共用方式為


Windows 無密碼體驗

從具有 KB5030310的 Windows 11 版本 22H2 開始, Windows 無密碼體驗 是一種安全策略,可在已加入 Microsoft 的裝置上提升用戶體驗,而不需要密碼。
當原則啟用時,某些 Windows 驗證案例不會提供使用者使用密碼的選項,協助組織和準備使用者逐漸離開密碼。

使用 Windows 無密碼體驗,使用 Windows Hello 或 FIDO2 安全性金鑰登入的使用者:

  • 無法在 Windows 鎖定畫面上使用密碼認證提供者

  • 系統不會提示您在會話內驗證期間使用密碼 (例如,UAC 提高許可權、瀏覽器中的密碼管理員等 )

  • 沒有 [設定] 應用程式中的 [ 帳戶 > 變更密碼 ] 選項

    注意

    用戶可以使用 CTRL+ALT+DEL>管理您的帳戶來重設其密碼

Windows 無密碼體驗不會影響初始登入體驗和本機帳戶。 它只適用於 Microsoft Entra 帳戶的後續登入。 在鎖定畫面中使用 [ 其他使用者 ] 選項時,也不會防止使用者使用密碼登入。
只有上次登入 Windows Hello 或 FIDO2 安全性密鑰的使用者才會隱藏密碼認證提供者。 Windows 無密碼體驗並不是要防止使用者使用密碼,而是要引導和教育使用者不要使用密碼。

本文說明如何啟用 Windows 無密碼體驗,並說明用戶體驗。

提示

Windows Hello 企業版使用者可以使用 Web 登入功能,從第一次登入達到無密碼登入。 如需 Web 登入的詳細資訊,請參閱 Windows 裝置的 Web 登入。

系統需求

Windows 無密碼體驗有下列需求:

  • 具有 KB5030310 或更新版本的 Windows 11 版本 22H2
  • Microsoft加入
  • 為用戶註冊的 Windows Hello 企業版認證,或 FIDO2 安全性密鑰
  • MDM 管理:Microsoft Intune 或其他 MDM 解決方案

注意

Microsoft已加入 Entra 混合式裝置和已加入 Active Directory 網域的裝置目前已超出範圍。

Windows 版本和授權需求

下表列出支援 Windows 無密碼體驗的 Windows 版本:

Windows 專業版 Windows 企業版 Windows 專業教育版/SE Windows 教育版

下列授權會授與 Windows 無密碼體驗授權權利:

Windows 專業版/專業教育版/SE Windows 企業版 E3 Windows 企業版 E5 Windows 教育版 A3 Windows 教育版 A5

如需 Windows 授權的詳細資訊,請參閱 Windows 授權概觀

使用 Intune 啟用 Windows 無密碼體驗

若要使用 Microsoft Intune 設定裝置, 請建立 [設定] 目錄原則 ,並使用下列設定:

類別 設定名稱
Authentication 啟用無密碼體驗 啟用

將原則指派給包含 為您要設定之裝置或用戶成員的群組。

或者,您可以使用 自定義 原則搭配原則 CSP 來設定裝置。

設定
- OMA-URI:./Device/Vendor/MSFT/Policy/Config/Authentication/EnablePasswordlessExperience
- 數據類型: int
- 價值:1

用戶體驗

鎖定畫面體驗

已關閉無密碼體驗:使用者可以使用密碼登入,如 Windows 鎖定畫面中密碼認證提供者 的存在所示。

開啟無密碼體驗:最後一個使用強式認證登入的使用者遺失密碼認證提供者 。 使用者可以使用強式認證登入,或選擇使用 [ 其他使用者 ] 選項以密碼登入。

會話內驗證體驗

啟用 Windows 無密碼體驗時,使用者無法使用密碼認證提供者進行會話內驗證案例。 工作階段內驗證案例包括:

  • 網頁瀏覽器中的密碼管理員
  • 線上到檔案共享或內部網路網站
  • 用戶帳戶控制 (UAC) 提高許可權,除非本機用戶帳戶用於提高許可權

注意

RDP 登入預設為登入期間使用的認證提供者。 不過,用戶可以選取 [ 使用不同的帳戶 以密碼登入] 選項。

以不同的使用者身 分執行不會受到 Windows 無密碼體驗的影響。

UAC 提高許可權體驗的範例:

關閉無密碼體驗:提高UAC許可權可讓使用者使用密碼進行驗證。

開啟無密碼體驗:提高UAC許可權不允許使用者針對目前登入的使用者使用密碼認證提供者。 如果有的話,使用者可以使用 Windows Hello、FIDO2 安全性密鑰或本機用戶帳戶進行驗證。

建議

以下是啟用 Windows 無密碼體驗之前要考慮的建議清單:

  • 如果已啟用 Windows Hello 企業版,請設定 PIN 重設 功能,以允許使用者從鎖定畫面重設其 PIN。 從 Windows 11 版本 22H2 開始,已改善 PIN 重設體驗 ,KB5030310
  • 請勿設定安全策略 互動式登入:不要顯示上次登入,因為它可防止 Windows 無密碼體驗運作
  • 請勿使用排除認證提供者原則來停用密碼 認證提供者 。 這兩個原則之間的主要差異如下:
    • 排除認證提供者原則會停用 所有帳戶的密碼,包括本機帳戶。 Windows 無密碼體驗僅適用於使用 Windows Hello 或 FIDO2 安全性金鑰登入的 Microsoft Entra 帳戶。 它也會從原則中排除 其他使用者 ,因此使用者有備份登入選項
    • 排除認證提供者原則可防止使用 RDP 和執行 身分 驗證案例的密碼
  • 若要協助技術服務人員支援作業,請考慮啟用本機系統管理員帳戶或建立個別的帳戶,並使用 WINDOWS 本機系統管理員密碼解決方案 (LAPS)

已知問題

使用 FIDO2 安全性金鑰時,有一個已知問題會影響會話內驗證體驗,其中安全性密鑰不一定是可用的選項。 產品群組知道此行為,並計劃在未來改善此狀況。

提供意見反應

若要提供 Windows 無密碼體驗的意見反應,請開啟 意見反應中樞 ,並使用安全 性和隱私 > 權無密碼體驗類別。