So ändern Sie die minimale Windows-PIN-Länge in Windows 11

In diesem Leitfaden geben wir Ihnen eine Übersicht darüber, wie Sie die minimale Windows Hello PIN-Länge konfigurieren. Die standardmäßige PIN-Länge von rund vier Ziffern reicht für den privaten Gebrauch aus. MSPs und Unternehmen in regulierten Branchen möchten die PIN-Anforderung jedoch häufig verlängern, um das Risiko unbefugter Zugriffe zu senken und die Geräteauthentifizierung an verschiedene Anforderungen der IT-Compliance anzupassen. Weitere Gründe, die minimale PIN-Länge zu konfigurieren, sind:

• Strengere Authentifizierungsmethoden durchsetzen: Längere PINs erhöhen die Komplexität und erschweren es Bedrohungsakteur:innen, einen Brute-Force-Angriff zu versuchen.
• Mehr Sicherheit bei lokaler Anmeldung und biometrischem Fallback: Eine robuste PIN sorgt auch dann für Sicherheit, wenn die biometrische Authentifizierung fehlschlägt.
• Unternehmensrichtlinien oder regulatorische Vorgaben erfüllen: Unternehmen haben oft spezifische Anforderungen an Authentifizierungsmethoden. Eine angepasste PIN-Länge hilft dabei, diese Standards einzuhalten.
• Schwache oder leicht zu erratende PINs auf verwalteten Geräten verhindern: Kurze oder einfache PINs lassen sich leicht kompromittieren. Eine erzwungene Mindestlänge verringert dieses Risiko.

Eine visuelle Aufbereitung des Themas finden Sie im Video So ändern Sie die minimale Windows-PIN-Länge in Windows 11.

📌 Empfohlene Bereitstellungsstrategien:

Klicken Sie, um eine Methode zu wählen	💻 Am besten für Einzelanwender:innen	💻💻💻 Am besten für Unternehmen
Methode 1: Mit der Gruppenrichtlinie	✓
Methode 2: Mit dem Registrierungs-Editor		✓
Methode 3: Mit PowerShell	✓	✓
Methode 4: Beispiel für eine .reg-Datei	✓	✓

So ändern Sie die minimale PIN-Länge von Windows Hello

Methode 1: Mit der Gruppenrichtlinie

📌 Anwendungsfälle: Ideal für Einzelgeräte oder Geräte, die einer lokalen Active Directory-Domäne beigetreten sind

📌 Voraussetzungen:

• Auf Ihrem Gerät muss Windows 11 Pro, Enterprise oder Education ausgeführt werden.
• Sie benötigen Administratorrechte.
• Der Gruppenrichtlinien-Editor muss auf dem System verfügbar sein.
• Diese Methode gilt nur für die lokale Geräterichtlinie, nicht für Cloud- oder MDM-verwaltete Richtlinien, sofern keine Integration mit der Gruppenrichtlinie besteht.

Schritte:

1. Drücken Sie Win + R, geben Sie gpedit.msc ein und drücken Sie die Eingabetaste.
2. Navigieren Sie zu: Computerkonfiguration > Administrative Vorlagen > System > PIN-Komplexität
3. Doppelklicken Sie auf Minimale PIN-Länge, setzen Sie die Einstellung auf Aktiviert und geben Sie eine Zahl zwischen 4 und 127 ein. Bei der Eingabe von 6 ist beispielsweise eine PIN mit mindestens sechs Ziffern erforderlich.

💡 Tipp: In der Regel sind PINs 4 bis 6 Ziffern lang. Prüfen Sie dennoch die verschiedenen IT-Compliance-Anforderungen, um die passende Länge für Ihr Unternehmen zu bestimmen.

4. Klicken Sie auf Übernehmen und dann auf OK.
5. Öffnen Sie eine Eingabeaufforderung mit erhöhten Rechten und führen Sie gpudate /force aus, um die Änderungen sofort zu übernehmen. Alternativ können Sie Ihr Gerät neu starten.

