IT之家援引博文介绍,用户在使用 USB、NFC 或蓝牙安全密钥登录 Windows 11(24H2 或 25H2)时,即便用户此前从未设置过该选项,系统可能会提示并强制要求输入 PIN 码。
根据该标准,“用户验证”(User Verification)用于确认操作者是否为授权用户本人且就在现场,该验证机制在配置中可被设定为“不建议”(discouraged)、“首选”(preferred)或“必须”(required)。
微软指出,这一功能支持始于 2025 年 9 月 29 日发布的预览更新 KB5065789,并随着 11 月的安全更新 KB5068861 完成了全面部署。
这样设置后,即使用户使用的是支持验证功能的 FIDO2 密钥,系统也不会在登录过程中强制弹窗要求创建或输入 PIN 码,从而保持原有的无密码登录体验。

