Windows 登录选项和账户保护
若要访问登录选项，请依次转到“开始” > “设置” > “帐户” > “登录选项”。
或者直接单击此按钮：
更改或管理密码或 PIN
若要更改密码或 PIN，请转到“开始 > 设置> 帐户 ”> 登录选项。
-
选择“PIN (Windows Hello)”，然后选择“更改 PIN”。
-
依次选择“ 密码”、“ 更改”。
Windows Hello
Windows Hello 可使你通过你的面部、虹膜、指纹或 PIN 登录到你的设备、应用、在线服务和网络。 即使你的 Windows 设备可以使用 Windows Hello 生物识别，也不必这么做。 如果这是适合你的选择，你尽可放心：用于标识你的面部、虹膜或指纹的信息永远不会在你设备之外使用。 Windows 不会在你的设备上或任何其他地方存储你的面部、虹膜或指纹的照片。
当你设置 Windows Hello 生物识别时，它将从面部摄像头、虹膜传感器或者指纹读取器采集数据，然后创建数据表示或图形，经过加密之后存储到你的设备上。
为了帮助我们确保一切正常工作、帮助检测和防止欺诈，以及持续改进 Windows Hello，我们将收集有关用户如何使用 Windows Hello 的诊断数据。 例如，关于用户是否使用其面部、虹膜、指纹或 PIN 登录，使用这些登录选项的次数，以及这些登录选项是否奏效的相关数据都非常具有价值，可帮助我们打造更好的产品。 这些数据是使用假名收集的，不包含生物识别信息，并且在传输到 Microsoft 之前已加密。 你可以随时选择停止将诊断数据发送到 Microsoft。 了解有关 Windows 中诊断数据的详细信息
打开Windows Hello
-
转到 “开始 > 设置” > 帐户 > 登录选项
-
选择要设置的 Windows Hello 方法，
-
选择“设置”。
如果未在“登录选项”中看到 Windows Hello，这表明它可能不适用于你的设备。 Windows Hello确实需要兼容的相机或指纹读取器。
从设备中删除Windows Hello和任何关联的生物识别数据
-
转到 “开始 > 设置” > 帐户 > 登录选项。
-
选择要删除Windows Hello方法。
-
选择“ 删除”。
你的生物识别数据将保留在你的设备上，直到你将其删除。 但是，在长时间Windows Hello处于非活动状态后，系统会提示确认是否要继续存储生物识别数据。 可以随时转到“设置”并删除Windows Hello和任何关联的生物识别数据。 如果使用外部设备（如 USB 指纹读取器）注册，请先连接设备。
有关详细信息，请参阅了解Windows Hello并对其进行设置。
什么是安全密钥？
安全密钥是一种硬件设备（通常以小 USB 密钥的形式）来登录 Web，而不是用户名和密码。 由于安全密钥需要配合指纹或 PIN 使用，因此即使有人获得你的安全密钥，也无法在没有你创建的 PIN 或指纹的情况下登录。
安全密钥可从销售电脑配件的零售商处购买。 了解有关安全密钥的详细信息
设置安全密钥
-
转到“开始 > 设置> 帐户 > 登录选项”
-
选择“ 安全密钥”。
-
选择“管理”，然后按照说明进行操作。
锁定你的设备
如果你要离开设备几分钟，最好将其锁定，以免他人看到屏幕上的内容，或访问设备上的任何内容。 按 Windows 徽标键 + L 立即将其锁定。 当你回来时，只需进行身份验证，即可回到之前离开时的界面。
“动态锁”下
Windows 可以使用与你的电脑配对的设备检测你何时离开，并在你的已配对设备超出蓝牙范围后立即锁定你的电脑。 这使得当你离开电脑并且忘记将其锁定时，其他人更难于访问你的设备。
-
在 Windows 11 电脑上，依次选择“开始” > “设置” > “帐户” > “登录选项”。
-
在“动态锁”下，选中“允许 Windows 在你离开时自动锁定设备”复选框。