Methode 2: Mit dem Registrierungs-Editor

📌 Anwendungsfälle: Empfohlen für Unternehmensumgebungen, die eine Remote- oder skriptgesteuerte Konfiguration ohne Gruppenrichtlinie benötigen

📌 Voraussetzungen:

• Auf Ihrem Gerät muss Windows 11 ausgeführt werden (vorzugsweise Pro, Enterprise oder Education).
• Sie benötigen Administratorrechte.
• Es empfiehlt sich, dass Sie gewisse Kenntnisse im Umgang mit dem Registrierungs-Editor haben oder sich damit sicher fühlen.
• Sichern Sie Ihre Registry, bevor Sie Änderungen vornehmen. Falsche Konfigurationen können zu Systeminstabilität führen.
• Diese Methode gilt nur für Geräte, auf denen Windows Hello for Business aktiviert ist.

Schritte:

1. Drücken Sie Win + R, geben Sie regedit ein und drücken Sie die Eingabetaste.
2. Navigieren Sie zu: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork\PINComplexity
   • Falls die Schlüssel PassportForWork oder PINComplexity nicht vorhanden sind, müssen Sie sie anlegen.
     • Klicken Sie mit der rechten Maustaste auf den Schlüssel Microsoft, wählen Sie Neu > Schlüssel und benennen Sie ihn PassportForWork.
     • Klicken Sie anschließend mit der rechten Maustaste auf PassportForWork > Neu > Schlüssel und benennen Sie ihn PINComplexity
3. Erstellen oder bearbeiten Sie den Wert MinimumPINLength
   • Klicken Sie im rechten Bereich mit der rechten Maustaste auf eine freie Stelle und wählen Sie Neu > DWORD-Wert (32-Bit).
   • Benennen Sie ihn MinimumPINLength
   • Doppelklicken Sie auf den Eintrag, wählen Sie Dezimal und geben Sie den gewünschten Wert (die Länge) ein, etwa 6 für eine PIN mit mindestens 6 Ziffern.
4. Klicken Sie auf „OK“ und schließen Sie den Registrierungs-Editor.
5. Starten Sie das System neu oder öffnen Sie eine Eingabeaufforderung mit erhöhten Rechten und führen Sie den Befehl gpudate /force aus.

Methode 3: Mit PowerShell

📌 Anwendungsfälle: Ideal für IT-Fachkräfte und MSPs, die zahlreiche Endpunkte im großen Maßstab verwalten

📌 Voraussetzungen:

• Erfordert Windows 11 Pro, Enterprise oder Education
• Muss mit erhöhten Rechten ausgeführt werden: PowerShell (Als Administrator ausführen)
• Das Gerät sollte für Windows Hello for Business registriert sein oder die Passport-Infrastruktur unterstützen.

💡 Tipp: Brauchen Sie eine Auffrischung? Melden Sie sich für PowerShell for IT Ninjas an.

Schritte:

1. Öffnen Sie PowerShell.
2. Führen Sie den folgenden Befehl aus, um die minimale PIN-Länge auf 6 zu setzen:

New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork\PINComplexity" -Force

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\PassportForWork\PINComplexity" -Name "MinimumPINLength" -Value 6

• • Der erste Befehl erstellt den erforderlichen Registry-Pfad, falls dieser noch nicht existiert.
  • Der zweite Befehl schreibt einen DWORD-Wert von 6, um eine PIN mit mindestens 6 Ziffern zu erzwingen. Sie können diesen Wert aber auf die gewünschte Länge anpassen.
  • Dieses Skript lässt sich lokal ausführen oder per Automatisierungstools bzw. RMM-Plattformen wie NinjaOne remote verteilen.

3. Starten Sie das System nach dem Ausführen des Skripts neu oder führen Sie gpudate /force in einer Eingabeaufforderung mit erhöhten Rechten aus.

Methode 4: Beispiel für eine .reg-Datei

📌 Anwendungsfälle: Diese Methode eignet sich hervorragend für unkomplizierte Bereitstellungen, bei denen eine grafische Oberfläche oder Skripting nicht möglich ist.

📌 Voraussetzungen:

• Gilt für Windows 11 Pro, Enterprise oder Education.
• Die .reg-Datei muss mit Administratorrechten ausgeführt werden.
• Das Zielsystem sollte Windows Hello for Business unterstützen.
• Registry-Dateien sollten vor der Ausführung sorgfältig geprüft werden, um Fehlkonfigurationen zu vermeiden.

Schritte:

1. Öffnen Sie Notepad oder einen anderen Editor für reinen Text.
2. Fügen Sie den folgenden Inhalt ein:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork\PINComplexity]

"MinimumPINLength"=dword:00000006

3. Speichern Sie die Datei mit der Erweiterung .reg.
4. Klicken Sie mit der rechten Maustaste auf die Datei und wählen Sie Als Administrator ausführen, um die Änderungen anzuwenden.
5. Starten Sie nach dem Zusammenführen in die Registry das System neu oder öffnen Sie eine Eingabeaufforderung mit erhöhten Rechten und führen Sie gpudate /force aus, um die Änderungen zu übernehmen.

