Windows 登录选项和账户保护
若要访问登录选项,请依次转到“开始” > “设置” > “帐户” > “登录选项”。
或者直接单击此按钮:
更改或管理密码或 PIN
若要更改密码或 PIN,请转到“开始 > 设置> 帐户 ”> 登录选项。
-
选择“PIN (Windows Hello)”,然后选择“更改 PIN”。
-
依次选择“ 密码”、“ 更改”。
Windows Hello
Windows Hello 可使你通过你的面部、虹膜、指纹或 PIN 登录到你的设备、应用、在线服务和网络。 即使你的 Windows 设备可以使用 Windows Hello 生物识别,也不必这么做。 如果这是适合你的选择,你尽可放心:用于标识你的面部、虹膜或指纹的信息永远不会在你设备之外使用。 Windows 不会在你的设备上或任何其他地方存储你的面部、虹膜或指纹的照片。
当你设置 Windows Hello 生物识别时,它将从面部摄像头、虹膜传感器或者指纹读取器采集数据,然后创建数据表示或图形,经过加密之后存储到你的设备上。
为了帮助我们确保一切正常工作、帮助检测和防止欺诈,以及持续改进 Windows Hello,我们将收集有关用户如何使用 Windows Hello 的诊断数据。 例如,关于用户是否使用其面部、虹膜、指纹或 PIN 登录,使用这些登录选项的次数,以及这些登录选项是否奏效的相关数据都非常具有价值,可帮助我们打造更好的产品。 这些数据是使用假名收集的,不包含生物识别信息,并且在传输到 Microsoft 之前已加密。 你可以随时选择停止将诊断数据发送到 Microsoft。 了解有关 Windows 中诊断数据的详细信息
打开Windows Hello
-
转到 “开始 > 设置” > 帐户 > 登录选项
-
选择要设置的 Windows Hello 方法,
-
选择“设置”。
如果未在“登录选项”中看到 Windows Hello,这表明它可能不适用于你的设备。 Windows Hello确实需要兼容的相机或指纹读取器。
从设备中删除Windows Hello和任何关联的生物识别数据
-
转到 “开始 > 设置” > 帐户 > 登录选项。
-
选择要删除Windows Hello方法。
-
选择“ 删除”。
你的生物识别数据将保留在你的设备上,直到你将其删除。 但是,在长时间Windows Hello处于非活动状态后,系统会提示确认是否要继续存储生物识别数据。 可以随时转到“设置”并删除Windows Hello和任何关联的生物识别数据。 如果使用外部设备(如 USB 指纹读取器)注册,请先连接设备。
有关详细信息,请参阅了解Windows Hello并对其进行设置。
什么是安全密钥?
安全密钥是一种硬件设备(通常以小 USB 密钥的形式)来登录 Web,而不是用户名和密码。 由于安全密钥需要配合指纹或 PIN 使用,因此即使有人获得你的安全密钥,也无法在没有你创建的 PIN 或指纹的情况下登录。
安全密钥可从销售电脑配件的零售商处购买。 了解有关安全密钥的详细信息
设置安全密钥
-
转到“开始 > 设置> 帐户 > 登录选项”
-
选择“ 安全密钥”。
-
选择“管理”,然后按照说明进行操作。
锁定你的设备
如果你要离开设备几分钟,最好将其锁定,以免他人看到屏幕上的内容,或访问设备上的任何内容。 按 Windows 徽标键 + L 立即将其锁定。 当你回来时,只需进行身份验证,即可回到之前离开时的界面。
“动态锁”下
Windows 可以使用与你的电脑配对的设备检测你何时离开,并在你的已配对设备超出蓝牙范围后立即锁定你的电脑。 这使得当你离开电脑并且忘记将其锁定时,其他人更难于访问你的设备。
-
在 Windows 11 电脑上,依次选择“开始” > “设置” > “帐户” > “登录选项”。
-
在“动态锁”下,选中“允许 Windows 在你离开时自动锁定设备”复选框。
-
使用蓝牙将你的手机与电脑进行配对。 了解如何通过蓝牙配对设备
配对完成后,只需在离开时随身带上手机,你的电脑便可在你超出蓝牙覆盖范围之后大约一分钟自动锁定。
其他登录选项
管理需要登录的情形
