Neste guia, veja como ativar ou desativar a opção Exigir letras minúsculas na PIN no Windows Hello do Windows 10. A maioria dos dispositivos modernos oferece algum nível de segurança de credenciais, e definir um PIN é uma das formas mais comuns de proteger um dispositivo.
Ainda assim, saber personalizar os requisitos do PIN reforça bastante a segurança, já que permite aplicar regras de complexidade, como exigir letras minúsculas. Isso reduz o risco de acesso não autorizado por causa de PINs fáceis de adivinhar, algo que muitos especialistas de TI apontam como uma vulnerabilidade intrínseca.
Isso vale ainda mais para setores altamente regulados, que precisam cumprir diversas normas de segurança (como PCI-DSS, GDPR ou HIPAA). Nessas organizações, exigir requisitos personalizados de PIN garante que a autenticação dos usuários atenda às políticas internas de segurança.
Como configurar o PIN do Windows Hello
Antes de começar, confirme que tem:
- Acesso administrativo: é preciso estar conectado com uma conta que tenha privilégios de administrador.
- Versão mais recente do Windows 10 (qualquer edição): o dispositivo deve executar o Windows 10 versão 1703 ou posterior, em qualquer edição.
- Editor de Política de Grupo disponível: o Editor de Política de Grupo Local está presente nas edições Windows 10 Pro, Enterprise e Education. No Windows 10 Home, será necessário usar o método com o Editor do Registro.
Ao alterar o PIN do Windows Hello, lembre-se de que:
- essas configurações valem apenas para os PINs do Windows Hello e não afetam as políticas de senha tradicionais.
- mudanças nos requisitos de complexidade do PIN não se aplicam de forma retroativa aos PINs existentes. Os usuários precisam criar um novo PIN para cumprir as políticas atualizadas.
- aplicar requisitos de complexidade de PIN do Windows Hello é especialmente útil em ambientes corporativos.
Método 1: usar o Editor de Política de Grupo Local
- Pressione Win + R, digite gpedit.msc e pressione Enter.
- No painel esquerdo, expanda Configuração do Computador > Modelos Administrativos > Sistema > Complexidade de PIN.
- No painel direito, clique duas vezes em Exigir letras minúsculas. Uma nova janela será aberta.
- Configure a política conforme a necessidade.
- Para ativar a exigência, selecione Ativado. Essa configuração obriga os usuários a incluir ao menos uma letra minúscula no PIN.
- Para desativar a exigência: selecione Desativado. Isso impede que os usuários incluam letras minúsculas no PIN.
- Para deixar a configuração sem definição: selecione Não configurado. Assim, os usuários decidem se incluem ou não letras minúsculas, conforme as demais configurações de complexidade de PIN do Windows Hello.
- Clique em Aplicar e depois em OK.
- Feche o Editor de Política de Grupo Local.
- Abra o Prompt de Comando como administrador.
- Execute o comando gupdate /force para aplicar as novas configurações de política.
💡 OBSERVAÇÃO: essas mudanças valem para os PINs criados depois que a política for aplicada. Os PINs existentes continuam iguais, a menos que os usuários sejam solicitados a atualizá-los.
Método 2: usar o Editor do Registro
O primeiro método é o mais recomendado, mas quem usa o Windows 10 Home pode recorrer ao Editor do Registro. Tenha cuidado: alterações feitas de forma incorreta no Editor do Registro podem deixar o sistema instável. Recomendamos fortemente fazer backup do Registro antes de continuar.
- Pressione Win + R, digite regedit e pressione Enter. Clique em Sim se aparecer a solicitação.
- Navegue até o seguinte caminho: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork\PINComplexity
Se a chave PINComplexity não existir, será preciso criá-la. Para isso, clique com o botão direito em PassportForWork, selecione Novo > Chave e dê a ela o nome PINComplexity.
- No painel direito da chave PINComplexity, clique com o botão direito e selecione Novo > Valor DWORD (32 bits).
- Nomeie o novo valor como LowercaseLetters.
- Clique duas vezes em LowercaseLetters e defina os dados do valor
- Para ativar a exigência: digite 1
- Para desativar a exigência: digite 0
- Feche o Editor do Registro e reinicie o computador para aplicar as mudanças.
💡 OBSERVAÇÃO: assim como no método por Política de Grupo, essas mudanças só afetam os PINs criados depois da criação da política.
Solução de problemas na complexidade de PIN do Windows Hello
As mudanças na política não entram em vigor de imediato
Na maioria das vezes, a Política de Grupo ainda não foi aplicada. Para resolver, execute gpupdate /force em um Prompt de Comando elevado e atualize as configurações de política. Se usou o Editor do Registro, reinicie o sistema para que as mudanças tenham efeito.
A pasta de complexidade de PIN não aparece na Política de Grupo
Em alguns casos, os administradores não encontram a pasta Complexidade de PIN no caminho esperado da Política de Grupo. Isso acontece quando o Windows Hello não está totalmente configurado ou em edições como o Windows 10 Home, que não têm o Editor de Política de Grupo. Se usa uma edição compatível (Pro, Enterprise ou Education) e mesmo assim não vê a pasta, confirme que está na versão 1703 ou superior.
A chave do Registro não existe
A chave PINComplexity nem sempre existe por padrão. Se ela não estiver lá, crie manualmente seguindo as instruções apresentadas acima.
Os usuários não são solicitados a alterar os PINs existentes
Depois de exigir letras minúsculas no PIN, é comum esperar que a política valha também para os PINs já criados. Não é o que acontece. Esses PINs precisam ser alterados manualmente.
Alterar a complexidade do PIN no Windows 10
A boa prática é configurar a complexidade do PIN no Windows 10 de acordo com as políticas da organização. Isso vale ainda mais em setores altamente regulados, como saúde ou finanças, que exigem um gerenciamento de credenciais rigoroso.
