字を要求するなどの項目があります。

数字を要求する

▼　これはPINコードの作成時に、必ず数字が入るように求められます。まず上記の1数字を要求するをダブルクリックしますと、以下のウィンドウが表示されます。以下で1有効を選択し2OKまたは適用ボタンをクリックします。

暗証番号(PIN)での数字の用法を構成するには、このポリシー設定を使用します。

このポリシー設定を有効にした場合、Windows は、暗証番号(PIN)に1つ以上の数字を含めることをユーザーに求めます。

このポリシー設定を無効にした場合、Windowsは、暗証番号(PIN)に数字を含めることをユーザーに許可しません。

このポリシー設定を構成しなかった場合、Windowsでは暗証番号(PIN)に数字を使用できますが、数字の使用は必須ではありません。

結果を確認する

▼　それではPINコード作成時に、数字なしで作成できるかを確認してみましょう。以下のように数字抜きでPINコードを作成しますと、1複雑さの要件を満たすPINを指定してください。PINには数字1つ以上使用する必要があります。とエラーメッセージが表示され、数字入力を求められます。

逆に数字入力を許可しないようにするには上記で無効を選択します。

小文字を要求する

▼　次に、これはPINコードの作成時に、必ず小文字を入力するように求められます。上記の2小文字を要求するをダブルクリックして、詳細ウィンドウにて1有効を選択し2OKまたは適用ボタンをクリックします。

暗証番号 (PIN) での小文字の用法を構成するには、このポリシー設定を使用します。

このポリシー設定を有効にした場合、Windows は、暗証番号 (PIN) に 1 つ以上の小文字を含めることをユーザーに求めます。

このポリシー設定を無効にした場合、Windows は、暗証番号 (PIN) に小文字を含めることをユーザーに許可しません。

このポリシー設定を構成しなかった場合、Windows では暗証番号 (PIN) に小文字を使用できますが、小文字の使用は必須ではありません。

結果を確認する

▼　以下のように小文字無しでPINコードを作成してみますと、1複雑さの要件を満たすPINを指定してください。PINには小文字の英字を1文字以上使用する必要があります。とエラーメッセージが表示され、小文字追加を求められます。

PINの最大文字数とPINの最小文字数

▼　これはPINコードの作成時に、最小～最大文字数を制限することができます。上記の3PINの最大文字数またはPINの最小文字数をダブルクリックしますと、ここではまず>PINの最大文字数の設定画面にて1有効を選択し2希望するPINの最大文字数を決めたら、3OKまたは適用ボタンをクリックします。

PINの最大文字数は、PINに必要な最大文字数を表します。このポリシー設定に対して構成できる最大値は127です。構成できる最小文字数は、[PINの最小文字数]のポリシー設定で構成した値または4(どちらか大きい方)よりも多い数となります。

このポリシー設定を構成した場合は、PINの長さをこの数値以下にする必要があります。

このポリシー設定を無効にした場合、または構成しなかった場合は、PINの長さを127文字以下にする必要があります。

注: PINの最大文字数についてこれらの条件が満たされなかった場合、PINの最大文字数と最小文字数の両方に既定値が使用されます。