需登录微软账户安全中心网页（https://account.live.com/proofs/Manage）设置两步验证：先添加并验证手机号或备用邮箱，再配置Microsoft Authenticator或WinAuth作为验证器应用，最后勾选“下次登录时要求输入安全代码”并保存，即可启用。
你需要在Windows设备上为微软账户开启两步验证，防止他人仅凭密码就登录你的Outlook、OneDrive、Microsoft Store甚至Windows系统本身。这一步操作必须在已登录该微软账户的网页端完成，不能仅靠Windows设置应用实现。
登录账户安全中心并进入验证设置页
打开Edge或Chrome浏览器，访问 https://account.live.com/proofs/Manage。确保当前登录的是你要保护的那个微软账户——如果页面顶部显示的是其他账户，请先登出再重新登录目标账户。
页面加载后，找到“两步验证”区域，点击【设置两步验证】按钮。若该按钮不可见或显示为灰色，说明你尚未添加任何备用验证方式（如手机号或备用邮箱），需先完成安全信息补全。
选择并验证第一种备用验证方式
系统会要求你先选择一种接收初始验证码的方式：手机短信、语音电话或备用电子邮件地址。
推荐优先选手机号短信：国内运营商支持稳定，5秒内即可收到6位数字验证码；若选备用邮箱，部分企业邮箱或QQ邮箱可能被归类为垃圾邮件导致延迟或丢失。
输入手机号后点击“发送代码”，等待短信到达。收到后立即填入下方输入框，点击“下一步”。【此验证码5分钟内有效，超时需重新发送】
配置第二重验证方法（验证器应用）
方法一：使用 Microsoft Authenticator 应用（推荐）
在手机应用商店搜索“Microsoft Authenticator”，下载安装并打开。点击“+”→选择“帐户”→“个人帐户”→对准网页上出现的二维码扫描。扫描成功后，应用内将立即生成每30秒刷新一次的6位数字。
方法二：使用 WinAuth（适用于无智能手机或需PC端管理场景）
前往 winauth.com 下载安装WinAuth。运行后点击“Add”→选择“Microsoft”→粘贴网页中提供的密钥字符串→设置名称（如“微软主账户”）→点击“Verify Authenticator”。此时WinAuth界面将显示动态码，填入网页对应位置即可完成绑定。
注意：若网页未自动跳转至下一步，手动点击“我已设置验证器应用”按钮触发校验。
启用并确认两步验证生效
第一步：勾选“下次登录时要求输入安全代码”选项。
第二步：点击“保存并退出”。
第三步：系统弹出绿色提示条：“两步验证已启用”。
第四步：立即在另一台未登录过的设备（如朋友手机或公司电脑）上尝试登录同一微软账户——输入密码后，必须收到并输入手机App或WinAuth生成的6位码才能进入，验证成功。