-
使用蓝牙将你的手机与电脑进行配对。 了解如何通过蓝牙配对设备
配对完成后，只需在离开时随身带上手机，你的电脑便可在你超出蓝牙覆盖范围之后大约一分钟自动锁定。
其他登录选项
管理需要登录的情形
依次转到“开始” > “设置”> “帐户”> “登录选项”。 在“如果你已离开过，Windows 应何时要求你重新登录？”的旁边，选择 Windows 应何时要求你重新登录的选项。
在登录屏幕上显示你的帐户详细信息
依次转到“开始” > “设置” > “帐户” > “登录选项”。 打开“在登录屏幕上显示帐户详细信息，例如我的电子邮件地址”。
更新后自动完成设置
依次转到“开始”> “设置” > “帐户”> “登录选项”。 如果希望在更新或重启后使用你的登录信息自动完成设备设置，请打开“更新后使用我的登录信息自动完成设置”。
高级调试
启用Windows Hello 企业版的组织要求
组织管理员可以配置设备在启用Windows Hello 企业版以用于组织帐户之前必须满足的要求。 如果未满足这些要求，则尝试启用Windows Hello 企业版时可能会收到错误消息，指出“此设备不符合组织的Windows Hello要求”。
获取更多详细信息
转到“开始 > 事件查看器”。 在左侧导航树中，转到“应用程序和服务日志 ”> Microsoft > Windows > 用户设备注册 > 管理员。 选择显示的最新事件;此日志事件中的信息可能会阐明收到此错误消息的原因。
常见硬件问题
计算机可能陷入这种情况的一种方式是，如果计算机的 TPM 存在某种问题，例如过期的固件。 若要检查，可以使用 TpmTool：
TpmTool GetDeviceInformation
如果报告“TPM 具有易受攻击的固件：True”，请与 IT 提供商联系以安装更新的固件。 详细了解 TpmTool
若要访问登录选项，请依次转到“开始” > “设置” > “帐户” > “登录选项” 。
或者直接单击此按钮：
更改或管理你的密码
若要更改密码，请转到“开始” > “设置” > “帐户” > “登录选项”。 选择“密码”，然后选择“更改”。
注意: 若要在使用工作或学校帐户时更改密码，请按 Ctrl+Alt+Del，然后选择“更改密码”。
Windows Hello
Windows Hello 可使你通过你的面部、虹膜、指纹或 PIN 登录到你的设备、应用、在线服务和网络。 即使你的 Windows 设备可以使用 Windows Hello 生物识别，也不必这么做。 如果这是适合你的选择，你尽可放心：用于标识你的面部、虹膜或指纹的信息永远不会在你设备之外使用。 Windows 不会在你的设备上或任何其他地方存储你的面部、虹膜或指纹的照片。
当你设置 Windows Hello 生物识别时，它将从面部摄像头、虹膜传感器或者指纹读取器采集数据，然后创建数据表示或图形，经过加密之后存储到你的设备上。
为了帮助我们确保一切正常工作、帮助检测和防止欺诈，以及持续改进 Windows Hello，我们将收集有关用户如何使用 Windows Hello 的诊断数据。 例如，关于用户是否使用其面部、虹膜、指纹或 PIN 登录，使用这些登录选项的次数，以及这些登录选项是否奏效的相关数据都非常具有价值，可帮助我们打造更好的产品。 这些数据是使用假名收集的，不包含生物识别信息，并且在传输到 Microsoft 之前已加密。 你可以随时选择停止将诊断数据发送到 Microsoft。 了解有关 Windows 中诊断数据的详细信息
打开Windows Hello
-
转到 “开始 > 设置” > 帐户 > 登录选项，
-
选择要设置的 Windows Hello 方法
-
选择“设置”。
如果未在“登录选项”中看到 Windows Hello，这表明它可能不适用于你的设备。 Windows Hello确实需要兼容的相机或指纹读取器。
