这是一个创建于 668 天前的主题，其中的信息可能已经有所发展或是发生改变。
各位，Windows 10/11 的本地账户可否使用 2FA 验证机制？
就是自己设置了本地账户，非 Microsoft 账户的情况下，可否在登录本地账户的时候除了输入登录密码外，还需要额外的 2FA 的随机数字密码？请问，微软上述系统有这个功能？跪谢。
就是自己设置了本地账户，非 Microsoft 账户的情况下，可否在登录本地账户的时候除了输入登录密码外，还需要额外的 2FA 的随机数字密码？请问，微软上述系统有这个功能？跪谢。
 | 1 ShineyWang 2024-02-02 21:46:50 +08:00 via Android duo 有这个功能 它在策略里面加了限制 登录时需要额外确认 |
 | 2 Nasei 2024-02-02 22:26:27 +08:00 默认应该是没有这个的，可能需要购买额外软件支持，但是组策略里可以配置多重解锁验证 https://learn.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/multifactor-unlock?tabs=intune |
 | 3 bclerdx OP @Nasei 那么 Windows 10/11 设置-账户里边的 Windows Hello 人脸、Windows Hello 指纹、Windows Hello PIN 实现的是 2FA 嘛？ |
 | 4 StrangerA 2024-02-02 22:45:59 +08:00 组策略里似乎可以要求使用加密卡/存放加密数据的 U 盘来做认证的。 2FA 解决的是确认"你是你本人"这个问题，Windows Hello 解决的也是这个问题，但显然并不是 2FA （二次验证）。而你这里要问的 2FA 更像是"基于 OTP 的二次验证"。 |
 | 5 weak 2024-02-03 06:08:08 +08:00 via iPhone  2 |
| 6 Nasei 2024-02-03 15:24:59 +08:00 @bclerdx 不是，毕竟不需要二次认证，我认为他们可以作为 2fa 和 mfa 的某一种认证方式 https://learn.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/#windows-hello-and-two-factor-authentication |
 | 7 openmm 2024-02-03 16:37:04 +08:00 有，之前研究过，输密码改为识别 ukey ，并输入 ukey 的密码，微软有提供这么一套东西，有一套框架，就实现自己的 2FA 验证，重写之后编成库，加到系统目录路，注册表再加些对应的东西就能识别出来了 |
 | 8 srsman 2024-02-17 23:23:03 +08:00 |
Select Language