Durch einen Schlüssel in der Registrierung kann vorgegeben werden, dass eine PIN (z. B. bei der Windows-Anmeldung) nach einem festgelegten Zeitraum (in Tagen) auf dem Gerät abläuft (wie bei Kennwörtern). Ein Benutzer wird nach Ablauf zum Ändern der PIN auffordert. Durch diese Maßnahme kann die Sicherheit des Geräts weiter verbessert werden.
So geht's:
- Starten Sie "%windir%\regedit.exe" bzw. "%windir%\regedt32.exe".
- Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
HKEY_LOCAL_MACHINE
Software
Policies
Microsoft
PassportForWork
PINComplexity
Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
- Doppelklicken Sie auf den Schlüssel "Expiration".
Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "Expiration" ein.
- Geben Sie als dezimalen Wert den Zeitraum (in Tagen) ein. Z. B.: "0" (PIN läuft nicht ab)
- Die Änderungen werden ggf. erst nach einem Neustart aktiv.
Hinweise:
- Expiration:
Legt den Zeitraum in Tagen bis zum Ablauf einer PIN fest. Gültige Werte liegen zwischen "1" und "730". Bei "0" läuft eine PIN nicht ab. Standard: "0"
- Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.
Versionshinweis:
- Diese Einstellung gilt erst ab Windows 10 Version 1703.
|