已为Windows 11启用账户级双重验证、本地登录二次验证及Windows Hello双因子登录。需依次通过Microsoft账户网页开启TOTP/短信验证，组策略强化登录安全，并配置TPM保护的PIN与生物识别组合认证。
如果您已为 Windows 11 配置了微软账户登录，但尚未启用账户级二步验证（即双重验证），则系统在关键操作时无法强制校验第二重身份凭证。以下是为 Win11 账户激活二步验证密码的完整操作路径：
一、通过 Microsoft 账户网页端启用双重验证
该方式直接作用于账户层，适用于所有绑定该账户的设备，包括 Windows 11 登录、Microsoft Store、OneDrive 等场景，验证机制基于时间的一次性密码（TOTP）或推送通知。
1、在任意浏览器中访问 account.microsoft.com/security，使用您的微软账户登录。
2、在“安全性”页面中，找到“双重验证”区域，点击“设置双重验证”按钮。
3、系统将提示您确认当前设备可信性，点击“下一步”继续。
4、选择验证方式：推荐选择“身份验证器应用”（更安全）或短信（兼容性更强）。
5、若选身份验证器，扫描网页上动态生成的 QR 码，完成与 Microsoft Authenticator 应用的绑定。
6、完成设置后，返回页面确认状态显示为“已开启”，并记录备用验证码（用于应急恢复）。
二、在 Windows 11 系统设置中强制启用登录后二次验证
此方法不改变账户全局设置，而是通过本地组策略或安全策略，在用户输入密码进入桌面后，额外触发一次验证请求，适用于需强化本地登录安全的场景。
1、按下 Win + R，输入 gpedit.msc 并回车（仅限专业版/企业版）。
2、导航至：计算机配置 → Windows 设置 → 安全设置 → 帐户策略 → 密码策略。
3、双击“帐户锁定阈值”，设为3 次无效登录后锁定 15 分钟，增强暴力尝试防护。