依次转到“开始” > “设置”> “帐户”> “登录选项”。 在“如果你已离开过,Windows 应何时要求你重新登录?”的旁边,选择 Windows 应何时要求你重新登录的选项。
在登录屏幕上显示你的帐户详细信息
依次转到“开始” > “设置” > “帐户” > “登录选项”。 打开“在登录屏幕上显示帐户详细信息,例如我的电子邮件地址”。
更新后自动完成设置
依次转到“开始”> “设置” > “帐户”> “登录选项”。 如果希望在更新或重启后使用你的登录信息自动完成设备设置,请打开“更新后使用我的登录信息自动完成设置”。
高级调试
启用Windows Hello 企业版的组织要求
组织管理员可以配置设备在启用Windows Hello 企业版以用于组织帐户之前必须满足的要求。 如果未满足这些要求,则尝试启用Windows Hello 企业版时可能会收到错误消息,指出“此设备不符合组织的Windows Hello要求”。
获取更多详细信息
转到“开始 > 事件查看器”。 在左侧导航树中,转到“应用程序和服务日志 ”> Microsoft > Windows > 用户设备注册 > 管理员。 选择显示的最新事件;此日志事件中的信息可能会阐明收到此错误消息的原因。
常见硬件问题
计算机可能陷入这种情况的一种方式是,如果计算机的 TPM 存在某种问题,例如过期的固件。 若要检查,可以使用 TpmTool:
TpmTool GetDeviceInformation
如果报告“TPM 具有易受攻击的固件:True”,请与 IT 提供商联系以安装更新的固件。 详细了解 TpmTool
若要访问登录选项,请依次转到“开始” > “设置” > “帐户” > “登录选项” 。
或者直接单击此按钮:
更改或管理你的密码
若要更改密码,请转到“开始” > “设置” > “帐户” > “登录选项”。 选择“密码”,然后选择“更改”。
注意: 若要在使用工作或学校帐户时更改密码,请按 Ctrl+Alt+Del,然后选择“更改密码”。
Windows Hello
Windows Hello 可使你通过你的面部、虹膜、指纹或 PIN 登录到你的设备、应用、在线服务和网络。 即使你的 Windows 设备可以使用 Windows Hello 生物识别,也不必这么做。 如果这是适合你的选择,你尽可放心:用于标识你的面部、虹膜或指纹的信息永远不会在你设备之外使用。 Windows 不会在你的设备上或任何其他地方存储你的面部、虹膜或指纹的照片。
当你设置 Windows Hello 生物识别时,它将从面部摄像头、虹膜传感器或者指纹读取器采集数据,然后创建数据表示或图形,经过加密之后存储到你的设备上。
为了帮助我们确保一切正常工作、帮助检测和防止欺诈,以及持续改进 Windows Hello,我们将收集有关用户如何使用 Windows Hello 的诊断数据。 例如,关于用户是否使用其面部、虹膜、指纹或 PIN 登录,使用这些登录选项的次数,以及这些登录选项是否奏效的相关数据都非常具有价值,可帮助我们打造更好的产品。 这些数据是使用假名收集的,不包含生物识别信息,并且在传输到 Microsoft 之前已加密。 你可以随时选择停止将诊断数据发送到 Microsoft。 了解有关 Windows 中诊断数据的详细信息
打开Windows Hello
-
转到 “开始 > 设置” > 帐户 > 登录选项,
-
选择要设置的 Windows Hello 方法
-
选择“设置”。
如果未在“登录选项”中看到 Windows Hello,这表明它可能不适用于你的设备。 Windows Hello确实需要兼容的相机或指纹读取器。
从设备中删除Windows Hello和任何关联的生物识别数据
-
转到 “开始 > 设置” > 帐户 > 登录选项。
-
选择要删除的 Windows Hello 方法,然后选择“删除”。
你的生物识别数据将保留在你的设备上,直到你将其删除。 但是,在长时间Windows Hello处于非活动状态后,系统会提示确认是否要继续存储生物识别数据。 可以随时转到“设置”并删除Windows Hello和任何关联的生物识别数据。 如果使用外部设备(如 USB 指纹读取器)注册,请先连接设备。
有关详细信息,请参阅了解Windows Hello并对其进行设置。
什么是安全密钥?
