在Windows11上添加USB安全密钥的方法

　　物理 USB 安全密钥插入您计算机的 USB 端口，并用作 Windows 11 和您的 Microsoft 帐户上使用的额外保护层。

　　当您使用Windows Hello 作为登录身份验证方法时，您通常会考虑提供您的面部或指纹以进行验证。但您也可以使用符合 FIDO2 标准的 USB 物理安全密钥

　　您可以使用具有唯一 PIN 的 USB 安全密钥作为无密码登录方法来登录 Windows 11 并访问您的 Microsoft 帐户。

　　由于安全密钥要求您拥有物理设备和只有您知道的东西，例如唯一的 PIN，因此物理安全密钥被认为是一种比仅使用用户名和密码更强大的身份验证方法。

　　➡在 Windows 11 上设置 USB 安全密钥

　　当然，您不能像创建 USB 启动密钥那样只使用任何备用 USB 闪存驱动器来简单地创建 USB 物理安全密钥。相反，您需要购买 FIDO2 安全密钥。

　　根据微软的说法，FIDO2 安全密钥是“一种基于不可钓鱼标准的无密码身份验证方法”。FIDO2 安全密钥通常是配备蓝牙或 NFC 的 USB 设备。

　　由于 FIDO2 USB 安全密钥配备了硬件来处理身份验证，因此提高了帐户的安全性，因为没有可能暴露或猜测的密码。FIDO2 安全密钥对于对安全性非常敏感的企业来说是一个很好的选择，也可以用于不愿意或不能将手机用作身份验证的第二因素的员工。

　　➡在 Windows Hello 设置中管理 USB 安全密钥 PIN

　　如果您想要更改您的 USB 安全 PIN 或将 USB 安全密钥重置为出厂设置，您可以在Windows 设置中进行。这是你需要做的。

　　1. 前往设置 > 账户 > 登录选项。

　　2. 在登录方式下，转到安全密钥并单击管理。

　　3. 单击管理后，会弹出一个窗口提示您插入 USB 安全密钥。立即插入您的 USB 安全密钥或点击您的 NFC 阅读器以在您的 Windows 11 PC 上验证您的身份。

　　4. 插入并验证 USB 安全密钥后，您可以更改安全密钥 PIN或将安全密钥重置为出厂设置。

　　5. 完成后单击关闭。

　　➡将 USB 安全密钥添加到您的 Microsoft 帐户

　　以下是在您的 Microsoft 帐户上设置 USB 安全密钥的方法。

　　1. 通过在浏览器中登录您的 Microsoft 帐户的安全基础页面来设置安全密钥。2. 单击高级安全选项

　　下的“开始” 。

　　3. 单击添加新的登录或验证方式。

　　4. 单击使用安全密钥。

　　5. 确保选择了USB 设备选项卡，并且您的 USB 已插入您的 PC，然后单击下一步以设置您的 USB 安全密钥。

　　6. 接下来，您需要设置一个 PIN。设置并确认 PIN 后，单击OK。

　　7. 最后，您需要命名 USB 安全密钥，以便以后识别它。为您的 USB 安全密钥创建一个名称，然后单击下一步。我将我的安全密钥命名为“Yubico 的安全密钥 NFC”。

　　8. 一切就绪!下次登录时，您可以使用安全密钥和 PIN 登录您的 Microsoft 帐户。

　　在此处，您可以添加另一个安全密钥或单击获取它以返回您的 Microsoft 帐户的安全仪表板。

　　添加后，您将看到您的安全密钥作为登录验证选项在“证明您身份的方式”下列出。

　　您最多可以向您的 Microsoft 帐户添加 10 个物理安全密钥。

　　现在，您可以使用您的物理 USB 安全密钥和 PIN 登录您的 Microsoft 帐户。只需将 USB 插入您的 PC，输入 PIN，您就可以立即访问您的 Microsoft 帐户和 PC。