在电脑上为 Microsoft 账户使用身份验证器

为 Microsoft 账户开启两步验证

开启两步验证后，你始终需要两种身份证明——丢失其中一种，仅凭密码无法重新登录，恢复访问可能需要 30 天。Microsoft 建议在开启之前，先在账户中设置三项安全信息，例如备用电子邮件地址。

1. 1在电脑上登录 account.microsoft.com/security。
2. 2点击「Manage how I sign in」（管理我的登录方式），查看你证明身份的方式。
3. 3点击「Add a new way to sign in or verify」（添加新的登录或验证方式），选择「Use an app」（使用应用）。
4. 4Microsoft 会推荐它自己的 Microsoft Authenticator。改为点击「Set up a different Authenticator app」（设置其他身份验证器应用），然后点击「Next」（下一步）。
5. 5Microsoft 会显示一个二维码。让它留在屏幕上，按下文所述添加到扩展中——或点击「I can't scan the bar code」（我无法扫描条形码）查看用于手动输入的代码——然后输入扩展中的验证码。
6. 6回到「Manage how I sign in」，在「Additional security」（其他安全性）→「Two-step verification」（两步验证）下选择「Turn on」（开启），并按屏幕上的说明操作。

将 Microsoft 添加到 Authenticator

1. 1从 Chrome Web Store 安装身份验证器 2FA，并把它固定到工具栏，这样点一下图标就能打开。
2. 2保持 Microsoft 显示二维码的页面不要关闭。点击 Authenticator 图标，然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
3. 3账户会出现在列表中，并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
4. 4回到 Microsoft，把当前验证码填入确认框。如果它快要过期，就等下一个。
5. 5Microsoft 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。

没有二维码，或者扫不出来？在 Microsoft 的设置页面找到手动输入密钥的选项，复制密钥，然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。

生成 Microsoft 恢复代码

在同一个「Manage how I sign in」页面，滚动到「Recovery code」（恢复代码），点击「Generate a new code」（生成新代码）。恢复代码始终只有一个：生成新代码会让之前的作废，而且 Microsoft 无法再次显示或下载现有的代码。把它打印出来，存放在远离你所有登录设备的地方。如果你丢失了其他方式，登录页面会询问「Do you have an account recovery code?」（你有账户恢复代码吗？）——不过在开启两步验证的情况下，更改可能需要 30 天才会生效。

常见问题

我必须使用 Microsoft Authenticator 吗？

不必。Microsoft 在设置过程中会推荐自家应用，但「Set up a different Authenticator app」（设置其他身份验证器应用）接受任何生成标准验证码的应用。Authenticator 扩展在电脑上的 Chrome 中生成这些验证码，还能直接读取 Microsoft 页面上的二维码。

如果我无法使用身份验证器了怎么办？

用账户中的其他方式验证——备用电子邮件地址或通行密钥——或使用恢复代码，然后重新设置身份验证器。开启两步验证后，仅凭密码无法重新登录，恢复可能需要 30 天，所以请保留好恢复代码和扩展的自动备份。

开启两步验证后，某个应用提示我的密码不正确。

有些应用和设备——例如某些手机上的邮件应用，或 Xbox 360——无法要求输入验证码。对于它们，请在账户的其他安全选项中创建应用密码，用它代替你平常的密码。

为什么我无法添加手机号来接收短信验证码？

Microsoft 正在逐步停止将短信用作个人账户的登录和恢复方式，所以这个选项可能根本不会出现。取而代之的是身份验证器、通行密钥或备用电子邮件地址。