从设备中删除Windows Hello和任何关联的生物识别数据
-
转到 “开始 > 设置” > 帐户 > 登录选项。
-
选择要删除的 Windows Hello 方法，然后选择“删除”。
你的生物识别数据将保留在你的设备上，直到你将其删除。 但是，在长时间Windows Hello处于非活动状态后，系统会提示确认是否要继续存储生物识别数据。 可以随时转到“设置”并删除Windows Hello和任何关联的生物识别数据。 如果使用外部设备（如 USB 指纹读取器）注册，请先连接设备。
有关详细信息，请参阅了解Windows Hello并对其进行设置。
什么是安全密钥？
安全密钥是一种硬件设备（通常以小 USB 密钥的形式）来登录 Web，而不是用户名和密码。 由于安全密钥需要配合指纹或 PIN 使用，因此即使有人获得你的安全密钥，也无法在没有你创建的 PIN 或指纹的情况下登录。
安全密钥可从销售电脑配件的零售商处购买。 了解有关安全密钥的详细信息
若要设置安全密钥，
-
转到“开始 > 设置” > 帐户 > 登录选项，
-
选择“ 安全密钥”。
-
选择“管理”，然后按照说明进行操作。
锁定你的设备
如果你要离开设备几分钟，最好将其锁定，以免他人看到屏幕上的内容，或访问设备上的任何内容。 按 Windows 徽标键 + L 立即将其锁定。 当你回来时，只需进行身份验证，即可回到之前离开时的界面。
“动态锁”下
Windows 可以使用与电脑配对的设备来帮助检测你何时离开，并在配对设备离开蓝牙范围后不久锁定你的电脑。 这使得当你离开电脑并且忘记将其锁定时，其他人更难于访问你的设备。
-
在 Windows 10 电脑上，依次选择“开始” > “设置” > “帐户” > “登录选项”。
-
在“动态锁”下，选中“允许 Windows 在你离开时自动锁定设备”复选框。
-
使用蓝牙将你的手机与电脑进行配对。 了解如何通过蓝牙配对设备
配对完成后，只需在离开时随身带上手机，你的电脑便可在你超出蓝牙覆盖范围之后大约一分钟自动锁定。
其他登录选项
管理需要登录的情形
转到“开始” > “设置” > “帐户” > “登录选项”。 在“需要登录”下，选择 Windows 要求你重新登录的选项。
在登录屏幕上显示你的帐户详细信息
转到“开始” > “设置” > “帐户” > “登录选项”。 如果想要在登录屏幕上显示你的帐户详细信息，请在“隐私”下，将第一个设置切换为“开”。
更新后自动完成设置
转到“开始” > “设置” > “帐户” > “登录选项”。 如果希望在更新或重启后使用你的登录信息自动完成设备设置，请将“隐私”下的第二个设置切换为“开”。
高级调试
启用Windows Hello 企业版的组织要求
组织管理员可以配置设备在启用Windows Hello 企业版以用于组织帐户之前必须满足的要求。 如果未满足这些要求，则尝试启用Windows Hello 企业版时可能会收到错误消息，指出“此设备不符合组织的Windows Hello要求”。
获取更多详细信息
转到“开始 > 事件查看器”。 在左侧导航树中，转到“应用程序和服务日志 ”> Microsoft > Windows > 用户设备注册 > 管理员。 选择显示的最新事件;此日志事件中的信息可能会阐明收到此错误消息的原因。
常见硬件问题
计算机可能陷入这种情况的一种方式是，如果计算机的 TPM 存在某种问题，例如过期的固件。 若要检查，可以使用 TpmTool：
TpmTool GetDeviceInformation
如果报告“TPM 具有易受攻击的固件：True”，请与 IT 提供商联系以安装更新的固件。 详细了解 TpmTool
另请参阅
需要更多帮助?
需要更多选项?
了解订阅权益、浏览培训课程、了解如何保护设备等。
社区可帮助你提出和回答问题、提供反馈，并听取经验丰富专家的意见。
