In dieser Anleitung zeigen wir Ihnen, wie Sie die Einstellung Kleinbuchstaben für PIN anfordern in Windows Hello unter Windows 10 aktivieren oder deaktivieren. Die meisten modernen Geräte bieten ein gewisses Maß an Anmeldedatenschutz, und das Festlegen einer PIN gehört zu den gängigsten Methoden, ein Gerät abzusichern.
Dennoch lässt sich die Sicherheit deutlich erhöhen, wenn Sie wissen, wie sich PIN-Anforderungen anpassen lassen, etwa durch komplexe Regeln wie die Pflicht zu Kleinbuchstaben. Das senkt das Risiko unbefugter Zugriffe durch leicht zu erratende PINs, ein Problem, das laut vielen IT-Expert:innen zur grundsätzlichen Schwachstelle von PINs beiträgt.
Besonders gilt das für stark regulierte Branchen, die mehrere Sicherheitsstandards einhalten müssen (etwa PCI-DSS, Datenschutz-Grundverordnung oder HIPAA). Für diese Unternehmen stellen individuelle PIN-Anforderungen sicher, dass die Benutzerauthentifizierung den internen Sicherheitsrichtlinien entspricht.
So konfigurieren Sie die Windows Hello-PIN
Stellen Sie vorab sicher, dass folgende Voraussetzungen erfüllt sind:
- Administrativer Zugriff: Sie müssen mit einem Konto angemeldet sein, das über Administratorrechte verfügt.
- Aktuelle Windows 10-Version (beliebige Edition): Auf dem Gerät sollte Windows 10 Version 1703 oder höher laufen. Die Edition spielt keine Rolle.
- Verfügbarkeit des Gruppenrichtlinien-Editors: Der lokale Gruppenrichtlinien-Editor steht in den Editionen Windows 10 Pro, Enterprise und Education zur Verfügung. Unter Windows 10 Home müssen Sie stattdessen den Registrierungs-Editor nutzen.
Beachten Sie beim Ändern der Windows Hello-PIN:
- Diese Konfigurationen gelten nur für Windows Hello-PINs und wirken sich nicht auf klassische Passwortrichtlinien aus.
- Änderungen an den Anforderungen zur PIN-Komplexität gelten nicht rückwirkend für bestehende PINs. Benutzer:innen müssen eine neue PIN erstellen, um die aktualisierten Richtlinien zu erfüllen.
- Besonders in Unternehmensumgebungen zahlt es sich aus, Komplexitätsanforderungen für die Windows Hello-PIN umzusetzen.
Methode 1: Lokalen Gruppenrichtlinien-Editor verwenden
- Drücken Sie Win + R, geben Sie gpedit.msc ein und drücken Sie die Eingabetaste.
- Erweitern Sie im linken Bereich Computerkonfiguration > Administrative Vorlagen > System > PIN-Komplexität.
- Doppelklicken Sie im rechten Bereich auf Kleinbuchstaben anfordern. Es öffnet sich ein neues Fenster.
- Konfigurieren Sie die Richtlinie entsprechend Ihren Anforderungen.
- Um die Anforderung zu aktivieren, wählen Sie Aktiviert. Diese Einstellung verpflichtet Benutzer:innen dazu, mindestens einen Kleinbuchstaben in ihrer PIN zu verwenden.
- Um die Anforderung zu deaktivieren: Wählen Sie Deaktiviert. Damit können Benutzer:innen keine Kleinbuchstaben in ihrer PIN verwenden.
- Einstellung nicht konfiguriert lassen: Wählen Sie Nicht konfiguriert. So können Benutzer:innen selbst entscheiden, ob sie Kleinbuchstaben verwenden, abhängig von den übrigen Einstellungen zur PIN-Komplexität in Windows Hello.
- Klicken Sie auf Übernehmen und anschließend auf OK.
- Schließen Sie den lokalen Gruppenrichtlinien-Editor.
- Öffnen Sie die Eingabeaufforderung als Administrator.
- Führen Sie den Befehl gupdate /force aus, um die neuen Richtlinieneinstellungen anzuwenden.