安全密钥是一种硬件设备(通常以小 USB 密钥的形式)来登录 Web,而不是用户名和密码。 由于安全密钥需要配合指纹或 PIN 使用,因此即使有人获得你的安全密钥,也无法在没有你创建的 PIN 或指纹的情况下登录。
安全密钥可从销售电脑配件的零售商处购买。 了解有关安全密钥的详细信息
若要设置安全密钥,
-
转到“开始 > 设置” > 帐户 > 登录选项,
-
选择“ 安全密钥”。
-
选择“管理”,然后按照说明进行操作。
锁定你的设备
如果你要离开设备几分钟,最好将其锁定,以免他人看到屏幕上的内容,或访问设备上的任何内容。 按 Windows 徽标键 + L 立即将其锁定。 当你回来时,只需进行身份验证,即可回到之前离开时的界面。
“动态锁”下
Windows 可以使用与电脑配对的设备来帮助检测你何时离开,并在配对设备离开蓝牙范围后不久锁定你的电脑。 这使得当你离开电脑并且忘记将其锁定时,其他人更难于访问你的设备。
-
在 Windows 10 电脑上,依次选择“开始” > “设置” > “帐户” > “登录选项”。
-
在“动态锁”下,选中“允许 Windows 在你离开时自动锁定设备”复选框。
-
使用蓝牙将你的手机与电脑进行配对。 了解如何通过蓝牙配对设备
配对完成后,只需在离开时随身带上手机,你的电脑便可在你超出蓝牙覆盖范围之后大约一分钟自动锁定。
其他登录选项
管理需要登录的情形
转到“开始” > “设置” > “帐户” > “登录选项”。 在“需要登录”下,选择 Windows 要求你重新登录的选项。
在登录屏幕上显示你的帐户详细信息
转到“开始” > “设置” > “帐户” > “登录选项”。 如果想要在登录屏幕上显示你的帐户详细信息,请在“隐私”下,将第一个设置切换为“开”。
更新后自动完成设置
转到“开始” > “设置” > “帐户” > “登录选项”。 如果希望在更新或重启后使用你的登录信息自动完成设备设置,请将“隐私”下的第二个设置切换为“开”。
高级调试
启用Windows Hello 企业版的组织要求
组织管理员可以配置设备在启用Windows Hello 企业版以用于组织帐户之前必须满足的要求。 如果未满足这些要求,则尝试启用Windows Hello 企业版时可能会收到错误消息,指出“此设备不符合组织的Windows Hello要求”。
获取更多详细信息
转到“开始 > 事件查看器”。 在左侧导航树中,转到“应用程序和服务日志 ”> Microsoft > Windows > 用户设备注册 > 管理员。 选择显示的最新事件;此日志事件中的信息可能会阐明收到此错误消息的原因。
常见硬件问题
计算机可能陷入这种情况的一种方式是,如果计算机的 TPM 存在某种问题,例如过期的固件。 若要检查,可以使用 TpmTool:
TpmTool GetDeviceInformation
如果报告“TPM 具有易受攻击的固件:True”,请与 IT 提供商联系以安装更新的固件。 详细了解 TpmTool