⚠️ Darauf sollten Sie achten

Risiken	Mögliche Folgen	Rückgängig machen
Wenn MinimumPINLength gleich oder höher als MaximumPINLength ist, können Benutzer:innen keine PIN einrichten.	Benutzer:innen können die Einrichtung von Hello nicht abschließen.	Gruppenrichtlinie: Setzen Sie die Richtlinie für die minimale PIN-Länge in gpedit.msc auf Nicht konfiguriert. Registry: Löschen Sie MinimumPINLength aus HKLM\SOFTWARE\Policies\Microsoft\PassportForWork\PINComplexity
Registry-Änderungen oder Skripte mit falschen Schlüsselnamen schlagen unbemerkt fehl, ohne die Richtlinie anzuwenden.	Geräte wirken nicht Compliance-konform, es wird jedoch kein Fehler angezeigt. Das führt zu Lücken im erwarteten Verhalten.	Prüfen und korrigieren Sie die Schlüsselpfade (PassportForWork, PINComplexity) und wenden Sie die Richtlinie mit der richtigen Methode erneut an.
Erzwungene lange oder komplexe PINs können Benutzer:innen frustrieren und die Akzeptanz von Windows Hello senken.	Benutzer:innen verzichten möglicherweise auf die PIN-Anmeldung oder kehren zu Passwörtern zurück.	Passen Sie die Richtlinie auf einen ausgewogeneren Mindestwert an (z. B. 6 bis 8 Ziffern) und verteilen Sie sie erneut per GPO, Skript oder .reg-Datei.
Lokale GPO- oder Registry-Änderungen können in hybriden Umgebungen von MDM-Profilen überschrieben werden.	Geräte greifen möglicherweise wieder auf cloudverwaltete Einstellungen zurück, was zu einer uneinheitlichen Durchsetzung führt.	Überprüfen Sie die MDM-Konfigurationsprofile (Intune, SCCM usw.) und gleichen Sie doppelte Richtlinien ab oder entfernen Sie sie.

Weitere Punkte, die Sie beim Ändern der PIN-Länge in Windows 11 bedenken sollten

• Maximale Länge: Sie können zusätzlich zu MinimumPINLength auch MaximumPINLength definieren, um eine Obergrenze für die PIN-Länge festzulegen.
• Zeichenregeln: Es lassen sich weitere Komplexitätseinstellungen konfigurieren, etwa RequireUppercaseLetters, RequireDigits, RequireSpecialCharacters usw.
• Keine Auswirkung auf Passwörter: Diese Einstellungen betreffen ausschließlich die in Windows Hello verwendete PIN, nicht herkömmliche Passwörter.
• Bestehende PINs: Die Richtlinie gilt nur für neu eingerichtete oder geänderte PINs. Bestehende PINs bleiben unverändert, solange sie nicht zurückgesetzt werden.
• Windows Hello for Business: Diese Einstellungen gelten auch, wenn Hello zusammen mit Azure AD oder in hybriden Umgebungen eingesetzt wird.

IT-Vorgaben einhalten, indem Sie die PIN-Länge von Windows Hello ändern

Wir haben vier Methoden besprochen, mit denen Sie die minimale PIN-Länge in Windows 11 konfigurieren. Die meisten Fachleute halten eine Länge von 4 bis 6 Ziffern für das Anmeldedaten-Management für ausreichend. Dennoch empfiehlt es sich dringend, die spezifischen Anforderungen der für Sie maßgeblichen IT-Compliance zu prüfen.

Verwandte Themen:

• So richten Sie Windows Hello ein: eine ausführliche Einführung
• So aktivieren oder deaktivieren Sie den Ablauf des PIN-Verlaufs in Windows 10 und 11
• So erlauben oder verhindern Sie die Anmeldung von Domänenbenutzer:innen mit PIN unter Windows 10
• So aktivieren oder deaktivieren Sie das Zurücksetzen der PIN bei der Anmeldung in Windows 10
• So aktivieren oder deaktivieren Sie die Pflicht zu Kleinbuchstaben in der PIN unter Windows 10