💡 HINWEIS: Diese Änderungen gelten für neue PINs, die nach dem Anwenden der Richtlinie erstellt werden. Bestehende PINs bleiben unverändert, sofern Benutzer:innen nicht zur Aktualisierung aufgefordert werden.
Methode 2: Registrierungs-Editor verwenden
Die erste Methode ist zwar die empfohlene, unter Windows 10 Home können Sie aber den Registrierungs-Editor nutzen. Gehen Sie dabei jedoch vorsichtig vor. Falsch vorgenommene Änderungen in der Registrierung können das System instabil machen. Wir empfehlen dringend, vorab ein Backup Ihrer Registrierung zu erstellen.
- Drücken Sie Win + R, geben Sie regedit ein und drücken Sie die Eingabetaste. Klicken Sie auf Ja, wenn Sie dazu aufgefordert werden.
- Navigieren Sie zu folgendem Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork\PINComplexity
Falls PINComplexity nicht vorhanden ist, müssen Sie den Schlüssel anlegen. Klicken Sie dazu mit der rechten Maustaste auf PassportForWork, wählen Sie Neu > Schlüssel und benennen Sie ihn PINComplexity.
- Klicken Sie im rechten Bereich des Schlüssels PINComplexity mit der rechten Maustaste und wählen Sie Neu > DWORD-Wert (32-Bit).
- Benennen Sie den neuen Wert LowercaseLetters.
- Doppelklicken Sie auf LowercaseLetters und legen Sie die Wertdaten fest
- Um die Anforderung zu aktivieren: Geben Sie 1 ein
- Um die Anforderung zu deaktivieren: Geben Sie 0 ein
- Schließen Sie den Registrierungs-Editor und starten Sie den Computer neu, damit die Änderungen wirksam werden.
💡 HINWEIS: Wie bei der Gruppenrichtlinien-Methode gelten diese Änderungen nur für neue PINs, die nach dem Erstellen der Richtlinie angelegt werden.
Fehlerbehebung bei der PIN-Komplexität in Windows Hello
Richtlinienänderungen werden nicht sofort wirksam
Das liegt meist daran, dass die Gruppenrichtlinie noch nicht übernommen wurde. Führen Sie zur Lösung gpupdate /force in einer Eingabeaufforderung mit erhöhten Rechten aus, um die Richtlinieneinstellungen zu aktualisieren. Wenn Sie den Registrierungs-Editor nutzen, müssen Sie das System neu starten, damit die Änderungen greifen.
Ordner für PIN-Komplexität fehlt in den Gruppenrichtlinien
In manchen Fällen finden Administrator:innen den Ordner „PIN-Komplexität“ nicht unter dem erwarteten Gruppenrichtlinienpfad. Das kann passieren, wenn Windows Hello nicht vollständig eingerichtet ist oder bei Editionen wie Windows 10 Home, in denen der Gruppenrichtlinien-Editor nicht verfügbar ist. Wenn Sie eine unterstützte Edition (Pro, Enterprise oder Education) verwenden und den Ordner trotzdem nicht sehen, prüfen Sie, ob Version 1703 oder höher installiert ist.
Registrierungsschlüssel ist nicht vorhanden
Der Registrierungseintrag PINComplexity ist nicht immer standardmäßig vorhanden. Fehlt dieser Schlüssel, müssen Sie ihn manuell anlegen, und zwar nach den oben beschriebenen Schritten.
Benutzer:innen werden nicht aufgefordert, bestehende PINs zu ändern
Nachdem Sie die Pflicht zu Kleinbuchstaben in der PIN durchgesetzt haben, erwarten Sie vielleicht, dass die Richtlinie auch für bestehende PINs gilt. Das ist nicht der Fall. Bestehende PINs müssen Sie manuell ändern.
PIN-Komplexität in Windows 10 ändern
Es ist Best Practice, die PIN-Komplexität in Windows 10 an die Richtlinien Ihres Unternehmens anzupassen. Das gilt besonders, wenn Sie in einer stark regulierten Branche wie dem Gesundheits- oder Finanzwesen tätig sind, in der ein striktes Management von Anmeldedaten erforderlich ist.
