V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
bclerdx
V2EX  ›  Windows

Windows 10/11 的本地账户可否使用 2FA 验证机制?

  •  
  •   bclerdx · 328 天前 · 1838 次点击
    这是一个创建于 328 天前的主题,其中的信息可能已经有所发展或是发生改变。
    各位,Windows 10/11 的本地账户可否使用 2FA 验证机制?
    就是自己设置了本地账户,非 Microsoft 账户的情况下,可否在登录本地账户的时候除了输入登录密码外,还需要额外的 2FA 的随机数字密码?请问,微软上述系统有这个功能?跪谢。
    8 条回复    2024-02-17 23:23:03 +08:00
    ShineyWang
        1
    ShineyWang  
       328 天前 via Android
    duo 有这个功能
    它在策略里面加了限制
    登录时需要额外确认
    Nasei
        2
    Nasei  
       328 天前
    默认应该是没有这个的,可能需要购买额外软件支持,但是组策略里可以配置多重解锁验证 https://learn.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/multifactor-unlock?tabs=intune
    bclerdx
        3
    bclerdx  
    OP
       328 天前
    @Nasei 那么 Windows 10/11 设置-账户里边的 Windows Hello 人脸、Windows Hello 指纹、Windows Hello PIN 实现的是 2FA 嘛?
    StrangerA
        4
    StrangerA  
       328 天前
    组策略里似乎可以要求使用加密卡/存放加密数据的 U 盘来做认证的。

    2FA 解决的是确认"你是你本人"这个问题,Windows Hello 解决的也是这个问题,但显然并不是 2FA (二次验证)。而你这里要问的 2FA 更像是"基于 OTP 的二次验证"。
    weak
        5
    weak  
       327 天前 via iPhone   ❤️ 2
    Nasei
        6
    Nasei  
       327 天前
    @bclerdx 不是,毕竟不需要二次认证,我认为他们可以作为 2fa 和 mfa 的某一种认证方式

    https://learn.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/#windows-hello-and-two-factor-authentication
    openmm
        7
    openmm  
       327 天前
    有,之前研究过,输密码改为识别 ukey ,并输入 ukey 的密码,微软有提供这么一套东西,有一套框架,就实现自己的 2FA 验证,重写之后编成库,加到系统目录路,注册表再加些对应的东西就能识别出来了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1044 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 20:05 · PVG 04:05 · LAX 12:05 · JFK 15:05
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.