Kleine letters vereisen voor pincode in Windows 10 in- of uitschakelen

In deze handleiding leggen we uit hoe u Kleine letters vereisen voor pincode in Windows Hello op Windows 10 in- of uitschakelt. De meeste moderne devices bieden een bepaald niveau van beveiliging voor inloggegevens en een pincode instellen is een van de meest gebruikte manieren om een device te beschermen.

Toch kunt u de beveiliging flink versterken wanneer u weet hoe u de pincodevereisten aanpast, bijvoorbeeld door complexe regels af te dwingen zoals het verplicht gebruik van kleine letters. Dat verkleint het risico op ongeoorloofde toegang door pincodes die makkelijk te raden zijn – volgens veel IT-experts een van de grootste zwakke plekken van pincodes.

Dat geldt vooral voor sterk gereguleerde sectoren die aan diverse beveiligingsnormen moeten voldoen (zoals PCI-DSS, GDPR of HIPAA). Voor deze organisaties zorgt het afdwingen van eigen pincodevereisten ervoor dat gebruikersauthenticatie aansluit op het beveiligingsbeleid van de organisatie.

Zo configureert u de Windows Hello-pincode

Controleer voordat u begint of u beschikt over:

• Beheerderstoegang: U moet zijn aangemeld met een account met beheerdersrechten.
• De nieuwste Windows 10-versie (elke editie): Het device moet Windows 10 versie 1703 of hoger draaien. De editie maakt niet uit.
• Beschikbaarheid van de Editor voor lokaal groepsbeleid: De Editor voor lokaal groepsbeleid is beschikbaar in de edities Windows 10 Pro, Enterprise en Education. Gebruikt u Windows 10 Home, dan moet u de methode met de Register-editor volgen.

Methode 1: de Editor voor lokaal groepsbeleid gebruiken

1. Druk op Win + R, typ gpedit.msc en druk op Enter.
2. Vouw in het linkerdeelvenster Computerconfiguratie > Beheersjablonen > Systeem > Pincodecomplexiteit uit.
3. Dubbelklik in het rechterdeelvenster op Kleine letters vereisen. Er wordt een nieuw venster geopend.
4. Configureer het beleid zoals u dat wilt.
   1. Wilt u de vereiste inschakelen, selecteer dan Ingeschakeld. Met deze instelling moeten gebruikers minstens één kleine letter in hun pincode opnemen.
   2. Wilt u de vereiste uitschakelen: selecteer Uitgeschakeld. Hiermee kunnen gebruikers geen kleine letters in hun pincode gebruiken.
   3. Laat de instelling niet geconfigureerd: selecteer Niet geconfigureerd. Gebruikers kiezen dan zelf of ze kleine letters gebruiken, afhankelijk van de overige instellingen voor pincodecomplexiteit van Windows Hello.
5. Klik op Toepassen en daarna op OK.
6. Sluit de Editor voor lokaal groepsbeleid.
7. Open de opdrachtprompt als beheerder.
8. Voer de opdracht gupdate /force uit om de nieuwe beleidsinstellingen toe te passen.

💡 LET OP: deze wijzigingen gelden voor nieuwe pincodes die na het toepassen van het beleid worden aangemaakt. Bestaande pincodes blijven ongewijzigd, tenzij gebruikers worden gevraagd ze bij te werken.

Methode 2: de Register-editor gebruiken

De eerste methode verdient de voorkeur, maar met Windows 10 Home kunt u de Register-editor gebruiken. Wees daarbij wel voorzichtig. Wijzigingen in de Register-editor kunnen het systeem instabiel maken als u ze verkeerd doorvoert. We raden u dringend aan om een back-up van uw register te maken voordat u verdergaat.

1. Druk op Win + R, typ regedit en druk op Enter. Klik op Ja als daarom wordt gevraagd.
2. Ga naar het volgende pad: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork\PINComplexity

Bestaat PINComplexity nog niet, dan moet u die zelf aanmaken. Klik daarvoor met de rechtermuisknop op PassportForWork, selecteer Nieuw > Sleutel en geef deze de naam PINComplexity.

3. Klik in het rechterdeelvenster van de sleutel PINComplexity met de rechtermuisknop en selecteer Nieuw > DWORD-waarde (32-bits).
4. Geef de nieuwe waarde de naam LowercaseLetters.
5. Dubbelklik op LowercaseLetters en stel de waardegegevens in
   1. Wilt u de vereiste inschakelen: voer 1 in
   2. Wilt u de vereiste uitschakelen: voer 0 in
6. Sluit de Register-editor en start uw computer opnieuw op om de wijzigingen door te voeren.

💡 LET OP: net als bij de methode via groepsbeleid gelden deze wijzigingen alleen voor nieuwe pincodes die na het aanmaken van het beleid worden gemaakt.

Problemen oplossen met de pincodecomplexiteit van Windows Hello

Beleidswijzigingen worden niet meteen van kracht

Dit komt waarschijnlijk doordat de update van het groepsbeleid nog niet is afgedwongen. Voer in dat geval gpupdate /force uit vanaf een opdrachtprompt met verhoogde bevoegdheden om de beleidsinstellingen te vernieuwen. Gebruikt u de Register-editor, dan moet u uw systeem opnieuw opstarten voordat de wijzigingen actief worden.

De map Pincodecomplexiteit ontbreekt in groepsbeleid

Soms zien beheerders de map Pincodecomplexiteit niet op het verwachte pad in het groepsbeleid. Dat gebeurt wanneer Windows Hello niet volledig is ingesteld of bij edities zoals Windows 10 Home, waarin de Editor voor lokaal groepsbeleid ontbreekt. Gebruikt u een ondersteunde editie (Pro, Enterprise of Education) en ziet u de map nog steeds niet, controleer dan of u versie 1703 of hoger draait.

De registersleutel bestaat niet

De registerwaarde PINComplexity bestaat niet altijd standaard. Bestaat deze registersleutel niet, dan maakt u die handmatig aan met de instructies hierboven.

Gebruikers krijgen geen verzoek om hun bestaande pincode te wijzigen

Na het afdwingen van een nieuwe vereiste voor kleine letters in de pincode verwacht u misschien dat het beleid ook voor bestaande pincodes geldt. Dat is niet zo. Bestaande pincodes moet u handmatig wijzigen.

Pincodecomplexiteit wijzigen in Windows 10

Het is een best practice om de pincodecomplexiteit in Windows 10 af te stemmen op het beleid van uw organisatie. Dat geldt zeker als u werkt in een sterk gereguleerde sector, zoals de zorg of de financiële wereld, waar streng beheer van inloggegevens vereist is.