必须为Microsoft帐户或组织账户启用多重身份验证（MFA）以提升Windows登录安全性，个人账户通过account.microsoft.com设置，工作账户通过mysignins.microsoft.com配置，已登录用户可从系统设置快速跳转完成。
要让Windows登录过程具备更高安全性，防止他人仅凭密码就进入你的系统，必须为绑定的Microsoft帐户或组织账户启用多重身份验证（MFA）。这一步直接作用于所有同步该账户的Windows设备，新设备首次登录、异地登录或敏感操作时都会触发第二重验证。
通过 account.microsoft.com 为个人 Microsoft 帐户开启 MFA
这是最通用、最直接的方式，适用于使用 outlook.com、hotmail.com 等个人邮箱登录 Windows 的用户。
1、在任意浏览器中打开 https://account.microsoft.com/security，用你的 Microsoft 帐户登录。
2、向下滚动到“附加安全性和双重验证”区域，点击“开始”按钮——【注意：此处按钮文字可能显示为“设置”或“打开”，但位置固定在该区域右上角】。
3、系统会要求你再次验证身份，输入当前密码或完成已启用的任一备用验证方式（如短信验证码）。
4、进入设置向导后，优先选择“Microsoft Authenticator 应用”：点击“添加验证器应用”→在手机上打开 Authenticator 应用→点“+”号→选“工作或学校帐户”→对准电脑屏幕上的 QR 码扫描。
5、扫描成功后，手机端会立即生成6位动态码，网页端输入该码并点击“验证”，随后勾选“记住此设备10天”，完成启用。
通过 mysignins.microsoft.com 为工作或学校帐户（Entra ID）配置 MFA
如果你用的是公司邮箱（如 name@company.com）登录 Windows，且该账户由 IT 部门统一管理，则必须走这条路径。管理员可能已强制启用部分方法，但你仍需主动注册至少两种可用方式。
方法一：添加验证器应用
1、访问 https://mysignins.microsoft.com/security-info，使用工作/学校帐户登录。
2、点击“添加登录方法”→在弹出列表中选择“验证器应用”→点击“添加”。
3、按提示在手机 Authenticator 中添加帐户，扫描二维码完成绑定。
方法二：绑定手机号接收短信或语音电话
1、在同一页面点击“添加登录方法”→选择“短信”或“语音电话”。
2、输入企业允许使用的手机号（【该号码必须已在组织目录中预先登记，否则无法通过校验】）。
3、等待收到 6 位验证码，输入后点击“验证”，状态变为“已验证”即生效。
从 Windows 系统内快速跳转至安全设置
适合已经登录 Windows 且帐户已同步的用户，省去手动输入网址和重复登录步骤。
第一步：点击“开始”→选择“设置”（齿轮图标）→左侧导航栏点“帐户”。
第二步：在右侧找到“管理我的 Microsoft 帐户”链接并点击——【此操作会自动在默认浏览器中打开 account.microsoft.com，并保持已登录状态】。
第三步：网页加载完成后，直接点击顶部导航栏的“安全性”→滚动至“双重验证”模块→点击“打开”按钮。
第四步：按页面指引完成验证器应用或手机号绑定，无需重新输入帐户密码。
